Ditt CCTV-designverktyg har bytt ägare. Vem har nu din kunds anläggningsritningar?
I augusti 2026 köptes den webbläsarbaserade tjänsten CCTV Design Tool upp helt, kundbas inkluderad. En kameraplan är inget vanligt SaaS-dokument: den anger vart varje kamera pekar och därmed, underförstått, var din klient är blind. När företaget som innehar den filen byts ut hamnar dokumentationsskyldigheten på dig, inte på leverantören. Här är exakt vad du ska kontrollera och de fem frågor du ska skicka före nästa förnyelse.
Vad den här artikeln inte är
Att köpa ett SaaS-företag tillsammans med dess kundbas är en vanlig transaktion, och inget i de offentliga uppgifterna tyder på att någon part gjort något olämpligt. Detta är inte ett påstående mot köparen, säljaren eller produkten, och nationaliteten hos någon inblandad är inte ett kriterium här. Det som följer handlar om de skyldigheter ett förvärv skapar för dig, integratören, eftersom du enligt GDPR är personuppgiftsansvarig för din klients uppgifter och de skyldigheterna följer inte med aktierna. Vi är en konkurrent till den produkt som diskuteras, vilket är anledningen till att varje faktapåstående nedan är länkat till sin källa.
Innehållsförteckning
1. Vad som hände, med källor
Den 20 augusti 2026 meddelade det ukrainska programvaruföretaget TechMagic att det hade förvärvat den webbläsarbaserade SaaS-produkten CCTV Design Tool. Det är den första affären för företagets nya venture-builder-gren och första gången det köper en produktverksamhet i stället för ett tjänsteföretag.
De rapporterade fakta
- TechMagic förvärvade 100 procent av produkten och alla rättigheter till den.
- Priset offentliggjordes inte av parterna. Den ukrainska techsajten DOU uppskattade det till 500,000 till 700,000 amerikanska dollar.
- Det rapporteras att betalda licenser används hos fler än 2,000 företag världen över.
- TechMagic har sitt säte i Lviv i Ukraina och säger att det kommer att sätta egna ingenjörer, AI-specialister, designers och marknadsförare på produkten och eftersträva partnerskap med utrustningstillverkare.
Inget av det är ovanligt och inget av det är kritik. Små SaaS-produkter byter ägare hela tiden. Det som gör den här affären värd en sida av din uppmärksamhet är inte affären, utan lasten: kontona hos fler än två tusen integratörer och i dem övervakningsplanerna för deras kunders byggnader.
2. Varför en kameraplan inte är en vanlig fil
Tänk på vad en färdig design faktiskt innehåller. Byggnadens planritning. Position och monteringshöjd för varje kamera. Riktningen varje kamera vetter åt och hur långt den kan upplösa ett ansikte eller en skylt. Kabelvägarna och inspelarens placering. Och, som exakt motsats till allt detta, de platser där ingen tittar.
För ett hus är det obekvämt. För ett bankkontor, en skola, ett läkemedelsdistributionscenter, en transformatorstation eller ett datacenter är det det mest användbara dokument en angripare kan ha. Din kund gav det till dig enligt ett avtal. Du lade det i ett SaaS-konto. Enligt GDPR är du personuppgiftsansvarig för personuppgifterna i det och leverantören är ditt personuppgiftsbiträde, vilket betyder att frågorna i den här artikeln riktas till dig och att din kund har rätt att rikta dem mot dig också.
Det är också därför de upphandlingsdokument du fyller i frågar var designprogramvaran körs. Det är ingen byråkratisk dekoration. Någon på kundsidan insåg att planen över deras döda vinklar inte får vara en eftertanke.
3. Vad som ändras juridiskt när en SaaS-leverantör säljs
Ett förvärv är inte ett intrång och ogiltigförklarar ingenting i sig. Det det gör är att göra tre dokument inaktuella samtidigt, och alla tre är dina att hålla aktuella.
- Ditt register enligt artikel 30. Det namnger de personuppgiftsbiträden du använder. Om enheten bakom verktyget har ändrats namnger registret nu ett företag som inte längre är det som behandlar uppgifterna.
- Ditt personuppgiftsbiträdesavtal enligt artikel 28. Artikel 28(2) ger dig rätt att bli informerad om planerade ändringar av underbiträden och att invända. Nya ägare tar med sig nya ingenjörer, nya supportavdelningar och nya verktyg. Be om den aktuella listan.
- Din integritetsinformation enligt artiklarna 13 och 14. Den talar om för människor vem som behandlar deras uppgifter och vart de går. Om något av svaren har flyttats är den information du ger din kund föråldrad.
