KepatuhanBaca 11 menit

    Alat desain CCTV Anda berganti pemilik. Siapa yang kini memegang denah lokasi klien Anda?

    Pada Agustus 2026, layanan berbasis peramban CCTV Design Tool diakuisisi sepenuhnya, termasuk basis pelanggannya. Rencana kamera bukan dokumen SaaS biasa: rencana itu menyatakan ke mana setiap kamera mengarah dan, secara tersirat, di mana klien Anda buta. Ketika perusahaan yang memegang berkas itu berganti, kewajiban administrasi jatuh pada Anda, bukan pada vendor. Berikut apa yang harus diperiksa dan lima pertanyaan untuk dikirim sebelum perpanjangan berikutnya.

    Apa yang bukan merupakan isi artikel ini

    Membeli bisnis SaaS beserta basis pelanggannya adalah transaksi biasa, dan tidak ada dalam catatan publik yang menunjukkan ada pihak yang melakukan sesuatu yang tidak patut. Ini bukan tuduhan terhadap pembeli, penjual, atau produk, dan kewarganegaraan siapa pun yang terlibat bukan kriteria di sini. Apa yang berikut ini membahas kewajiban yang diciptakan akuisisi bagi Anda, integrator, karena menurut GDPR Anda adalah pengendali data klien Anda dan kewajiban itu tidak berpindah bersama saham. Kami adalah pesaing produk yang dibahas, itulah sebabnya setiap klaim faktual di bawah ditautkan ke sumbernya.

    1. Apa yang terjadi, beserta sumbernya

    Pada 20 Agustus 2026, perusahaan perangkat lunak Ukraina TechMagic mengumumkan bahwa mereka telah mengakuisisi produk SaaS berbasis browser CCTV Design Tool. Ini adalah kesepakatan pertama dari divisi venture builder baru perusahaan tersebut, dan pertama kalinya mereka membeli bisnis produk, bukan perusahaan jasa.

    Fakta yang dilaporkan

    • TechMagic mengakuisisi 100 persen produk tersebut beserta seluruh haknya.
    • Harganya tidak diungkapkan oleh para pihak. Media teknologi Ukraina DOU memperkirakannya sebesar 500.000 hingga 700.000 dolar AS.
    • Lisensi berbayar dilaporkan digunakan di lebih dari 2.000 perusahaan di seluruh dunia.
    • TechMagic berbasis di Lviv, Ukraina, dan mengatakan akan menempatkan insinyur, spesialis AI, desainer, dan pemasarnya sendiri pada produk ini serta mengupayakan kemitraan dengan produsen peralatan.

    Tidak satu pun dari itu tidak biasa, dan tidak satu pun merupakan kritik. Produk SaaS kecil terus berpindah tangan. Yang membuat kasus ini layak mendapat satu halaman perhatian Anda bukan kesepakatannya, melainkan muatannya: akun lebih dari dua ribu integrator, dan di dalamnya tata letak pengawasan gedung-gedung milik klien mereka.

    2. Mengapa rencana kamera bukan berkas biasa

    Pikirkan apa yang sebenarnya dimuat dalam sebuah desain yang sudah jadi. Denah gedung. Posisi dan tinggi pemasangan setiap kamera. Arah hadap masing-masing dan sejauh mana ia dapat membedakan wajah atau pelat nomor. Jalur kabel dan lokasi perekam. Dan, sebagai kebalikan persis dari semua itu, tempat-tempat yang tidak diawasi siapa pun.

    Untuk sebuah rumah, itu tidak nyaman. Untuk cabang bank, sekolah, pusat distribusi apotek, gardu induk, atau pusat data, itu adalah dokumen paling berguna yang bisa dipegang penyerang. Klien Anda memberikannya kepada Anda berdasarkan kontrak. Anda menaruhnya di akun SaaS. Menurut GDPR, Anda adalah pengendali data pribadi di dalamnya dan vendor adalah pemroses Anda, yang berarti pertanyaan dalam artikel ini ditujukan kepada Anda, dan klien Anda berhak mengajukan pertanyaan yang sama kepada Anda.

