NexGarde — boutique consultancy specializing in privacy, SaaS compliance, and AI governance. We focus on embedding compliance into product and engineering workflows to support scalable growth. Наш AI автоматически анализирует сайт, инфраструктуру и вендоров — и собирает 65–80% необходимых данных до первого вопроса клиенту. Оставшиеся 20–35% — только то, что нельзя определить извне. CIPP/E-сертифицированный эксперт проверяет каждый выход. Результат: onboarding 10–15 минут вместо недель консультаций.
| Блок | Что смотрим | Что даёт |
|---|---|---|
| Website & Technology | HTML, формы, cookies, tracking pixels, login flows, APIs | Какие данные собираются, какие трекеры стоят до consent |
| Infrastructure Discovery | DNS, CDN, hosting, TLS-сертификаты | Где хранятся данные — влияет на transfer disclosure |
| Vendor Intelligence | Stripe, HubSpot, Intercom, Segment, Auth0 и др. | Локация, DPA, transfer mechanism каждого вендора |
| Product Behaviour | Аккаунты, платежи, API-доступ, support, маркетинг | Черновик ROPA — реестра операций обработки данных |
| Категория | Уровень автоматизации | Что остаётся человеку |
|---|---|---|
| Cookies & trackers | 100% | — |
| Tracking technologies | 90% | — |
| Forms & data fields | 90% | — |
| Vendors & subprocessors | 80% | Подтверждение роли и договорного статуса |
| Hosting & infrastructure | 80% | — |
| Data flows (ROPA draft) | 60% | Подтверждение purposes и recipients |
| Legal entity identity | 50% | Юридическое название, адрес, DPO |
| Lawful basis | 0% | Клиент выбирает для каждой активности |
| Retention periods | 0% | Клиент определяет по каждой категории данных |
Ключевой принцип
AI never asks a question if it can detect the answer.
Пример: AI обнаружил Google Analytics на сайте. Клиенту не задаётся вопрос "используете ли вы analytics?" — вместо этого: "Мы видим Google Analytics. Подтвердите legal basis и цель обработки." Это сокращает onboarding с часов до 10–15 минут.
AI сканирует публичный footprint до первого вопроса. Чёткая картина где стоит и что исправить первым.
Полный compliance framework. Scope и fixed fee фиксируются после Step 1 — без сюрпризов.
| Workstream | Что включает | Для кого |
|---|---|---|
| GDPR Core | Privacy notice, data mapping, lawful basis, DSAR, data breach, vendor DPA | Все компании |
| Cookie & ePrivacy | Cookie audit, consent flow, cookie policy, banner и implementation guide | Любой сайт |
| Legitimate Interests | LIA framework, balancing tests, документация по каждой активности | B2B, analytics |
| Int'l Transfers | Transfer mapping, SCCs, TIA, UK addendum, DPF | US vendors, multi-jur |
| AI Act Readiness | AI system classification, transparency, governance checklist | AI-продукты |
| MiCA / Crypto | Privacy framework для CASP, data governance, regulatory disclosure | Crypto & Web3 |
| Профиль | Воркстримы | Fee |
|---|---|---|
| B2B SaaS, одна юрисдикция | GDPR + Cookie + LI | €5–6k |
| Fintech / PSP, EU + US vendors | GDPR + Cookie + LI + Transfers | €7–9k |
| AI SaaS, EU market | GDPR + Cookie + LI + AI Act | €7–9k |
| Crypto / Web3, multi-jurisdiction | GDPR + Cookie + Transfers + MiCA | €9–12k |
| Complex: AI + crypto + multi-jur | Все воркстримы | €12–15k |
Compliance работает и управляется — не только задокументирован. Никогда не продавать cold.
