Начало›Ръководства›Суверенитет
Суверенитет
Европейският и американският облак се различават преди всичко по дружеството, което контролира услугата, след това по правото, приложимо към това дружество, и едва след това по държавата, в която са сървърите. Две еднакви зали във Франкфурт може да попадат под две различни правни системи.
Често се сравняват карти на центрове за данни: Париж, Дъблин, Франкфурт. Това е лесно и отговаря на второстепенен въпрос. За да разберете кой може да бъде принуден да предостави Вашите данни, трябва да погледнете дружеството, което ги държи, и правото, на което то се подчинява. Полезното сравнение противопоставя две правни позиции, а не две държави, и не посочва победител: правилният избор зависи от начина, по който фирмата използва инструментите. Понятието суверенитет е обяснено в какво е суверенен облак, а таблицата за оценка при покупка – в определение, критерии и ограничения. Тази страница сравнява.
Microsoft и Google са дружества, учредени по американското право. Техните европейски договори, дъщерни дружества и центрове за данни в Съюза не заличават този факт. Когато американски орган се обърне към тях съгласно американското право, въпросът става: държи ли или контролира ли дружеството данните, включително когато дисковете са в Европа?
CLOUD Act, американски закон от 2018 г., дава отговор за доставчиците, подчинени на юрисдикцията на Съединените щати: валидно разпореждане може да се отнася до данни, държани от доставчика, независимо от мястото на съхранение. Това не е постоянен достъп. Това е процедура. Практическото значение за купувача е другаде: европейското местоположение на диска не изважда американския доставчик от тази процедура.
Тези дружества предлагат реални механизми за локализация. Microsoft описва европейска граница на данните (EU Data Boundary) за допустимите услуги: клиентски данни и псевдонимизирани лични данни, съхранявани и обработвани в ЕС или ЕАСТ, данни от професионални услуги, съхранявани в покой, с документирани изключения (отдалечен достъп на поддръжката, някои ескалации, допълнителни функции, клиенти с Multi-Geo извън периметъра). Google предлага региони за данни за обхванатото съдържание в зависимост от изданието и контрол на достъпа на поддръжката (Access Management), запазен за конкретни издания и опции. Тези механизми намаляват потоците от данни. Те не променят националността на производителя на софтуера.
Американски производител на софтуера, който обслужва европейски клиенти, се намира между две правни системи. Американското право може да го задължи да предостави данни, които контролира. GDPR (Общ регламент относно защитата на данните) предвижда в член 48, че решение на съд или орган на трета държава, което изисква предаване или разкриване на лични данни, може да бъде признато или да подлежи на изпълнение само ако се основава на международно споразумение, например договор за правна помощ, действащо между тази държава и Съюза или държавата членка. Текстът не казва как производителят на софтуера съчетава тези две изисквания в конкретен случай: доставчикът трябва да обясни практиката си, а клиентът – да я поиска от него.
Американското право предвижда средство за защита. Съгласно 18 U.S.C. § 2703(h) доставчикът може да поиска отмяна или изменение на разпореждане в 14-дневен срок от връчването му, ако счита, че клиентът не е „United States person“, не пребивава в Съединените щати и предоставянето би го изложило на сериозен риск да наруши правото на „квалифицирано чуждестранно правителство“. Става дума за държава, свързана със Съединените щати с влязло в сила изпълнително споразумение. Министерството на правосъдието на САЩ публикува споразумения с Обединеното кралство (подписано на 3 октомври 2019 г.) и Австралия (подписано на 15 декември 2021 г.). Няма действащо споразумение с Европейския съюз; преговорите между ЕС и САЩ за електронните доказателства бяха възобновени през 2023 г.; страницата на министерството не споменава споразумение с Франция. А този специфичен механизъм за оспорване предполага наличието на такова споразумение.
Въпросът е поставян публично във Франция. На 10 юни 2025 г. пред анкетната комисия на Сената по обществените поръчки директорът по обществените и правните въпроси на Microsoft France беше попитан дали може да гарантира под клетва, че данните на френските граждани, поверени на Microsoft чрез Ugap, никога няма да бъдат предадени вследствие на разпореждане на американското правителство без изричното съгласие на френските власти. Той отговори: „Не, не мога да го гарантирам, но, отново, това никога досега не се е случвало.“ Отговорът съдържа двата елемента на дебата: гаранция, която дружеството не може да даде, и случай, който според него не се е случвал.
