PIPELINE一旦定制软件处理个人数据，就需要法律依据、目的约束、明确的删除期限、对数据主体的告知，以及与每个参与服务商签订数据处理协议（Auftragsverarbeitungsvertrag)。实践中几乎总是缺失同样的三点：删除期限、数据收集处的告知，以及明确供应商是否会将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
这对定制软件的实际要求是：与每个参与服务商签订数据处理协议，审查数据处理地点，记录删除期限，以及在隐私声明中添加清晰的说明。实践中几乎总是缺失三点：明确的删除期限、数据收集处的告知，以及明确供应商是否会将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
如何避免项目失控？
小步骤并产生可用成果，每个步骤固定预算，以及在每个步骤后退出的可能性。跨越十二个月的大型固定价格项目是通往失望最可靠的方式——对双方都是如此。
我们可以从表格开始吗？
通常可以，这也是一个很好的测试。如果表格能反映流程，只是在多用户能力、权限或数据量方面受限，那么需求就是明确的，项目也是可估算的。
源代码属于谁？
属于您，完全归您所有，付款后即可。这在合同中明确规定。您可以将其交给任何其他开发者——这正是重点。
如果在开发过程中发现新需求怎么办？
这很正常且在计划之内，因为我们采用小步骤工作方式。新需求会纳入下一步骤，而不是拖延整个项目。
这样的系统能承载多少用户？
这取决于架构，我们会根据您预期的增长进行规划——从企业内部的少数用户到跨多个地点的数百用户。
定制软件相比标准软件何时值得？
当您的流程是真正的竞争优势，当标准软件只能满足百分之七十而其余部分需要手工完成，或者当每用户许可成本在几年内超过开发费用时。如果只是为了方便，标准软件更便宜。
运行在我们自己的服务器上还是在云端？
两者都可以。对大多数企业而言，云解决方案维护更简单；当数据不得离开企业时，我们会在您自己的基础设施上部署。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队，没有消失在虚空中的回电表单。