| Альтернатива | Что делают | Чего не делают |
|---|---|---|
| OneTrust / Cookiebot / Osano | Сканируют cookies и banner UX | Не превращают scan в legal work product и compliance pipeline |
| iubenda / Securiti | Генерируют политики по шаблонам | Не начинают с public-domain evidence о конкретной компании |
| DataGrail / TrustArc | Data mapping для enterprise | Нужны внутренние интеграции, недели настройки, не для стартапов |
| Юрфирма | Legal opinion и консультации | Задают 200 вопросов руками. Мы задаём 20 — 70–80% уже знаем до звонка |
| Регуляторный пакет | Кто попадает | Workstreams | Чек |
|---|---|---|---|
| GDPR only | Любой SaaS/e-comm с EU-пользователями, нет AI и крипто | GDPR + Cookie + LI | €5–6k |
| GDPR + AI Act | AI-продукты с EU-пользователями, особенно employment/credit/health | + AI Act Readiness | €7–9k |
| GDPR + MiCA | Crypto exchanges, custodians, PSPs с CASP-лицензией | + MiCA / Transfers | €9–12k |
| GDPR + AI Act + спец. данные | Healthtech, HR-AI, edtech — высший уровень риска | Все воркстримы + DPIA | €12–15k |
PSP, EMI, neobank, lending platform, payment facilitator. 30–150 сотрудников. Series A–B или активный fundraise. EU-лицензия или в процессе. US vendor stack: Stripe, Plaid, Twilio, AWS. Обрабатывают финансовые данные физлиц — это «обычные» персональные данные, но с жёстким regulatory overlay.
GDPR + PSD2 + DORA (с января 2025). International transfers обязательны из-за US vendors. LIA нужна для fraud prevention и analytics. Enterprise клиенты всегда просят DPA перед подписанием контракта.
Investor DD, enterprise deal заблокирован, PSD2 аудит, DORA compliance
Кредитование МСБ через API. AI-скоринг заёмщиков. Vendor stack: AWS (США), Stripe, Salesforce. Нет privacy notice, нет subprocessor disclosure. Investor DD через 10 недель — compliance blocking.
PSP для e-commerce, обрабатывает транзакции EU и UK клиентов. EMI лицензия на Кипре. Enterprise клиент (немецкий ритейлер) требует подписанный DPA и compliance evidence.
B2C финансовые сервисы, 200k+ EU-пользователей. Privacy notice устарела — не отражает реальные data flows после добавления новых vendor integrations. DORA вступил в силу, нет incident response процедуры.
BNPL для EU e-commerce. Обрабатывают кредитные решения — попадают под AI Act если используют алгоритмы. Нет LIA для fraud prevention. Expansion в Германию требует локального compliance.
B2B spend management для EU компаний, post-Brexit. Обрабатывает данные EU-сотрудников через UK-серверы. UK GDPR + EU GDPR — нужен UK addendum к SCCs. Потенциальный enterprise клиент (EU корпорация) требует GDPR compliance.
AI-driven SaaS продукт с EU-пользователями. 20–150 сотрудников. Series A или активный growth. Продукт принимает решения на основе данных пользователей — analytics, recommendations, scoring, automation. Часто US-компания с EU-клиентами.
GDPR (данные пользователей) + AI Act (если high-risk или GPAI). DPIA обязательна если обрабатывает данные в масштабе или принимает significant decisions. Transparency обязательства — нужно объяснить как работает AI.
AI Act дедлайн, enterprise клиент спрашивает про AI governance, investor DD, EU market entry
AI анализирует behaviour EU-пользователей и даёт sales recommendations. Нет чёткого lawful basis для behavioral profiling. Enterprise клиент (крупный EU ритейлер) требует AI Act compliance statement и DPIA. Не знают является ли продукт high-risk.
CDP для EU e-commerce, обрабатывает поведенческие данные миллионов пользователей. Cookie banner не соответствует CNIL/ICO требованиям. Нет subprocessor disclosure. GDPR fine risk — конкурент получил €1.2M штраф за аналогичное.
Israeli SaaS с LLM-функциями, запускает EU продажи. Обрабатывает документы с персональными данными EU-клиентов. Нет EU privacy notice, нет DPA шаблона для enterprise клиентов, нет понимания GDPR экстерриториальности.
Personalization engine для EU e-commerce. Использует Meta Pixel и Google Ads — трекеры грузятся до consent. Получили warning от DPA. Нужен срочный cookie audit + consent redesign + privacy notice update.
AI анализирует контракты EU-компаний — обрабатывает confidential business data и персональные данные физлиц. Потенциальный клиент из Fortune 500 требует security & privacy review как условие пилота.
Crypto exchange, custodian, broker, tokenisation platform, DeFi с EU-пользователями. 15–100 сотрудников. Зарегистрированы часто на Кипре, Мальте, ОАЭ, Люксембурге. Получили или в процессе CASP-лицензии под MiCA.
GDPR + MiCA (CASP обязательства) + часто AML/KYC overlay. Обрабатывают финансовые данные + identity данные + transaction history. International transfers из-за global vendor stack. Privacy notice должна покрывать MiCA-специфику.
