CCTV設計ツールの所有者が変わりました。顧客の現場図面は今、誰の手にあるのでしょうか？
2026年8月、ブラウザベースのサービスCCTV Design Toolが、顧客基盤を含めて丸ごと買収されました。カメラ計画は通常のSaaS文書ではありません。各カメラがどこを向いているか、つまり暗に顧客の死角がどこにあるかが記されています。そのファイルを保持する会社が変わると、書類上の義務はベンダーではなくあなたに降りかかります。ここでは、正確に何を確認すべきか、次の更新前に送るべき5つの質問を紹介します。
この記事が扱わないこと
SaaS事業を顧客基盤ごと買収することは通常の取引であり、いずれかの当事者が不適切なことをしたと示す公開記録はありません。これは買い手、売り手、製品に対する申し立てではなく、関係者の国籍もここでは基準になりません。以下は、買収があなた、つまりインテグレーターに生じさせる義務についてです。GDPRではあなたが顧客のデータの管理者であり、その義務は株式とともには移転しないからです。私たちは取り上げる製品の競合であるため、以下のすべての事実に基づく主張は出典にリンクしています。
目次
1. 何が起きたか(出典付き)
2026年8月20日、ウクライナのソフトウェア企業TechMagicは、ブラウザベースのSaaS製品CCTV Design Toolを買収したと発表しました。これは同社の新しいベンチャービルダー部門の最初の案件であり、サービス会社ではなく製品事業を買収したのも初めてです。
報じられた事実
- TechMagicは製品の100%とそれに関するすべての権利を取得しました。
- 価格は当事者から開示されていません。ウクライナのテックメディアDOUは500,000から700,000米ドルと推定しました。
- 有料ライセンスは世界の2,000社以上で使われていると報じられています。
- TechMagicはウクライナのリヴィウに拠点を置き、自社のエンジニア、AI専門家、デザイナー、マーケターをこの製品に投入し、機器メーカーとの提携を追求すると述べています。
これらはどれも珍しいことではなく、どれも批判ではありません。小さなSaaS製品は絶えず持ち主が変わります。この件があなたの注意に1ページ分値するのは、取引そのものではなく、その中身のためです。二千社を超えるインテグレーターのアカウントと、その中にある顧客の建物の監視レイアウトです。
2. カメラ計画が通常のファイルではない理由
完成した設計が実際に何を含むか考えてみてください。建物の平面図。すべてのカメラの位置と取り付け高さ。それぞれが向いている方向と、顔やナンバープレートをどこまで判別できるか。ケーブルのルートとレコーダーの場所。そして、これらの正反対として、誰も見ていない場所です。
住宅であれば居心地の悪さで済みます。銀行の支店、学校、薬局の配送センター、変電所、データセンターにとっては、攻撃者が手にできる最も有用な文書です。顧客は契約に基づいてそれをあなたに渡しました。あなたはそれをSaaSアカウントに置きました。GDPRでは、あなたがその中の個人データの管理者であり、ベンダーはあなたの処理者です。つまりこの記事の質問はあなたに向けられたものであり、顧客もあなたに同じ質問をする権利があります。
あなたが記入する入札書類が、設計ソフトウェアがどこで動いているかを尋ねるのもこのためです。これは官僚的な飾りではありません。顧客側の誰かが、自分たちの死角の図面は後付けであってはならないと気づいたのです。
3. SaaSベンダーが売却されると法的に何が変わるか
買収は違反ではなく、それだけで何かが無効になるわけでもありません。起きるのは、3つの文書が同時に古くなることで、3つとも最新に保つのはあなたの責任です。
- 第30条の記録。 あなたが使う処理者の名称が載っています。ツールの背後にある事業体が変わったなら、記録には、もはやデータを処理していない会社が載っていることになります。
