Suwerenna chmura AWS, Microsoft i Google: koniec CLOUD Act?
Co dokładnie obiecują te wersje suwerennej chmury
Oferty „sovereign cloud” od AWS, Microsoft i Google opierają się na kilku konkretnych obietnicach: usługą zarządza i ją obsługuje wyłącznie personel z siedzibą w UE, metadane, takie jak role i konfiguracje, pozostają w UE, a system rozliczeń i zarządzania jest własny, oddzielony od reszty globalnej platformy. Dla firm z branż regulowanych czy administracji publicznej to realny krok naprzód w porównaniu z „po prostu europejskim regionem” u tego samego dostawcy.
Dlaczego to wciąż trudne pytanie
Spółka matka każdego z tych „suwerennych” wariantów pozostaje amerykańska. I właśnie tu dyskusja się zacina: amerykański CLOUD Act nie patrzy na to, gdzie stoją serwery, tylko na to, która firma ma nad nimi kontrolę, także wtedy, gdy odbywa się to przez europejską spółkę zależną. Wśród techników, którzy uważnie śledzą te premiery, wciąż wraca pytanie, czy europejska spółka zależna amerykańskiej spółki matki naprawdę jest prawnie poza jego zasięgiem, a rozstrzygającej odpowiedzi na to dziś nie ma. To nierozstrzygnięta kwestia prawna, a nie zamknięta sprawa. Nie wydajemy tu ostatecznego werdyktu, zresztą sami dostawcy też tego nie robią.
Co to oznacza dla mniejszej firmy
Większość małych i średnich przedsiębiorstw (MŚP) nie musi samodzielnie rozplątywać tego prawnego węzła. Struktura suwerennej chmury powstała przede wszystkim dla dużych, regulowanych organizacji, które po prostu muszą dalej pracować z konkretnym hiperskalerem. Jeśli nie masz takiego obowiązku, jest prostsza droga: od razu wybierz dostawcę, który jest europejski zarówno pod względem hostingu, jak i własności. Wtedy nie musisz czekać, jak sąd kiedyś oceni te struktury spółek zależnych: to pytanie po prostu się nie pojawia.
A w Mailflux?
Mailflux nie ma amerykańskiej spółki matki, wokół której trzeba by cokolwiek budować: jesteśmy europejscy i tyle. Twoja skrzynka jest we własnej domenie, hostowana w Europie i zgodna z RODO, bez konieczności ustalania, jakiej strukturze prawnej dokładnie podlega. Prostsza odpowiedź na to samo pytanie.
Więcej o samym CLOUD Act przeczytasz w artykule CLOUD Act a poczta e-mail: wyjaśnienie.
Do dzieła
Wolisz w ogóle nie musieć zadawać tego pytania w sprawie swojej skrzynki? Zamów skrzynkę bez zobowiązań u europejskiego dostawcy, bez okrężnych dróg.
FAQ
Najczęściej zadawane pytania
Czy suwerenna chmura AWS, Microsoft lub Google jest więc bezwartościowa?
Nie, wręcz przeciwnie. Dla organizacji, które z innych powodów są związane z tymi dostawcami, to realna poprawa w zakresie personelu z UE i oddzielnego zarządzania. Nie rozwiązuje jednak z całą pewnością leżącej u podstaw kwestii własności, a właśnie wokół niej toczy się dyskusja o CLOUD Act.
Czy to znaczy, że moje dane u firmy, której właściciel nie jest europejski, zawsze są niebezpieczne?
To zbyt duże uproszczenie. Znaczy to, że istnieje prawna możliwość uzyskania dostępu, która nie dotyczy w pełni europejskiej firmy. Czy w twojej sytuacji to ryzyko decydujące, zależy od tego, jakie dane przetwarzasz. W razie wątpliwości skonsultuj się ze specjalistą.