    Ini juga sebabnya dokumen tender yang Anda isi menanyakan di mana perangkat lunak desain dijalankan. Itu bukan hiasan birokrasi. Seseorang di pihak klien menyadari bahwa denah titik buta mereka tidak boleh menjadi renungan belakangan.

    3. Apa yang berubah secara hukum ketika vendor SaaS dijual

    Akuisisi bukan pelanggaran dan tidak membatalkan apa pun dengan sendirinya. Yang terjadi adalah tiga dokumen menjadi usang pada saat yang sama, dan ketiganya menjadi tanggung jawab Anda untuk selalu diperbarui.

    • Catatan Pasal 30 Anda. Catatan itu menyebutkan pemroses yang Anda gunakan. Jika entitas di balik alat tersebut berubah, catatan itu kini menyebutkan perusahaan yang bukan lagi pemroses data tersebut.
    • Perjanjian pemrosesan Pasal 28 Anda. Pasal 28(2) memberi Anda hak untuk diberi tahu tentang rencana perubahan sub-pemroses dan untuk keberatan atasnya. Pemilik baru membawa insinyur baru, meja dukungan baru, dan perangkat baru. Minta daftar terkini.
    • Informasi privasi Anda berdasarkan Pasal 13 dan 14. Dokumen itu memberi tahu orang siapa yang memproses data mereka dan ke mana data itu pergi. Jika salah satu jawabannya berubah, pemberitahuan yang Anda serahkan kepada klien sudah ketinggalan zaman.

    Dalam praktiknya, kebanyakan integrator tidak pernah tahu bahwa sebuah vendor berganti pemilik, karena tidak ada yang wajib mengirimi Anda surat tentang hal itu. Faktur perpanjangan tiba, tampak sama seperti tahun lalu, dan dokumen diam-diam berhenti menggambarkan kenyataan. Itulah risiko yang sebenarnya di sini, dan itu berlaku untuk setiap alat yang Anda gunakan, bukan hanya yang satu ini.

    4. Soal transfer, dinyatakan dengan tepat

    Di sinilah orang sering mengambil argumen yang keliru, jadi mari kita tepat. Dari mana pemilik suatu perusahaan berasal bukanlah kriteria hukum dan bukan urusan siapa pun. Tempat pendirian adalah kriteria hukum, dan itulah yang menjadi dasar Bab V GDPR.

    Pasal 44 sampai 49 berlaku setiap kali data pribadi ditransfer ke, atau sekadar dapat diakses dari, negara di luar Wilayah Ekonomi Eropa. Akses jarak jauh oleh insinyur dukungan dihitung sebagai transfer; datanya tidak perlu berpindah server. Jika negara tujuan memiliki keputusan kecukupan dari Komisi Eropa, analisis selesai di situ. Jika tidak, Anda memerlukan pengamanan Pasal 46, dalam praktiknya klausul kontrak standar, ditambah penilaian dampak transfer yang menelaah hukum setempat dan kewenangan akses pemerintah.

    Ukraina tidak ada dalam daftar kecukupan Komisi. Demikian pula Amerika Serikat secara umum, India, atau sebagian besar tempat lain tempat vendor SaaS Anda beroperasi, jadi ini bukan beban khusus yang ditujukan kepada siapa pun: ini adalah pekerjaan kepatuhan biasa yang menyertai setiap pemrosesan di luar EEA. Satu-satunya vendor yang sama sekali tidak terkena adalah yang didirikan dan di-host di dalam EEA, tempat tidak ada transfer untuk dinilai sejak awal.

    Satu hal yang sengaja tidak kami klaim

    Kami tidak tahu di mana CCTV Design Tool meng-host datanya hari ini, dan kami tidak menyatakan di bagian mana pun dalam artikel ini bahwa data itu dipindahkan. Hosting sering kali tetap persis di tempat semula setelah akuisisi. Intinya, Andalah yang harus mampu menjawab pertanyaan itu, dan jawaban yang Anda tulis sebelum Agustus 2026 ditulis tentang perusahaan yang berbeda.

    5. Lima pertanyaan untuk dikirim sebelum Anda memperpanjang

    Salin pertanyaan ini ke email yang ditujukan ke alamat dukungan vendor Anda. Kirimkan ke setiap alat desain yang Anda bayar, termasuk milik kami. Vendor yang sudah menyelesaikan pekerjaannya menjawab dalam sehari dengan dokumen terlampir.

