Начало›Ръководства›Суверенитет
Суверенитет
„Данни, хоствани в Европа“ означава, че доставчикът обявява, че съхранява определени данни в центрове за данни, разположени в Европа. Фразата е вярна или невярна в зависимост от списъка на данните, които обхваща. Тя не казва кое право се прилага към дружеството, което ги държи.
Това твърдение фигурира в почти всички оферти за имейл услуги и съхранение. То успокоява и това е търговската му роля. За управителя, ИТ директора или длъжностното лице по защита на данните (DPO) то е само отправна точка: регистърът на дейностите по обработване, въпросник на клиент или търг ще поискат да се знае къде са данните, но също и кой има достъп до тях и откъде.
Твърде широката фраза създава два риска. Първият е да декларирате погрешно, че никакви данни не напускат Европа. Вторият е да смятате за решен въпрос, който не е решен: този за оператора на услугата и за правото, което се прилага към него. Страницата защита на фирмата от CLOUD Act разглежда тази втора точка.
Брошурите смесват четири периметъра.
Тези разграничения не са юридически подробности. Търг, който изисква хостинг „в Европейския съюз“, не е непременно удовлетворен от оферта, която обявява „Европа“ и включва Швейцария или друга държава от ЕАСТ. Обратно, швейцарски хостинг може да е подходящ за фирма, която е проверила приложимата рамка. Честата грешка е думата „Европа“ да се третира като отговор, когато тя изисква списък.
Когато прочетете „Европа“, поискайте списъка на държавите.
Една имейл услуга създава поне шест групи данни.
Много оферти с „хостинг в Европа“ говорят за група 1, понякога за група 2. Групи 3 до 5 са тези, които най-често отиват другаде: поддръжка по модела „следвай слънцето“ (Вашите заявки преминават от един екип към друг по света според часовата зона), американска система за заявки, резервно копиране при подизпълнител, антивирусна програма, чиито сигнатури или проби напускат зоната.
Тези групи не са второстепенни. Журналите показват кой с кого работи и в колко часа. Копие на пощенска кутия, предадено на поддръжката за диагностика, съдържа толкова, колкото и самата кутия. Резервното копие е второ пълно копие.
За услугите, включени в EU Data Boundary, Microsoft документира съхранение и обработване в ЕС и ЕАСТ на клиентските данни и на псевдонимизираните лични данни, както и съхранение в покой на данните от професионални услуги, като предаването на данни продължава: отдалечен достъп на персонал извън зоната при някои инциденти, съхранение извън зоната на някои елементи от ескалирани заявки, допълнителни функции, активирани от администратора, клиенти с Multi-Geo извън периметъра. Google документира региони за данни за обхванатото съдържание (имейл, календар, файлове, документи, в зависимост от изданието). Документацията на Google уточнява, че данни, които не са изброени, като някои журнали, не са обхванати от тази политика за регионите.
Тези двама производители на софтуер имат едно предимство: те публикуват какво е обхванато и какво не е. Доставчик, независимо от националността си, който не пише нищо за своите резервни копия, журнали и поддръжка, не предлага повече гаранции; той просто предлага по-малко неща за проверка.
Прочитането на обхванатия списък отнема един час. Именно този час придава смисъл на фразата.
МСП за услуги с 40 служители и два офиса сравнява две оферти за имейл услуга. И двете обявяват „данни, хоствани в Европа“. Като чете документацията, ИТ директорът установява, че първата обхваща пощенските кутии и файловете, но системата за заявки на поддръжката се хоства извън Европа, а техниците могат да се свързват от няколко континента. Втората уточнява държавата на пощенските кутии, на резервните копия и на журналите и посочва, че поддръжката работи от същия периметър, със следа от всеки достъп.
И двете фрази са били верни. Само втората позволява регистърът да се попълни без приблизителност. Окончателният избор все още може да се направи по други критерии, като функциите или цената, но той се прави информирано.
Тя не доказва, че операторът на услугата е европейски. Американски производител на софтуера може да хоства в Ирландия.
Тя не доказва липсата на предаване на данни. Имейл, изпратен до получател извън Европа, напуска Европа, защото подателят го е пожелал. Прикачен файл, отворен в инструмент на трета страна, напуска периметъра. И накрая, ако клиентът поиска резервно копие към собствения си сейф, местоположението и условията на съхранение на това копие зависят от разположението и характеристиките на сейфа, избран от клиента.
