Il “sovereign cloud” di AWS, Microsoft e Google risolve ora il Cloud Act?
Cosa promettono esattamente queste versioni di cloud sovrano
Le offerte di “sovereign cloud” di AWS, Microsoft e Google ruotano attorno ad alcune promesse concrete: solo personale con sede nell'UE gestisce e supporta il servizio, i metadati come ruoli e configurazioni restano nell'UE, e c'è un sistema di fatturazione e gestione proprio e separato dal resto della piattaforma globale. Per le aziende dei settori regolamentati o per la pubblica amministrazione è un reale passo avanti rispetto a “una semplice regione europea” dello stesso provider.
Perché resta comunque una domanda difficile
La società madre dietro ciascuna di queste varianti “sovrane” resta americana. Ed è proprio lì che la discussione si blocca: il Cloud Act americano non guarda a dove si trovano i server, ma a quale azienda li controlla, anche quando questo passa da una filiale europea. Tra i tecnici che seguono da vicino questi lanci torna sempre la domanda se una filiale europea di una società madre americana ne resti davvero fuori dal punto di vista giuridico, e oggi una risposta definitiva non esiste. È una questione giuridica aperta, non un caso chiuso. Noi non ci pronunciamo in modo definitivo, e del resto nemmeno i provider stessi.
Cosa significa per un'impresa più piccola
La maggior parte delle PMI non deve sbrogliare da sola questa matassa giuridica. Una struttura di sovereign cloud è pensata soprattutto per grandi organizzazioni regolamentate che devono comunque continuare a lavorare con uno specifico hyperscaler. Se non hai questo obbligo, c'è una strada più semplice: scegli fin da subito un provider europeo sia per l'hosting sia per la proprietà. Così non devi aspettare come giudicherà un giorno un tribunale queste strutture con filiali: la domanda semplicemente non si pone.
E con Mailflux
Mailflux non ha una società madre americana attorno a cui costruire qualcosa: siamo europei, punto. La tua casella è sul tuo dominio, ospitata in Europa e conforme al GDPR, senza che tu debba capire sotto quale struttura giuridica ricada esattamente. Una risposta più semplice alla stessa domanda.
Più contesto sul Cloud Act in sé lo trovi nel Cloud Act e l'email spiegati.
Per iniziare
Non vuoi proprio doverti porre questa domanda per la tua casella? Richiedi senza impegno la tua casella presso un provider europeo, senza giri strani.
FAQ
Domande frequenti
Quindi un sovereign cloud di AWS, Microsoft o Google non vale niente?
No, tutt'altro. Per le organizzazioni che per altri motivi sono legate a questi provider, è un miglioramento reale in termini di personale UE e gestione separata. Solo che non risolve con certezza la questione di fondo della proprietà, ed è proprio su questo che ruota la discussione sul Cloud Act.
Significa che i miei dati presso un'azienda di proprietà non europea non sono mai al sicuro?
Sarebbe una conclusione troppo affrettata. Significa che esiste una possibilità giuridica di accesso che con un'azienda interamente europea non si presenta. Se per la tua situazione sia un rischio determinante dipende dal tipo di dati che tratti. In caso di dubbio rivolgiti a uno specialista.