CASP лицензия требует compliance package, MiCA аудит, investor DD, EU market entry
Биржа с 50k+ EU-пользователями, подала на CASP-лицензию. Регулятор (CySEC) запросил документацию по data protection как часть лицензионного процесса. Нет GDPR privacy notice, нет реестра обработок.
Платформа для токенизации real-world assets (недвижимость, фонды). Работает с institutional investors. Investor DD требует полный compliance package. Нет DPA с вендорами, нет transfer механизмов для US cloud providers.
Custodian для institutional crypto assets. EU-клиенты (family offices, hedge funds) требуют GDPR compliance как условие onboarding. Нет privacy notice, нет DSAR процедуры.
DeFi протокол, frontend обслуживает EU-пользователей. Legal team предупредила: GDPR применяется несмотря на offshore регистрацию. Нуждаются в EU Representative (Article 27) + privacy notice.
Платёжный шлюз для crypto/fiat конверсий EU мерчантов. MiCA и GDPR одновременно. Enterprise мерчант (EU ритейлер) требует полный compliance пакет как условие интеграции.
Платформы с AI, который влияет на employment decisions, кредитные решения, образовательные оценки, доступ к медицинским услугам. Это Annex III AI Act — максимальные compliance обязательства. Часто не осознают свой regulatory risk.
GDPR Article 22 (automated decision-making) + AI Act Annex III (high-risk). DPIA обязательна. Human oversight обязателен. Explainability требования. Дедлайн август 2026 — осталось 5 месяцев.
AI Act дедлайн, enterprise клиент требует AI governance документацию, DPA регулятор написал warning
AI скорит CV кандидатов для EU работодателей. Классический Annex III high-risk. Крупный EU корпоративный клиент приостановил пилот до получения AI Act compliance documentation. Нет DPIA, нет human oversight процедуры.
Behavioral analytics сотрудников для EU компаний — productivity scoring, engagement prediction. Works council (рабочий совет) немецкого клиента заблокировал внедрение из-за GDPR и AI Act вопросов. Нужны DPA + DPIA + AI Act assessment.
AI оценивает hard/soft skills кандидатов для EU компаний. Expansion в Германию — первый enterprise клиент требует полный compliance package как pre-condition. Нет ничего.
Video interviews с AI-анализом мимики и речи для оценки кандидатов. Biometric data — Article 9 GDPR special category. Emotion recognition в workplace — потенциально запрещено AI Act. Срочно нужна оценка risk уровня.
OKR и performance platform с AI-прогнозами по карьерному росту. Используется EU корпорациями для оценки сотрудников. GDPR Article 22 + AI Act. Investor DD — VC спрашивает про AI governance.
Американские, британские, израильские, канадские tech-компании которые запускают EU-продажи или уже имеют EU-пользователей. Часто не осознают что уже подпадают под GDPR. Нет EU Representative (Article 27), нет EU privacy notice.
GDPR применяется если сайт на EU-языках, цены в евро, или есть EU-пользователи. AI Act применяется если AI-система влияет на EU-резидентов. EU Representative обязателен если нет EU-присутствия. Штрафы применимы независимо от юрисдикции.
Первый EU enterprise клиент, EU fundraise, EU market launch, EU-партнёр требует DPA
Project management tool нанимает EU sales team и закрывает первые EU enterprise deals. EU procurement требует GDPR-compliant DPA и privacy documentation. Нет EU Representative, нет EU privacy notice, SCCs не подписаны.
Обрабатывает network logs EU-компаний. Израиль — adequacy decision есть, но нет правильно оформленных transfer mechanisms. EU enterprise клиент требует GDPR compliance как условие контракта на €200k ARR.
Telehealth платформа начала обслуживать EU-пациентов. Health data — Article 9 special category. Нет EU presence — нужен Article 27 EU Representative. EU hospital партнёр заблокировал интеграцию.
Marketing analytics tool с EU-клиентами. После Brexit — UK не в EU. Нужен EU Representative + SCCs для transfers из EU в UK. EU enterprise клиент Legal team заблокировала renewal контракта.
Learning platform для EU школ — обрабатывает данные несовершеннолетних (children data — максимальная защита GDPR). EU school district требует full compliance перед закупкой. AI Act high-risk если есть AI-оценивание учеников.
