Prestataires et exploitants informatiques
Pour les prestataires informatiques – la protection des données pour de nombreux clients, proprement séparés
Les prestataires et exploitants informatiques traitent des données personnelles pour le compte de leurs clients. Ils doivent supprimer lorsque le client le demande, apporter leur soutien lors des demandes et prouver ce qui s'est passé. Espresso est multi-mandant : plusieurs clients dans une seule installation, proprement séparés les uns des autres – y compris comme offre pour vos propres clients.
Les défis propres aux prestataires informatiques
De nombreux mandants
Chaque client a ses propres délais, systèmes et interlocuteurs.
Supprimer en fin de contrat
À la fin du mandat, les données doivent être supprimées ou restituées – de manière prouvable.
Soutien lors des demandes
Les clients attendent de l'aide lorsque des personnes concernées demandent l'accès ou l'effacement.
Des preuves pour les mandants
Les audits et contrôles des clients exigent des preuves plutôt que des assurances.
Comment les prestataires informatiques utilisent Espresso
- Data Deletion Supprimer pour le compte du client Piloter les suppressions dans les systèmes exploités et fournir un journal à chaque mandant. Vers le module
- Subject Request Les demandes pour vos clients Traiter les demandes d'accès et d'effacement par client, avec délais et audit. Vers le module
- Privacy Register Systèmes et délais par client Gérer séparément, pour chaque mandant, les systèmes, les emplacements de données personnelles et les délais. Vers le module
- Data Discovery Les données clients dans vos propres espaces de stockage Trouver où se trouvent les données de vos mandants dans les espaces de stockage, les bases de données et les boîtes aux lettres. Vers le module
Le cadre pour les sous-traitants
Qui traite des données pour le compte d'autrui a ses propres obligations – envers la loi et envers le mandant.
| Prescription | Portée |
|---|---|
| Sous-traitance | Traitement uniquement dans la mesure où le mandant pourrait le faire lui-même ; sous-traitants ultérieurs uniquement avec son autorisation (art. 9 LPD, art. 28 RGPD). |
| Registre | Les sous-traitants tiennent eux aussi un registre de leurs traitements (art. 12 LPD, art. 30, al. 2, RGPD) – avec les mêmes exceptions pour les petites entreprises. |
| Fin du contrat | Selon le RGPD, les données doivent être supprimées ou restituées au terme de la prestation de services (art. 28, al. 3, let. g, RGPD). |
| Soutien lors des demandes | Le sous-traitant aide le responsable du traitement à donner suite aux demandes des personnes concernées (art. 28, al. 3, let. e, RGPD). |
| Annonce des violations | Le sous-traitant annonce dans les meilleurs délais au responsable du traitement toute violation de la sécurité des données (art. 24, al. 3, LPD). |
Aperçu sans prétention d'exhaustivité ; ne remplace pas un conseil juridique au cas par cas. État : 06.10.2026.
Pour commencer
Exploiter Espresso pour vos clients
En tant que partenaire d'exploitation, vous proposez Espresso à vos propres clients – dans votre centre de données, en mode multi-mandant et avec notre soutien.
Questions fréquentes
Pouvons-nous exploiter plusieurs clients dans une seule installation ?
Oui. Espresso est multi-mandant : plusieurs sociétés, marques ou clients travaillent dans une seule installation, proprement séparés les uns des autres.
Pouvons-nous proposer Espresso à nos clients ?
Oui, en tant que partenaire d'exploitation. La page partenaires montre à quoi ressemble la collaboration.
Qui voit les données d'un client ?
Des rôles par module définissent qui peut faire quoi ; les données des mandants sont séparées, et chaque action est consignée dans l'audit.
Comment prouver une suppression au mandant ?
Avec le journal par cycle de suppression et les rapports de Data Deletion – chaque retour des applications est consigné.
Thèmes associés
- Supprimer Journal et preuve de suppression Ce que doit contenir une preuve de suppression et pourquoi un tableau ne suffit pas. Lire la suite
- Fondamentaux Logiciel de protection des données exploité chez vous Pourquoi un logiciel de protection des données doit souvent fonctionner dans votre propre centre de données ou votre propre cloud. Lire la suite
- Demandes Droit à l'effacement Quand des données personnelles doivent être effacées sur demande, quelles exceptions s'appliquent et comment prouver l'effacement. Lire la suite
Découvrez Espresso en 30 minutes
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com