I praktiken får de flesta integratörer aldrig veta att en leverantör bytt ägare, eftersom ingen är skyldig att skicka dig ett brev om det. Förnyelsefakturan kommer, ser ut som förra året, och pappren slutar i det tysta att beskriva verkligheten. Det är den verkliga risken här och den gäller varje verktyg du använder, inte bara det här.
4. Överföringsfrågan, exakt formulerad
Här tar folk till fel argument, så låt oss vara exakta. Varifrån ett företags ägare kommer är inte ett juridiskt kriterium och är ingen annans sak. Etablering är ett juridiskt kriterium, och det är det som GDPR:s kapitel V bygger på.
Artiklarna 44 till 49 gäller varje gång personuppgifter överförs till eller bara är åtkomliga från ett land utanför Europeiska ekonomiska samarbetsområdet. Fjärråtkomst från en supportingenjör räknas som överföring; uppgifterna behöver inte byta server. Om destinationslandet har ett beslut om adekvat skyddsnivå från Europeiska kommissionen är analysen slut där. Om det inte har det behöver du en skyddsåtgärd enligt artikel 46, i praktiken standardavtalsklausulerna, plus en konsekvensbedömning av överföringen som tittar på lokal lag och statens åtkomstbefogenheter.
Ukraina finns inte på kommissionens lista över adekvat skyddsnivå. Det gör inte USA i allmänhet, Indien eller de flesta andra platser varifrån dina SaaS-leverantörer verkar, så det här är ingen särskild börda riktad mot någon: det är det vanliga efterlevnadsarbete som följer på all behandling utanför EES. De enda leverantörer som det inte alls gäller är de som är etablerade och hostade inom EES, där det inte finns någon överföring att bedöma över huvud taget.
En sak vi medvetet inte påstår
Vi vet inte var CCTV Design Tool hostar sina data i dag, och vi har ingenstans i den här artikeln påstått att de flyttats. Hostingen blir ofta kvar exakt där den var efter ett förvärv. Poängen är att det är du som måste kunna besvara frågan, och det svar du skrev ner före augusti 2026 skrevs om ett annat företag.
5. Fem frågor att skicka före förnyelse
Kopiera dem till ett e-postmeddelande till din leverantörs supportadress. Skicka dem till varje designverktyg du betalar för, vårt inräknat. En leverantör som har gjort jobbet svarar inom en dag med dokument bifogade.
Vem är personuppgiftsansvarig på kontot i dag?
Ange den juridiska personen, registreringsnumret och etableringslandet. Namnet du skrev under med är kanske inte längre namnet som innehar uppgifterna. Artiklarna 13 och 14 kräver att de registrerade informeras om vem som är personuppgiftsansvarig, och det kan du inte föra vidare till din klient om du inte själv vet det.
Var lagras uppgifterna och vem kan komma åt dem?
Lagringsplats och åtkomstplats är två olika frågor, och det är vanligtvis bara den andra som utelämnas i svaret. Uppgifter som hostas i Frankfurt men administreras av ett ingenjörsteam utanför EES är ändå en överföring enligt kapitel V, eftersom fjärråtkomst räknas.
Har listan över underbiträden ändrats och blev du informerad?
Artikel 28(2) ger dig rätt att bli informerad om planerade ändringar av underbiträden och att invända. En ny ägare tar vanligtvis med sig egna ingenjörer, egen support och egna verktyg. Be om den aktuella listan och datumet för senaste uppdateringen och jämför med den version som bifogats ditt avtal.
Vad är skyddsåtgärden för överföringen, skriftligt?
Om någon behandling sker utanför EES, fråga vilket instrument enligt artikel 46 som täcker den, vilken modul av standardavtalsklausulerna och om det finns en konsekvensbedömning av överföringen som du får se. En leverantör som gjort jobbet skickar ett dokument. En leverantör som inte gjort det skickar försäkringar.
Hur får du ut dina projekt?
Be om exportformatet och prova det på ett riktigt projekt innan du behöver det. Om det enda sättet ditt arbete lämnar verktyget är en PDF har du ingen portabilitet, du har en bild av ditt arbete. Ett verktyg som exporterar DXF ger din ritning ett liv utanför den leverantör som äger den i år.
Behåll svaren. Om en upphandling någonsin frågar hur du har försäkrat dig om din designverktygskedja är den e-posttråden svaret, och det tog dig femton minuter att skapa.
6. Så svarar vi på samma fem frågor
Det vore dålig stil att ge dig ett frågeformulär och sedan undvika det. CCTVplanner drivs av DEFENSAR, ett enskilt företag registrerat i Polen, momsnummer PL5562789202. Applikationen och databasen körs på EU-infrastruktur, med Supabase i EU-West. Det finns ingen del utanför EES att redovisa, vilket betyder att kapitel V inte har något att ta fasta på och att det inte finns någon konsekvensbedömning av överföring för dig att hämta hos oss.