- 第28条の処理契約。 第28条(2)は、再処理者の変更予定について通知を受け、異議を述べる権利をあなたに与えています。新しい所有者は新しいエンジニア、新しいサポート窓口、新しいツールを持ち込みます。現在のリストを請求してください。
- 第13条・第14条に基づくプライバシー情報。 誰が自分のデータを処理し、どこへ送られるのかを人々に伝えます。どちらかの答えが変わったなら、顧客に渡している通知は古いものです。
実際には、ほとんどのインテグレーターはベンダーの持ち主が変わったことを知りません。誰もそれについて手紙を送る義務がないからです。更新の請求書が届き、昨年と同じように見え、書類は静かに現実を描写しなくなります。それがここでの本当のリスクで、このツールだけでなく、あなたが使うすべてのツールに当てはまります。
4. 移転の問題を正確に述べる
ここで人々は間違った論点を持ち出しがちなので、正確に述べましょう。会社の所有者がどこの出身かは法的な基準ではなく、誰の関心事でもありません。設立(拠点)は法的な基準であり、GDPR第V章が拠って立つ基準です。
第44条から第49条は、個人データが欧州経済領域の外の国に移転される場合、あるいはそこから単にアクセス可能な場合に必ず適用されます。サポートエンジニアのリモートアクセスは移転にあたり、データがサーバーを移動する必要はありません。移転先の国に欧州委員会の十分性認定があれば、そこで分析は終わりです。なければ第46条の保護措置が必要で、実際には標準契約条項に加えて、現地の法律と政府のアクセス権限を検討する移転影響評価が必要です。
ウクライナは欧州委員会の十分性認定リストに載っていません。米国も一般には載っておらず、インドもそうで、あなたのSaaSベンダーが拠点とするほとんどの場所もそうです。したがって誰かを狙った特別な負担ではなく、EEA域外のあらゆる処理に付随する通常のコンプライアンス作業です。これがまったく当てはまらない唯一のベンダーは、EEA内で設立・ホストされているものだけで、そこでは最初から評価すべき移転がありません。
私たちが意図的に主張しないこと
私たちは、CCTV Design Toolが現在データをどこにホストしているかを知りませんし、この記事のどこでも、それが移されたと主張していません。買収後もホスティングが元の場所のままであることはよくあります。要点は、この問いに答えられなければならないのはあなたであり、2026年8月より前に書き留めた答えは別の会社について書かれたものだということです。
5. 更新前に送るべき5つの質問
これらをベンダーのサポート宛てのメールにコピーしてください。支払っているすべての設計ツール、私たちのものも含めて送ってください。作業を済ませているベンダーは、書類を添付して1日で答えます。
現在、アカウントの管理者(コントローラー)は誰ですか?
法人名、登記番号、設立国を確認してください。契約時の名称が、データを保持する名称ではなくなっている可能性があります。第13条と第14条は、データ主体に管理者が誰かを知らせることを求めており、ご自身が知らなければ顧客に伝えられません。
データはどこに保存され、誰がアクセスできますか?
保存場所とアクセス場所は別の質問であり、答えから落とされるのは通常後者だけです。フランクフルトでホストされていても、EEA域外のエンジニアリングチームが管理しているデータは、リモートアクセスも対象になるため、やはり第V章の移転にあたります。
再処理者(サブプロセッサー)のリストは変わりましたか。通知はありましたか?
第28条(2)は、再処理者の変更予定について通知を受け、異議を述べる権利を与えています。新しい所有者は通常、自社のエンジニア、サポート窓口、ツールを持ち込みます。現在のリストと最終更新日を請求し、契約に添付されたバージョンと比較してください。
移転に関する保護措置を、書面で確認できますか?
EEA域外で処理が行われる場合は、第46条のどの手段が適用されるか、標準契約条項のどのモジュールか、閲覧できる移転影響評価があるかを尋ねてください。作業を行った事業者は文書を送ってきます。行っていない事業者は安心させる言葉を送ってきます。
プロジェクトをどう取り出しますか?