Фильтр: funding round announced last 30–90 days, стадия Series A–B, отрасль fintech/crypto/AI, гео EU+UK+Israel. Бесплатный Crunchbase показывает раунды с задержкой 30 дней — платный в реальном времени. Dealroom лучше для EU.
Поиск по постам: "excited to announce", "we raised", "closed our Series" + название отрасли. Сортировка по дате — последние 30 дней. Находит раунды которых ещё нет в Crunchbase.
Google Alert: "Series A" OR "Series B" fintech EU site:techcrunch.com. Sifted — лучший источник по EU стартапам. The Block — crypto раунды.
Ищи не "раунд закрыт" а "раунд в процессе". Сигналы: новые hires в продажах, экспансия в новые рынки, job postings требующие "experience with investor relations". Это значит они fundraising прямо сейчас.
Поиск по ключевым словам в постах: "partnership with", "signed agreement", "enterprise client", "proud to announce" + название компании. Сортировка по дате.
Google Alert: "partnership" OR "signed" fintech/crypto/AI EU site:prnewswire.com OR site:businesswire.com. Компании анонсируют enterprise deals через пресс-релизы.
Фильтр: "job title changed" у сотрудников — новый VP Sales, Head of Enterprise = они закрывают крупные сделки. Плюс "posted on LinkedIn" с ключевыми словами.
Crunchbase → компания с раундом 60 дней назад → LinkedIn → посты последние 2 недели → "thrilled to partner with [German bank]" → это триггер 2 поверх триггера 1 → пиши сегодня.
| Компания | Что делают | Гео | Когорта | Активный сигнал |
|---|---|---|---|---|
| Payrails | Payment orchestration для enterprise | Берлин | Fintech | 🔴 Series A $32M июнь 2025 |
| kevin. | A2A payment infrastructure | Вильнюс | Fintech | 🔴 EU enterprise partnerships |
| Narvi Payments | EMI, IBAN/SEPA/SWIFT | Хельсинки | Fintech | 🔴 Fastest growing EMI, scaling |
| Monite | Embedded finance APIs | Берлин | Fintech | 🔴 Enterprise API clients требуют DPA |
| Weavr | Embedded finance для SaaS | Лондон | Fintech | 🔴 Enterprise SaaS clients compliance |
| Flagright | AI-native AML monitoring | Берлин | Fintech | 🔴 Fintech clients с EU данными |
| Roundtable | Community investment platform | Париж | Fintech | 🔴 Series A, investor data compliance |
| Membrane Finance | Euro stablecoin / EMT | Хельсинки | Fintech | 🟡 🔵 EMT под MiCA + GDPR overlap |
| OpenPayd | Banking-as-a-service, IBANs | Лондон/Кипр | Fintech | 🔴 🟡 EU + UK operations |
| Billie | B2B BNPL для EU e-commerce | Берлин | Fintech | 🟡 🔵 AI credit decisions = AI Act risk |
| Circula | Employee expense management | Берлин | Fintech | 🟡 EU employee data processing |
| Soldo | Business spend management | Лондон/Дублин | Fintech | 🔴 🟡 UK + EU post-Brexit |
| Striga | Crypto banking APIs | Таллин | Crypto | 🔴 🟡 B2B EU clients требуют compliance |
| Archax | Digital asset exchange | Лондон | Crypto | 🟡 EU expansion = GDPR + MiCA |
| Coinmetro | Retail crypto exchange | Таллин | Crypto | 🟡 CASP process, EU retail users |
| Bitpanda Custody | Crypto custody institutional | Вена | Crypto | 🔴 🟡 MiCA custodian + GDPR |
| BTSE | Crypto exchange + infrastructure | ОАЭ → EU | Crypto | 🟡 EU market entry, GDPR + MiCA |
| Luno | Crypto exchange EU + Africa | Лондон | Crypto | 🟡 EU retail users, MiCA CASP |
| Finst | Crypto investment platform | Амстердам | Crypto | 🟡 Dutch regulated, MiCA update |
| CoinsPaid | Crypto payment processing | Таллин | Crypto | 🔴 🟡 EU merchants как клиенты |