    Siapa pengendali (controller) akun saat ini?

    Sebutkan badan hukum, nomor pendaftaran, dan negara tempat pendirian. Nama yang Anda tandatangani mungkin tidak lagi menjadi nama yang memegang data. Pasal 13 dan Pasal 14 mensyaratkan subjek data diberi tahu siapa pengendalinya, dan Anda tidak dapat meneruskannya kepada klien jika Anda sendiri tidak mengetahuinya.

    Di mana data disimpan, dan siapa yang dapat mengaksesnya?

    Lokasi penyimpanan dan lokasi akses adalah dua pertanyaan berbeda, dan biasanya hanya yang kedua yang dilewatkan dalam jawaban. Data yang dihosting di Frankfurt tetapi dikelola oleh tim teknik di luar EEA tetap merupakan transfer menurut Bab V, karena akses jarak jauh dihitung.

    Apakah daftar sub-pemroses berubah, dan apakah Anda diberi tahu?

    Pasal 28(2) memberi Anda hak untuk diberi tahu tentang perubahan sub-pemroses yang direncanakan dan untuk keberatan. Pemilik baru biasanya membawa insinyur, meja dukungan, dan perangkat sendiri. Minta daftar terkini dan tanggal pembaruan terakhirnya, lalu bandingkan dengan versi yang dilampirkan pada kontrak Anda.

    Apa pengamanan transfernya, secara tertulis?

    Jika ada pemrosesan yang terjadi di luar EEA, tanyakan instrumen Pasal 46 mana yang mencakupnya, modul klausul kontrak standar yang mana, dan apakah ada penilaian dampak transfer yang boleh Anda lihat. Vendor yang telah melakukan pekerjaannya akan mengirimi Anda dokumen. Vendor yang belum akan mengirimi Anda kata-kata menenangkan.

    Bagaimana cara Anda mengeluarkan proyek Anda?

    Minta format ekspor dan cobalah pada proyek nyata sebelum Anda membutuhkannya. Jika satu-satunya cara pekerjaan Anda keluar dari alat adalah PDF, Anda tidak memiliki portabilitas, Anda hanya memiliki gambar pekerjaan Anda. Alat yang mengekspor DXF memberi gambar Anda kehidupan di luar vendor yang memilikinya tahun ini.

    Simpan balasannya. Jika suatu tender menanyakan bagaimana Anda meyakinkan diri tentang rantai alat desain Anda, utas email itu adalah jawabannya, dan Anda hanya butuh lima belas menit untuk membuatnya.

    6. Bagaimana kami menjawab lima pertanyaan yang sama

    Tidak pantas rasanya menyerahkan daftar pertanyaan lalu menghindarinya sendiri. CCTVplanner dijalankan oleh DEFENSAR, usaha perorangan yang terdaftar di Polandia, VAT PL5562789202. Aplikasi dan basis datanya berjalan di infrastruktur UE, dengan Supabase di EU-West. Tidak ada bagian di luar EEA yang perlu diungkapkan, artinya Bab V tidak punya sasaran dan tidak ada penilaian dampak transfer yang perlu Anda kumpulkan dari kami.

    Pada pertanyaan kelima, portabilitas, jawaban kami adalah tombol ekspor. Setiap proyek keluar sebagai DXF kelas CAD lengkap dengan posisi kamera berlapis, kerucut FOV, zona DORI, jalur kabel, dan blok judul ISO 7200, bersama PDF multihalaman dengan daftar bahan dan lembar kerja DPIA yang dibuat otomatis. Jika suatu hari kami tidak lagi menjadi alat yang tepat bagi Anda, gambar Anda keluar dalam format yang bisa dibuka kontraktor listrik Anda.

    Dan untuk pertanyaan pertama, tidak ada teka-teki kepemilikan yang perlu dipecahkan. CCTVplanner memiliki satu pemilik, pendiri yang membangunnya, terdaftar di Polandia dengan alamat, nomor VAT, dan nama pada byline artikel ini. Tidak akan ada yang mengakuisisinya dari bawah kaki Anda di antara satu perpanjangan dan perpanjangan berikutnya.