Тя не доказва кой може да чете. Транспортното криптиране (TLS) защитава пренасянето. Криптирането в покой защитава откраднатия диск. Докато операторът на услугата държи ключа, за да предоставя услугата, той технически има достъп до съдържанието. Това е обичайната рамка за имейл услугите, както при американски, така и при европейски участник. Тогава въпросът е в правилото за достъп, следата и правото, приложимо към оператора на услугата.
Рамката се променя, когато съдържанието е криптирано с ключ, който операторът на услугата не може да прочете: криптиране при източника на документите или криптиране от край до край на съобщенията, чийто частен ключ клиентът запазва. Тогава операторът вече не може да чете това съдържание. Именно това Klytic прилага към документите, както е описано по-долу.
Тя не доказва обратимостта. Данни, хоствани в Марсилия, които не можете да експортирате, остават трудни за напускане.
Тези въпроси се задават писмено по проста причина: отговорът може да бъде пренесен в договора или в регистъра.
Страниците GDPR и Microsoft 365 и GDPR и Google Workspace прилагат тези въпроси към двата най-разпространени пакета. Само за имейл услугата вижте избор на европейски бизнес имейл.
Географски – да. Правно Швейцария не е в Европейския съюз, но Комисията е приела решение относно адекватното ниво на защита по отношение на нея. Ако Вашият договор или търг изисква Европейския съюз, трябва да проверите това преди подписването.
Не и без проверка. Резервните копия, журналите, заявките към поддръжката и допълнителните функции често следват други правила, различни от тези за пощенските кутии. Самата Microsoft изброява случаи на предаване на данни, които продължават въпреки нейната европейска граница на данните.
Въпросът е поставен неправилно. Мястото на съхранение е само един елемент; значение имат и правното основание за предаването на данни, подизпълнителите и достъпът на поддръжката. Освен това мястото не казва нищо за правото, приложимо към производителя на софтуера.
То защитава пренасянето и диска. То не прави данните нечетими за оператора на услугата, който държи ключа. Следователно значение има кой държи ключа, какво казва договорът за това и за кои функции се прилага криптирането.
Когато услугата се хоства от Klytic за европейски клиент, данните се хостват в Европа. За клиент от зоната на Мавриций обявеният хостинг е Мавриций или Европа. За останалите клиенти хостингът се осигурява в географска зона, съответстваща на приложимата юрисдикция, при условие че необходимите услуги са налични. Клиентът може също да хоства услугата при себе си. За телефонията специално предназначеният сървър се хоства в европейски облак, в Мавриций или в географска зона, съответстваща на приложимата юрисдикция, според искането или нуждата на клиента. Резервните копия се правят от същия оператор на услугата: всеки час за имейл услугата, документите и CRM, всеки ден за телефонията, със съхранение 30 дни.
При Klytic документите са криптирани при източника с ключ, генериран от акаунта на клиента, който Klytic не може да прочете. Имейлите са криптирани в покой с ключове, управлявани от Klytic, тъй като услугата трябва да може да ги обработва (имейл услуга, филтриране); клиентът може да добави към тях криптиране от край до край (S/MIME или GPG), чийто частен ключ запазва. Подробностите са на страницата защита на фирмата от CLOUD Act. Договорът трябва да описва това държане и това криптиране. Публикуваните подробности са на страниците хостинг и суверенитет и често задавани въпроси.
Тази страница описва обща рамка. Тя не замества анализа на Вашия договор.
Правно положение към 5 октомври 2026 г. Този текст не замества анализа на договора. Решението относно адекватното ниво на защита между ЕС и САЩ (ЕС) 2023/1795 е в сила. То се оспорва. За SecNumCloud меродавен е каталогът на ANSSI.
Проверено през октомври 2026 г.
Имейл, документи, видеоконференции, CRM и телефония, хоствани в зоната, съответстваща на Вашата юрисдикция, например в Европа или в Мавриций, или във Вашите помещения.
Приветствена оферта
Пробна оферта без ангажимент. Консултант ще Ви се обади, за да разбере нуждите Ви и да подготви Вашето пространство в Klytic.