| Spectral Finance | On-chain credit scoring | Web3 / EU | Crypto | 🟡 🔵 AI scoring + GDPR Art.22 |
| Meria | Crypto staking & yield | Париж | Crypto | 🟡 EU retail users, MiCA + GDPR |
| Tokenforge | Token issuance platform | Люксембург | Crypto | 🔴 🟡 MiCA whitepaper + GDPR |
| Fireblocks (EU) | Digital asset custody infra | Израиль + EU | Crypto | 🔴 EU institutional clients требуют DPA |
| Taktile | Decision automation для fintech | Берлин | AI SaaS | 🔴 🔵 AI credit decisions = high-risk |
| Robin AI | AI contract review | Лондон | AI SaaS | 🔴 🔵 EU contracts с персональными данными |
| Legl | Legal operations SaaS с AI | Лондон | AI SaaS | 🔴 🔵 EU law firms как клиенты |
| Corti | AI для healthcare decisions | Копенгаген | AI SaaS | 🔴 🔵 High-risk AI Act + health data |
| Craft.io | Product management AI | Тель-Авив → EU | AI SaaS | 🔴 🟡 EU market entry, нет GDPR |
| Deepset | NLP/LLM infrastructure | Берлин | AI SaaS | 🔴 🔵 Enterprise clients требуют GDPR |
| Sana Labs | AI for learning & knowledge | Стокгольм | AI SaaS | 🔵 Education AI = AI Act risk |
| Phrasee | AI marketing content | Лондон | AI SaaS | 🔴 🔵 EU marketing data, profiling |
| Harver | AI pre-employment assessment | Амстердам | HR-AI | 🔴 🔵 AI hiring decisions = high-risk |
| Pymetrics | AI behavioral assessments | Лондон | HR-AI | 🔴 🔵 EU enterprise, biometric-adjacent |
| HiBob | HR platform scale-ups | Тель-Авив + EU | HR-AI | 🔴 🔵 EU employee data, GDPR gaps |
| Retorio | Video-AI для оценки кандидатов | Мюнхен | HR-AI | 🔴 🔵 Behavioral AI + biometric, German |
| Skillate | AI resume screening | Индия → EU | HR-AI | 🔴 🔵 EU expansion, AI Act + GDPR |
| Zavvy | Employee development AI | Берлин | HR-AI | 🟡 🔵 EU companies как клиенты |
| Leapsome | Performance management | Берлин | HR-AI | 🟡 🔵 AI scoring EU сотрудников |
| Recruitee | Collaborative hiring platform | Амстердам | HR-AI | 🟡 🔵 EU HR data, compliance gaps |
| monday.com (EU) | Work OS platform | Тель-Авив + EU | Global→EU | 🔴 🟡 EU enterprise deals |
| Fivetran | Data integration platform | US → EU | Global→EU | 🔴 🟡 EU enterprise data pipeline |
| Coda | Document/collaboration platform | US → EU | Global→EU | 🔴 🟡 EU enterprise требуют DPA |
| Hotjar (Contentsquare) | Analytics & heatmaps | Мальта → EU | Global→EU | 🔴 🟡 Cookie/tracking compliance |
| Pendo | Product analytics | US → EU | Global→EU | 🔴 🟡 EU enterprise требуют GDPR |
| Webflow | Website builder SaaS | US → EU | Global→EU | 🔴 🟡 EU customers + cookie compliance |
| UserTesting | User research platform | US → EU | Global→EU | 🟡 EU user data, GDPR + consent |
| Maze | Product research platform | US/Лондон → EU | Global→EU | 🟡 EU users, behavioral data |
| Chargebee | Subscription billing | US/Индия → EU | Global→EU | 🟡 EU billing data |
| Sendbird | Chat/messaging SDK | US/Корея → EU | Global→EU | 🟡 EU messaging data |
1. «Что у вас происходит в ближайшие 2–3 месяца — fundraise, enterprise сделки, регуляторные дедлайны?»
2. «Кто-то из инвесторов или клиентов уже спрашивал про compliance?»
3. «Есть ли у вас сейчас privacy notice, реестр обработок, DPA с вендорами?»
4. «Кто в компании сейчас отвечает за compliance?»
Только Аня. Личный голос DPO — не голос компании. Подпись всегда от первого лица. Экспертиза подтверждается конкретикой, а не credentials.