Европейски облак в полезния смисъл на думата е облак, опериран от дружество, учредено по европейско право, което не зависи от група, подчинена на американско задължение за предаване на данни. OVHcloud е френско дружество. Nextcloud GmbH е германско дружество: то произвежда софтуер, който се оперира от клиента или от хостинг доставчик. BlueMind е френско дружество за имейл услуги. Infomaniak е швейцарско дружество: Швейцария е в Европа, извън Европейския съюз, и се ползва от решение на Комисията относно адекватното ниво на защита. Да го причислите към „американските“ би било грешно. Да го причислите към „Европейския съюз“ също би било грешно.
Европейското право не е единен щит. Френският оператор отговаря пред френското право, германският – пред германското. Исканията от органите съществуват. Те минават през съда и правилата на държавата на оператора.
Европейският характер може да се изгуби и чрез подизпълнителите: европейски оператор на услугата, който възлага резервното копиране, филтрирането или поддръжката на американски доставчик, връща точно това, което купувачът искаше да избегне. Страницата защита на фирмата от CLOUD Act разглежда подробно този въпрос.
| Въпрос | Облак на американски производител на софтуера, данни в Европа | Облак, опериран от европейско дружество |
|---|---|---|
| Къде са дисковете? | Често по избор, в регион на ЕС, с писмени изключения | Според договора: Франция, Германия, друга държава от ЕС или при клиента |
| Кой може да бъде призован в Съединените щати да предостави данните, които контролира? | Американският производител на софтуера, ако държи или контролира данните | По принцип европейският оператор на услугата не може, освен ако зависи от група или подизпълнител, който може |
| Кой съд при местно искане? | Правото на договора, често допълнено от американското право на производителя на софтуера | Правото на държавата на оператора на услугата |
| Разширените офис функции | Много широки (Office, Excel, Teams или Docs и търсенето на Google) | Различни според продукта. Рядко равностойни на разширения Excel, Power BI или екосистемата на Teams |
| Изнасяне на данните | Реални инструменти за експорт, историята на чатовете и автоматизациите често е непълна | Трябва да се провери оферта по оферта. Експортът на имейли (IMAP) обикновено е най-простият |
Нито една колона не печели навсякъде: американският производител на софтуера печели по обхвата на функциите, европейският оператор на услугата – по правната позиция. Да решите означава да знаете кой ред тежи най-много за Вашата фирма.
Дори при данни, съхранявани в Европа, услугата на американски производител на софтуера включва предаване на данни (достъп на поддръжката, ескалации, допълнителни функции), което трябва да се основава на правно основание по GDPR.
Предишната рамка, Privacy Shield (решение 2016/1250), беше обявена за невалидна от Съда на Европейския съюз на 16 юли 2020 г. (дело C-311/18, известно като Schrems II), по-специално поради обхвата на американските програми за наблюдение и липсата на ефективни средства за защита. Стандартните договорни клаузи остават валидни, но изискват оценка за всеки отделен случай.
Към 5 октомври 2026 г. предаването на данни към сертифицирани американски организации може да се основава на решението относно адекватното ниво на защита (ЕС) 2023/1795, известно като Data Privacy Framework. То е в сила. То се оспорва, както отбелязват адвокатските кантори DAC Beachcroft и WilmerHale. Според последната Общият съд на Европейския съюз е отхвърлил на 3 септември 2025 г. иск за отмяна, а на 31 октомври 2025 г. е подадена жалба пред Съда. Предпазливата фирма документира това основание в своя регистър и предвижда какво да направи, ако то отпадне.
Той остава подходящ, когато дейността зависи от разширения Excel, Power BI, добавки за Office, Teams като стандарт в сектора или от десетки интеграции, които вече работят в производствена среда. Да смените инструмента по правни съображения и след това да загубите начина на работа, който движи фирмата, е лоша сметка. Страницата Microsoft 365 срещу суверенно решение описва подробно този праг.