På den femte frågan, portabilitet, är vårt svar exportknappen. Varje projekt lämnar systemet som en fullständig DXF i CAD-kvalitet med skiktade kamerapositioner, FOV-koner, DORI-zoner, kabelvägar och ett ISO 7200-ritningshuvud, vid sidan av den flersidiga PDF:en med materiallista och ett automatiskt genererat DPIA-arbetsblad. Om vi någon gång slutar vara rätt verktyg för dig går dina ritningar ut genom dörren i ett format som din elektriker kan öppna.
Och på den första frågan finns det ingen ägarskapsgåta att lösa. CCTVplanner har en ägare, grundaren som bygger det, registrerad i Polen med adress, momsnummer och ett namn på den här artikelns byline. Ingen kommer att förvärva det under dig mellan en förnyelse och nästa.
Den fullständiga jämförelsen av de två verktygen, funktion för funktion och pris för pris, finns på vår CCTV Design Tool-alternativsida.
7. Källor
- AIN, 20 augusti 2026: TechMagic har förvärvat SaaS-tjänsten CCTV Design Tool och lanserar sin egen venture builder
- dev.ua: TechMagic har för första gången förvärvat en färdig SaaS-produkt
- InVenture: Lviv-baserade TechMagic investerar upp till $700,000 i SaaS-verksamhet med 2,000 kunder världen över
- Europeiska kommissionens beslut om adekvat skyddsnivå och artikel 45 GDPR, för listan över tredjeländer som erkänts som adekvata.
Fakta om transaktionen är som de rapporterats av publikationerna länkade ovan och kontrollerades den 28 augusti 2026. Den här artikeln är allmän information om efterlevnadshushållning, inte juridisk rådgivning; för ett bindande ställningstagande om din egen behandling, fråga ditt dataskyddsombud. CCTVplanner konkurrerar med produkten som diskuteras här. Produktnamn används nominativt, för identifiering och ärlig jämförelse, enligt EU:s direktiv om jämförande reklam 2006/114/EG.
Vanliga frågor
Har CCTV Design Tool verkligen förvärvats?
Ja. I augusti 2026 meddelade det ukrainska mjukvaruföretaget TechMagic att det hade förvärvat 100 procent av den webbläsarbaserade SaaS-produkten CCTV Design Tool som sitt första venture builder-projekt. Parterna avslöjade inte priset; den ukrainska teknikpublikationen DOU uppskattade det till 500,000 till 700,000 amerikanska dollar. Offentlig rapportering anger en installerad bas på mer än 2,000 betalande företag. Källorna är länkade i slutet av den här artikeln.
Är ett förvärv ett dataintrång eller en GDPR-överträdelse?
Nej, och det är viktigt att vara exakt här. Att sälja ett SaaS-företag tillsammans med dess kundbas är en vanlig kommersiell transaktion, och inget i de offentliga uppgifterna tyder på att någon part gjorde något olämpligt. Vad ett förvärv utlöser är en rad plikter, och de flesta faller på dig som personuppgiftsansvarig för din klients data snarare än på leverantören: att hålla ditt register enligt artikel 30 korrekt, kontrollera personuppgiftsbiträdesavtalet enligt artikel 28 och granska om den överföringsgrund du förlitade dig på fortfarande beskriver verkligheten.
Spelar det någon roll att förvärvaren är etablerad utanför EES?
Ägarnas nationalitet är inte ett juridiskt kriterium och bör inte behandlas som ett. Etablering är det. GDPR kapitel V tillämpas varje gång personuppgifter överförs till, eller görs tillgängliga från, ett land utanför Europeiska ekonomiska samarbetsområdet. Ukraina omfattas inte av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, så sådana överföringar kräver en skyddsåtgärd enligt artikel 46, vanligtvis standardavtalsklausuler, plus en konsekvensbedömning av överföringen som omfattar lokal lag och statlig åtkomst. Det är en dokumentationsbörda, inte en anklagelse.
Vad är egentligen känsligt med en kameraplan?
En färdig CCTV-design anger var kamerorna är, åt vilket håll de pekar, vad var och en kan upplösa på vilket avstånd och, som direkt följd, var de döda vinklarna finns. För ett bankkontor, en skola, ett apoteksförråd eller ett datacenter är det dokumentet den karta som någon skulle vilja ha för att slå ut systemet. Behandla det som säkerhetsdokumentation om din klients lokaler, för det är precis vad det är.
Måste jag migrera bort från ett verktyg efter att det bytt ägare?
Inte automatiskt. Du måste skriftligen kunna svara på var din klients data nu finns, vem som behandlar den och under vilken skyddsåtgärd. Om leverantören svarar tydligt på de frågorna uppdaterar du dina register och fortsätter. Om du inte får ett rakt svar är det din signal, och det är samma signal oavsett vem leverantören är eller var den finns.