エクスポート形式を尋ね、必要になる前に実際のプロジェクトで試してください。作業をツールの外に出す手段がPDFだけなら、ポータビリティはなく、作業の画像があるだけです。DXFをエクスポートできるツールは、図面に、今年それを所有するベンダーの外での生命を与えます。
返信は保管してください。入札で、設計ツールチェーンについてどう確認したかを尋ねられたとき、そのメールのやり取りが答えになり、作るのに15分しかかかりませんでした。
6. 同じ5つの質問に私たちはどう答えるか
質問票を渡しておきながら自分では避けるのは、無作法でしょう。CCTVplannerは、ポーランドで登録された個人事業であるDEFENSAR(VAT PL5562789202)が運営しています。アプリケーションとデータベースはEUのインフラ上で動作し、SupabaseはEU-Westです。開示すべきEEA域外の部分はなく、第V章が適用される対象がなく、私たちから受け取るべき移転影響評価もありません。
5番目の質問、ポータビリティへの私たちの答えは、エクスポートボタンです。すべてのプロジェクトは、レイヤー分けされたカメラ位置、FOV円錐、DORIゾーン、ケーブルルート、ISO 7200のタイトルブロックを備えた完全なCAD品質のDXFとして出力され、部材表と自動生成のDPIAワークシートを含む複数ページのPDFも付きます。私たちがあなたに最適なツールでなくなる日が来ても、図面は電気工事業者が開ける形式で持ち出せます。
そして最初の質問には、解くべき所有権の謎はありません。CCTVplannerのオーナーは1人、これを開発している創業者で、ポーランドで住所、VAT番号、この記事の署名に載る名前とともに登録されています。更新と次の更新の間に、誰かが足元から買収することはありません。
2つのツールを機能ごと、価格ごとに完全比較したものは、こちらの CCTV Design Tool代替ページ.
7. 出典
- AIN、2026年8月20日: TechMagicがSaaSサービスCCTV Design Toolを買収し、独自のベンチャービルダーを開始
- dev.ua: TechMagicが初めて完成したSaaS製品を買収
- InVenture: リヴィウ拠点のTechMagicが、世界2,000社の顧客を持つSaaS事業に最大700,000ドルを投資
- 欧州委員会の十分性認定とGDPR第45条。十分と認められた第三国の一覧について。
取引に関する事実は、上にリンクした媒体の報道どおりで、2026年8月28日に確認しました。この記事はコンプライアンスの管理に関する一般情報であり、法的助言ではありません。ご自身の処理に関する拘束力のある見解については、データ保護の顧問にご相談ください。CCTVplannerは、ここで取り上げた製品と競合しています。製品名は、EUの比較広告指令2006/114/ECに基づき、識別と公正な比較のために名指しで使用しています。
よくある質問
CCTV Design Toolは本当に買収されたのですか?
はい。2026年8月、ウクライナのソフトウェア企業TechMagicは、ブラウザベースのSaaS製品CCTV Design Toolの100パーセントを、ベンチャービルダーの最初の案件として買収したと発表しました。当事者は価格を開示しておらず、ウクライナのテックメディアDOUは500,000から700,000米ドルと推定しました。公開された報道では、導入基盤は2,000社を超える有料企業とされています。出典は本記事の末尾にリンクしています。
買収はデータ侵害やGDPR違反ですか?
いいえ。この点は正確に述べることが重要です。SaaS事業を顧客基盤ごと売却することは通常の商取引であり、公的な記録から、いずれかの当事者が不適切な行為をしたことを示すものはありません。買収が引き起こすのは一連の維持管理上の義務で、その大半は、ベンダーではなく、顧客のデータの管理者であるあなたに課されます。第30条の記録を正確に保つこと、第28条の処理契約を確認すること、そして依拠していた移転の根拠が今も現実を表しているかを見直すことです。
買収者がEEA域外に拠点を置いていることは重要ですか?
企業の所有者の国籍は法的な基準ではなく、そのように扱うべきではありません。基準となるのは設立(拠点)です。GDPR第V章は、個人データが欧州経済領域の外の国へ移転される、またはそこからアクセス可能になる場合に必ず適用されます。ウクライナは欧州委員会の十分性認定の対象ではないため、そうした移転には第46条の保護措置、通常は標準契約条項と、現地の法律や政府のアクセスを検討する移転影響評価が必要です。これは文書化の負担であり、非難ではありません。
カメラ計画の何が具体的に機密なのですか?
完成したCCTV設計は、カメラの位置、向き、それぞれがどの距離で何を判別できるか、そして直接の帰結として死角がどこにあるかを示します。銀行の支店、学校、薬局の倉庫、データセンターにとって、その文書はシステムを破ろうとする者が欲しがる地図です。顧客の施設に関するセキュリティ文書として扱ってください。実際にそのとおりのものだからです。
所有者が変わったら、そのツールから移行しなければなりませんか?
自動的にではありません。顧客のデータが今どこにあり、誰が処理し、どのような保護措置の下にあるのかを、書面で答えられる必要があります。ベンダーがそれらの問いに明確に答えるなら、記録を更新して続ければ構いません。明確な答えが得られないなら、それがあなたへの合図であり、ベンダーが誰で、どこにあっても、同じ合図です。