Hur läser Maditon en leverantörs dokument, och vad är ett fynd?

Läsningen sker i tre steg, och att hålla dem isär är det som gör resultatet kontrollerbart.

Utvinning. Modellen plockar ut vad dokumentet faktiskt säger — lagringstid, underrättelse om underbiträden, överföringsmekanism, drifttidsåtagande, supportkanaler — varje uppgift ihop med stycket den kommer från. Ingenting tas in i underlaget utan citat.

Bedömning. Först därefter jämför modellen det som hittats med vad ett dokument av den sorten ska svara på. Ett personuppgiftsbiträdesavtal ska innehålla villkoren i artikel 28; en villkorssida ska inte det. Där dokumentet är tyst om något det ska svara på blir tystnaden ett fynd märkt behandlas inte. Där det säger något som bör oroa er — en USA-överföring utan angiven mekanism, en uppsägningstid ni inte kan leva med — blir det ett fynd med citatet bredvid.

Sammanfattning. En kort redogörelse på vanlig svenska för vad dokumentet är och vad läsningen lämnade öppet, skriven för den som ska besluta vad som ska göras.

Varje fynd har en allvarlighetsgrad — hög, medel eller låg — och en föreslagen fråga till leverantören. Den inramningen är avsiktlig: en publicerad sida kan visa vad en leverantör har åtagit sig skriftligt, aldrig vad den gör i praktiken, så ett fynd är början på ett samtal, inte ett omdöme. E-postadresser och telefonnummer maskas innan någon text når modellen, och läsningen sker på Mistrals EU-slutpunkt med träning på inskickade data avstängd.