Узнаваемость и построение воронки. Контент запускается после первого клиента — ShiftGears как основа. Каждый пост должен быть узнаваемым для founders у которых горит один из 6 триггеров.
| Профиль | Фокус / Аудитория | Что залетает | Формат | Тон |
|---|---|---|---|---|
| Silvan Jongerius TechGDPR · Берлин |
GDPR + blockchain/crypto · tech стартапы | Разбор регуляторных новостей (DPF, AI Act) с практическим выводом для tech компаний. "Что это значит для вас" — больше реакций чем просто новость. | Длинный текст · нет визуала | Экспертный · нейтральный |
| Rowenna Fielding Miss IG Geek · UK · 5,400 фол. |
GDPR практика · SMB/consultants | Разоблачение мифов ("GDPR не требует список документов — он требует функции"). Провокационный тезис + объяснение. Rant-посты про compliance washing — высокий engagement. | Короткий текст · без визуала | Острый · разговорный |
| Gabriela Zanfir-Fortuna Future of Privacy Forum · DC/Brussels |
AI Act · GDPR policy · global | Разбор конкретного регуляторного решения (DPA fine, CJEU ruling) с личным take. "Что это значит для AI компаний" — залетает у широкой аудитории включая founders. | Средний текст + ссылка | Академический · но доступный |
| Johnny Ryan ICCL · Дублин |
GDPR enforcement · Big Tech · адтех | Конкретные факты о провалах регуляторов ("GDPR not actually real — we'd feel nothing if it were removed today"). Острые, провокационные, высокий share rate. | Короткий текст · факты | Очень острый · политический |
| Max Schrems NOYB · Вена · 60k+ фол. |
GDPR enforcement · privacy rights · широкая аудитория | Победы против Big Tech — конкретные факты и суммы штрафов. "Meta fined €1.2B" — простая новость с контекстом залетает даже без объяснения. Аудитория: все кто следит за privacy. | Очень короткий · факт + ссылка | Активистский · прямой |
| Jan Philipp Albrecht Ex-EU Parliament · GDPR co-author |
GDPR policy · EU digital regulation | Исторический контекст + текущие события ("As co-author of GDPR, I'm concerned about..."). Авторитет + личная позиция = высокий engagement. | Средний текст | Политический · авторитетный |
| Paolo Balboni ICT Legal Consulting · Брюссель |
GDPR · fintech · data governance EU | Практические разборы кейсов с fintech клиентами. "3 вещи которые fintech компании делают неправильно с GDPR" — список-формат залетает у нашей аудитории. | Список / чеклист | Практический · профессиональный |
| Luca Bolognini Italian ICDP · Milan |
AI Act · data protection · Italian DPA | Разбор решений Garante (Italian DPA) — конкретные кейсы. Нишевая аудитория, но высокое качество engagement. | Средний текст | Экспертный |
| Frederik Borgesius Radboud University · NL |
cookies · adtech · behavioral profiling | Исследования с конкретными находками ("X% of top websites violate consent rules"). Факты из исследований залетают лучше чем мнения. | Факт + ссылка на исследование | Академический · сухой |
| Ann Cavoukian Privacy by Design · 20k+ фол. |
Privacy by Design · широкая аудитория | Высокоуровневые тезисы про privacy как бизнес-ценность. Широкая аудитория, но слабое попадание в нашу нишу founders. | Вдохновляющий текст | Миссионерский |
| Wojciech Wiewiórowski EDPS · Брюссель |
EU institutions · AI Act · GDPR policy | Официальные позиции регулятора — engagement от compliance community, не от founders. Не наша аудитория. | Официальный | Регуляторный |
| Nabanita De PrivacyLicense.ai · US/EU |
AI privacy · fintech · startup аудитория | AI + privacy intersection для founders. "Your AI product and GDPR" — прямое попадание в нашу аудиторию. Стартап-тон, близко к нам по позиционированию. | Короткий · практический | Стартап-oriented |
| Дата | Тема | Формат · Донор | Hook — первые 2 строки |
|---|---|---|---|
| Вт 1 апр | Введение — кто Аня и зачем NexGarde Только один раз. Личная история почему DPO, что видела за 7 лет, зачем NexGarde. Не питч — история. |
F5 Личная история → Rowenna tone |
"7 years as a DPO in fintech. Here's what I kept seeing — and why I decided to do something about it." |
| Чт 3 апр | Privacy notice ≠ GDPR compliance | F1 Миф → Rowenna |
