Gdzie jest przechowywana moja poczta? Lokalizacja danych
Gdzie konkretnie jest moja poczta?
Każdy e-mail, który otrzymujesz lub przechowujesz, jest zapisany na serwerze: komputerze w centrum danych, który działa dzień i noc. Ty widzisz tylko swoją skrzynkę w przeglądarce lub w programie pocztowym, ale same wiadomości są na tym serwerze. Lokalizacja danych to po prostu kraj, w którym stoi to centrum danych.
Ten kraj nie jest neutralny. Decyduje o tym, jakie przepisy o ochronie prywatności mają zastosowanie do twoich danych i które władze lub instytucje mogą, na jakich warunkach, zażądać do nich dostępu. Dlatego pytanie „gdzie jest moja poczta” jest dużo bardziej praktyczne, niż się na pierwszy rzut oka wydaje.
Dlaczego lokalizacja danych ma znaczenie
Miejsce, w którym są twoje dane, wyznacza reguły gry. Jeśli twoje wiadomości są w Europie, obowiązuje ogólne rozporządzenie o ochronie danych (RODO): surowe zasady dotyczące postępowania z danymi osobowymi. Jeśli są u dostawcy spoza Europy, zastosowanie mogą mieć przepisy zagraniczne, nawet jeśli ty po prostu pracujesz tutaj.
Dla osób pracujących z poufnymi danymi (lekarza, adwokata, księgowego czy przedsiębiorcy dbającego o prywatność) to realna kwestia. Chcesz móc wyjaśnić, gdzie są dane twoich klientów i jakiemu prawu podlegają. „Właściwie nie wiem” to wtedy niewygodna odpowiedź.
Jest jeszcze coś. Niektóre usługi rozpraszają twoje dane po kilku krajach albo przenoszą je tam, gdzie jest im najwygodniej. To utrudnia pewność, gdzie twoje wiadomości są w danym momencie. To napięcie omawiamy szczegółowo w artykule suwerenność danych i CLOUD Act.
W skrócie chodzi o dwa pytania. Pierwsze jest fizyczne: w jakim centrum danych, w jakim kraju jest moja poczta? Drugie jest prawne: jakie prawo może zostać zastosowane do tych danych za pośrednictwem dostawcy? Żeby odpowiedź była uspokajająca, oba pytania powinny prowadzić do Europy. Samo „serwery są w UE” nie wystarczy, jeśli firma za nimi podlega zagranicznym przepisom, które i tak mogą wymusić dostęp.
Jak ustalić, gdzie jest twoja poczta
Nie musisz być specjalistą od techniki. Kilka praktycznych kroków:
- Znajdź regulamin lub politykę prywatności swojego dostawcy. Często jest tam napisane, w jakich regionach przechowywane są dane. Zwróć uwagę na sformułowania typu „na całym świecie” albo „nasi partnerzy”, które mogą oznaczać, że twoje dane opuszczają Europę.
- Sprawdź, czy jest wyraźna obietnica hostingu w Europie. Dostawca z hostingiem w Europie zwykle mówi o tym jasno. Brak takiej obietnicy to sygnał.
- Zwróć uwagę na model biznesowy. Jeśli usługa jest darmowa i wyświetla reklamy, twoje treści mogą być skanowane. To osobna kwestia niż lokalizacja, ale należy do tej samej oceny.
- Po prostu zapytaj. Przejrzysty dostawca udzieli ci jasnej odpowiedzi, gdzie są twoje dane.
Jeśli nie możesz tego ustalić, to często mówi już wystarczająco dużo: jeśli trudno dowiedzieć się, gdzie jest twoja poczta, to samo w sobie jest powodem, żeby przemyśleć swój wybór.
Przydatna praktyczna zasada
Im jaśniej dostawca mówi o lokalizacji danych, tym poważniej zwykle ją traktuje. Usługa, która z dumą informuje, że hostuje w Europie, wybrała to świadomie. Usługa, która pozostaje w tej kwestii mglista, zazwyczaj nie ma interesu w tym, żeby to było dla ciebie jasne. Ta otwartość sama w sobie jest użytecznym sygnałem, nawet jeśli nie chcesz czytać ani słowa o serwerach i centrach danych.
Na co trzeba uważać
- „W chmurze” to nie lokalizacja. Chmura zawsze fizycznie gdzieś jest. Pytanie pozostaje: w jakim kraju i pod jakim prawem?
- Nie myl kopii zapasowych z główną lokalizacją. Kopie twoich danych też mają swoją lokalizację. Najlepiej, żeby one również pozostawały w Europie.
- Darmowe ma swoją cenę. Jeśli nie płacisz pieniędzmi, to często swoimi danymi. Weź to pod uwagę.
- Patrz dalej niż na interfejs. Ładny webmail nie mówi nic o tym, gdzie stoją serwery. Różnica tkwi pod maską.
A w Mailflux?
W Mailflux twoja poczta jest na serwerach w Europie, a usługa jest zgodna z RODO. Twoje dane nie przenoszą się po cichu na drugi koniec świata i nikt bez pytania nie czyta twoich wiadomości. Nie ma reklam, a twoje treści nie są skanowane w celu budowania profili.
Piszesz we własnej domenie przez webmail na każdym urządzeniu albo przez swój stały program pocztowy (POP/IMAP/SMTP), z filtrowaniem spamu, phishingu i złośliwego oprogramowania, automatycznymi kopiami zapasowymi i opcjonalną weryfikacją dwuetapową. Więcej o tym wyborze przeczytasz w artykule europejski hosting poczty we własnej domenie, a szerszy obraz w artykule europejski czy amerykański hosting poczty.
FAQ
Najczęściej zadawane pytania
Jak mieć pewność, gdzie jest przechowywana moja poczta?
Sprawdź politykę prywatności lub regulamin swojego dostawcy, poszukaj jasnej obietnicy hostingu w Europie i zapytaj, jeśli sprawa pozostaje niejasna. Przejrzysty dostawca udzieli ci tu jasnej odpowiedzi.
Czy to naprawdę ma znaczenie, że moja poczta jest w Europie?
Tak. Lokalizacja decyduje o tym, jakie przepisy o ochronie prywatności obowiązują. Jeśli twoja poczta jest w Europie, podlega RODO. Szczególnie gdy pracujesz z danymi osobowymi lub poufnymi informacjami, to ważna różnica.
Czy mogę przenieść pocztę do europejskiego dostawcy?
Tak. Ponieważ korzystasz z poczty we własnej domenie, zabierasz swój adres ze sobą i przenosisz skrzynkę do dostawcy z hostingiem w Europie. Twój adres pozostaje ten sam; zmienia się tylko miejsce, w którym są twoje dane.
Czy moja poczta jest w UE, jeśli webmail jest po polsku?
Niekoniecznie. Język interfejsu nie mówi nic o tym, gdzie stoją serwery. Usługa może być po polsku, a mimo to hostować dane poza Europą. Patrz więc na samą lokalizację danych, a nie na język ekranu.