Impact of European Union general data protection regulation to software-as-a-service providers

Abstract

General Data Protection Regulation (GDPR) comes into effect on May 25, 2018. Its introduction drastically changes the legal landscape for all organizations. Data subjects have drastically increased rights to their personal data. Furthermore, non-compliant organizations face major penalties. This leads to increased pressure on software-as-a-service (SaaS) providers to secure personal data.

In this thesis, we study effects of GDPR on SaaS providers such as Callstats I/O, the WebRTC analytics company. In particular, we study the impact to system design and security requirements. We evaluate various data protection methods for preserving user privacy and overall system security.

While our study is specific to Callstats, the results are easily transferable to any other SaaS provider.

Euroopan Unionin uudistunut tietosuoja-asetus (GDPR - General Data Protection Regulation) astuu voimaan 25. toukokuuta 2018.

Uusi tietosuoja-asetus muuttaa radikaalisti henkilökohtaisten tietojen käsittelyä ja vahvistaa henkilökohtaista tietosuojaa. Tietosuojan rikkomisesta seuraavat kovat hallinnolliset rangaistukset, minkä on tarkoitus kannustaa ohjelmistopalvelutarjoajia huolehtimaan käyttäjien tietosuojasta.

Tässä diplomityössä tutkimme tietosuoja-asetuksen vaikutusta pilvessä toimiviin ohjelmistopalveluihin keskittyen järjestelmien suunnitteluun ja tietoturvavaatimuksiin. Lisäksi arvioimme erilaisia tiedonhallintaratkaisuja yksityisyyden ja tietoturvan saavuttamiseksi.

Vaikka tutkimuksemme ottaa yksityiskohtaisesti kantaa vain Callstats I/O:n palveluun, tässä diplomityössä esitellyt periaatteet ovat yleisesti päteviä myös muihin vastaaviin ohjelmistopalveluihin.