"Having a privacy policy on your website does not mean you're GDPR compliant. Here's what it actually means." |
| Вт 8 апр | Что инвесторы реально проверяют на DD | F4 Список → Balboni |
"8 questions investors ask about GDPR in due diligence. Most Series A founders fail 5 of them." |
| Чт 10 апр | Scan findings — реальный fintech стартап | F2 Scan → Nabanita De |
"I ran a scan of a Series A fintech this week. Found 7 gaps in 10 minutes. Here's the list." |
| Вт 15 апр | AWS, Stripe, HubSpot — у вас нет DPA ни с одним | F1 Провокация → Ryan острота |
"Most startups use 15 US vendors. Almost none have proper transfer documentation. Here's why this matters." |
| Чт 17 апр | CASP лицензия — что CySEC реально запрашивает | F3 Новость+вывод → Jongerius |
"Submitting a CASP application? CySEC requires a GDPR privacy framework as part of the package. Here's what's on the checklist." |
| Вт 22 апр | 7 лет DPO — одна и та же ошибка снова и снова | F5 Личная история → Rowenna tone |
"7 years, dozens of fintech companies. The same 3 mistakes every single time." |
| Чт 24 апр | AI Act август 2026 — кто под high-risk Annex III | F4 Список → Zanfir-Fortuna |
"5 months until EU AI Act obligations apply. Does your product fall under Annex III? Here's how to check." |
| Вт 29 апр | Кейс: EU AI SaaS, DD за 3 недели Первое социальное доказательство. Конкретные findings, конкретный результат. |
Case study → Balboni structure |
"We helped an EU AI SaaS close their full GDPR + AI Act gap in 3 weeks before a fundraise. Here's exactly what we found." |
| Чт 1 май | Что я видела изнутри на Series B DD | F5 Личная история → Rowenna tone |
"I was the DPO when the company went through Series B due diligence. Here's what I wish we'd done 6 months earlier." |
Делается до звонка с клиентом. Не продаётся отдельно — открывает разговор о Full Engagement. Получает домен, сканирует публично за 10–15 минут, показывает 5–7 конкретных findings.
Клиент видит реальную проблему до питча. Аня приходит на звонок уже с результатом.
11 шагов — от домена до готовых документов. AI собирает 65–80% данных автоматически. Клиент отвечает только на 20–30 вопросов — те на которые нельзя ответить публично.
Аня проверяет каждый документ перед выдачей. Это не опционально — это дифференциатор.
| Категория | Уровень | Что остаётся человеку |
|---|---|---|
| Cookies | 100% | — |
| Trackers | 90% | — |
| Forms / data fields | 90% | — |
| Vendors / subprocessors | 80% | Подтверждение роли и договорного статуса |
| Hosting / infrastructure | 80% | — |
| Data flows (ROPA draft) | 60% | Подтверждение purposes и recipients |
| Legal identity | 50% | Юридическое название, адрес, регномер, DPO |
| Lawful basis | 0% | Клиент выбирает для каждой processing activity |
| Retention periods | 0% | Клиент определяет по каждой категории данных |
| Итого: 65–80% автоматически | ||
| Документ / база | Что это | Кто делает | Приоритет | Когда нужно |
|---|---|---|---|---|
| База gaps Fast Scan | ~20 типовых нарушений которые ищем в каждом скане | Аня | 🔴 | До первого клиента |
| Маппинг form fields → GDPR | ~150 полей → категория данных | Аня + dev | 🔴 | До Full Discovery |
| Вендорная база | ~100 вендоров: страна, роль, DPA, transfer mechanism | Аня | 🔴 | До Full Discovery |
| 30–50 processing activities | Типовые ROPA записи по профилям: fintech / crypto / AI SaaS | Аня | 🔴 | До ROPA генерации |
| GDPR requirements base | Art. 13/14/30/32 структурированно для gap analysis | Аня | 🔴 | До Gap Analysis |
| Шаблоны документов (base) | Privacy Notice, Cookie Policy, Cookie Banner, ROPA, DPA, IT Guide | Аня + юрист | 🔴 | До Document Gen |
| Шаблон отчёта Fast Scan | 1-страничный PDF с findings | Аня + дизайн | 🔴 | До первого клиента |
| Банк вопросов | ~60 вопросов по 7 категориям с conditional logic | Аня | 🟡 | До Questionnaire |
| AI Act checklist | Annex III high-risk classification + требования | Аня | 🟡 | При первом AI клиенте |
| MiCA/CASP checklist | Требования регулятора к GDPR-пакету в CASP досье | Аня | 🟡 | При первом crypto клиенте |
| Conditional extensions | Crypto, AI Act, MiCA блоки для шаблонов документов | Аня + юрист | 🔵 | По мере клиентов |