    Perbandingan lengkap kedua alat ini, fitur demi fitur dan harga demi harga, ada di halaman alternatif CCTV Design Tool kami.

    7. Sumber

    Fakta tentang transaksi ini sebagaimana dilaporkan oleh publikasi yang ditautkan di atas dan diperiksa pada 28 Agustus 2026. Artikel ini adalah informasi umum tentang pengelolaan kepatuhan, bukan nasihat hukum; untuk pandangan yang mengikat tentang pemrosesan Anda sendiri, tanyakan kepada penasihat perlindungan data Anda. CCTVplanner bersaing dengan produk yang dibahas di sini. Nama produk digunakan secara nominatif, untuk identifikasi dan perbandingan yang jujur, berdasarkan Direktif Iklan Perbandingan UE 2006/114/EC.

    Pertanyaan yang Sering Diajukan

    Apakah CCTV Design Tool benar-benar diakuisisi?

    Ya. Pada Agustus 2026 perusahaan perangkat lunak Ukraina TechMagic mengumumkan telah mengakuisisi 100 persen produk SaaS berbasis browser CCTV Design Tool, sebagai proyek venture builder pertamanya. Para pihak tidak mengungkapkan harganya; media teknologi Ukraina DOU memperkirakannya sebesar 500.000 hingga 700.000 dolar AS. Laporan publik menyebut basis terpasang lebih dari 2.000 perusahaan berbayar. Sumber ditautkan di akhir artikel ini.

    Apakah akuisisi merupakan pelanggaran data atau pelanggaran GDPR?

    Tidak, dan penting untuk bersikap tepat soal ini. Menjual bisnis SaaS beserta basis pelanggannya adalah transaksi komersial biasa, dan tidak ada dalam catatan publik yang menunjukkan salah satu pihak melakukan sesuatu yang tidak patut. Yang dipicu akuisisi adalah serangkaian kewajiban pemeliharaan, dan sebagian besar jatuh kepada Anda sebagai pengendali data klien Anda, bukan kepada vendor: menjaga catatan Pasal 30 tetap akurat, memeriksa kontrak pemroses Pasal 28, dan meninjau apakah dasar transfer yang Anda andalkan masih menggambarkan kenyataan.

    Apakah penting bahwa pengakuisisi berdiri di luar EEA?

    Kewarganegaraan pemilik perusahaan bukan kriteria hukum dan tidak boleh diperlakukan demikian. Tempat pendirian adalah kriterianya. Bab V GDPR berlaku setiap kali data pribadi ditransfer ke, atau dapat diakses dari, negara di luar Wilayah Ekonomi Eropa. Ukraina tidak tercakup oleh keputusan kecukupan Komisi Eropa, sehingga transfer semacam itu membutuhkan pengamanan Pasal 46, biasanya klausul kontrak standar, ditambah penilaian dampak transfer yang mencakup hukum setempat dan akses pemerintah. Itu adalah beban dokumentasi, bukan tuduhan.

    Apa sebenarnya yang sensitif dari rencana kamera?

    Desain CCTV yang selesai menyatakan di mana kamera berada, ke arah mana menghadap, apa yang dapat dibedakan masing-masing pada jarak berapa, dan, sebagai implikasi langsung, di mana titik butanya. Bagi cabang bank, sekolah, gudang apotek, atau pusat data, dokumen itu adalah peta yang diinginkan seseorang untuk mengalahkan sistem. Perlakukan sebagai dokumentasi keamanan tentang tempat klien Anda, karena memang itulah dokumen tersebut.

    Haruskah saya bermigrasi dari alat setelah pemiliknya berganti?

    Tidak otomatis. Anda harus dapat menjawab, secara tertulis, di mana data klien Anda sekarang berada, siapa yang memprosesnya, dan di bawah pengamanan apa. Jika vendor menjawab pertanyaan itu dengan jelas, perbarui catatan Anda dan lanjutkan. Jika Anda tidak mendapat jawaban yang lugas, itulah sinyal bagi Anda, dan itu sinyal yang sama siapa pun vendornya dan di mana pun mereka berada.