Той остава подходящ и когато правният анализ на предаването на данни, DPA и опциите за местоположение на данните отговарят на реалната нужда на регистъра. Много европейски фирми използват Microsoft 365 или Google Workspace в тази рамка. Да се каже това е част от честното сравнение. Необходимите проверки са описани в GDPR и Microsoft 365 и GDPR и Google Workspace.
Той става подходящ, когато ръководството иска дружеството, което държи имейлите и файловете, да бъде европейско, поддръжката да е достъпна в тази рамка, а нуждите да се покриват от имейл услугата, файловете и онлайн редактирането им, видеоконференциите, CRM и телефонията. Той става подходящ и при внедряване при клиента, когато фирмата изобщо не иска облак.
Двете възможности не се изключват взаимно. Една фирма може да запази американски пакет за работните места, които зависят от него, и да повери останалото на европейски оператор на услугата. Тази конфигурация изисква повече администриране; тя е оправдана, когато разделението на начините на използване е ясно.
Ръководството Европейските алтернативи на Microsoft 365 разглежда Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, други участници и Klytic, с типичния сценарий на използване за всеки от тях.
Хипотетичен случай. Индустриално МСП има два обекта. Проектантският отдел работи с разширения Excel и общува с възложителите си в Teams. Цехът, снабдяването и администрацията използват основно имейл услугата и споделени папки, в които се съхраняват чертежи.
Един възложител изисква чертежите му да се държат от европейско дружество. За проектантския отдел отказът от разширения Excel и Teams би дезорганизирал работата с клиентите: американският пакет остава оправдан, с документиран анализ на предаването на данни. За чертежите и имейл услугата на останалите отдели европейски оператор на услугата отговаря на искането без загуба на функционалност. Решението следва редовете на таблицата, а не принцип.
Не. CLOUD Act се отнася до данните, които доставчик, подчинен на американското право, държи или контролира, независимо от мястото на съхранение. Европейският регион намалява предаването на данни. Той не променя дружеството, което държи данните.
Да, ако зависи от група, подчинена на това право, или ако поверява данни на подизпълнител, който е подчинен на него. Затова трябва да проверите дружеството майка и списъка на подизпълнителите, а не само името на оператора на услугата.
Той осигурява правно основание за предаването на данни към сертифицирани американски организации от гледна точка на GDPR. Той е в сила и се оспорва. Той не променя нито националността на производителя на софтуера, нито обхвата на разпореждането, предвидено в американското право.
Klytic попада във втората колона на таблицата. Той се оперира от Dedicace Software, френско дружество. Хостингът е възможен във всяка географска зона, съответстваща на приложимата юрисдикция, при условие че необходимите услуги са налични, например в Европа или в Мавриций, или на сървърите на клиента.
Имейл услугата се основава на Zimbra, произвеждан от Synacor в Съединените щати и опериран от Klytic. Документите се основават на специално предназначена инстанция на Nextcloud за всеки клиент. Klytic няма квалификация SecNumCloud и не заменя разширения Excel, Power BI или Teams. Услугите се купуват поотделно: една фирма може да запази Microsoft 365 и да добави само филтрирането Klytic MTA, поставено пред нейната имейл услуга. Подробностите за хостинга са на страницата хостинг и суверенитет.
Тази страница описва обща рамка. Тя не замества анализа на Вашия договор.
Правно положение към 5 октомври 2026 г. Този текст не замества анализа на договора. Решението относно адекватното ниво на защита между ЕС и САЩ (ЕС) 2023/1795 е в сила. То се оспорва. За SecNumCloud меродавен е каталогът на ANSSI.
Проверено през октомври 2026 г.
Имейл, документи, видеоконференции, CRM и телефония, хоствани в зоната, съответстваща на Вашата юрисдикция, например в Европа или в Мавриций, или във Вашите помещения.
Приветствена оферта
Пробна оферта без ангажимент. Консултант ще Ви се обади, за да разбере нуждите Ви и да подготви Вашето пространство в Klytic.
