«Δεδομένα που φιλοξενούνται στην Ευρώπη» σημαίνει ότι ο πάροχος δηλώνει ότι αποθηκεύει ορισμένα δεδομένα σε datacenter που βρίσκονται στην Ευρώπη. Η φράση είναι αληθής ή ψευδής ανάλογα με τον κατάλογο των δεδομένων που καλύπτει. Δεν λέει ποιο δίκαιο εφαρμόζεται στην εταιρεία που τα κατέχει.
Η ένδειξη αυτή εμφανίζεται σε σχεδόν όλες τις προσφορές υπηρεσιών email και αποθήκευσης. Καθησυχάζει, και αυτός είναι ο εμπορικός της ρόλος. Για έναν διευθύνοντα σύμβουλο, έναν διευθυντή πληροφορικής ή έναν DPO, δεν είναι παρά ένα σημείο εκκίνησης: το αρχείο δραστηριοτήτων επεξεργασίας, ένα ερωτηματολόγιο πελάτη ή ένας διαγωνισμός θα ρωτήσουν πού βρίσκονται τα δεδομένα, αλλά και ποιος έχει πρόσβαση σε αυτά και από πού.
Μια υπερβολικά ευρεία φράση δημιουργεί δύο κινδύνους. Ο πρώτος είναι να δηλωθεί εσφαλμένα ότι κανένα δεδομένο δεν φεύγει από την Ευρώπη. Ο δεύτερος είναι να θεωρηθεί λυμένο ένα ζήτημα που δεν είναι: το ζήτημα του παρόχου λειτουργίας και του δικαίου που εφαρμόζεται σε αυτόν. Η σελίδα προστασία μιας επιχείρησης από τον CLOUD Act εξετάζει αυτό το δεύτερο σημείο.
Τα διαφημιστικά φυλλάδια αναμειγνύουν τέσσερις περιμέτρους.
Οι διακρίσεις αυτές δεν είναι νομικές λεπτομέρειες. Ένας διαγωνισμός που απαιτεί φιλοξενία «στην Ευρωπαϊκή Ένωση» δεν ικανοποιείται απαραίτητα από μια προσφορά που δηλώνει «την Ευρώπη» και περιλαμβάνει την Ελβετία ή άλλη χώρα της ΕΖΕΣ. Αντίστροφα, μια φιλοξενία στην Ελβετία μπορεί να είναι κατάλληλη για μια επιχείρηση που έχει ελέγξει το εφαρμοστέο πλαίσιο. Το συνηθισμένο λάθος είναι να αντιμετωπίζεται η λέξη «Ευρώπη» ως απάντηση, ενώ απαιτεί έναν κατάλογο.
Όταν διαβάζετε «Ευρώπη», ζητήστε τον κατάλογο των χωρών.
Μια υπηρεσία email παράγει τουλάχιστον έξι οικογένειες δεδομένων.
Πολλές προσφορές «που φιλοξενούνται στην Ευρώπη» αναφέρονται στην οικογένεια 1, μερικές φορές και στη 2. Οι οικογένειες 3 έως 5 είναι αυτές που πιο συχνά καταλήγουν αλλού: υποστήριξη «ακολουθώντας τον ήλιο» (τα αιτήματά σας περνούν από τη μία ομάδα στην άλλη σε όλο τον κόσμο ανάλογα με τη ζώνη ώρας), αμερικανικό εργαλείο αιτημάτων υποστήριξης, αντίγραφα ασφαλείας σε εκτελούντα την επεξεργασία, antivirus του οποίου οι υπογραφές ή τα δείγματα φεύγουν από τη ζώνη.
Οι οικογένειες αυτές δεν είναι δευτερεύουσες. Τα αρχεία καταγραφής λένε ποιος συνεργάζεται με ποιον και τι ώρα. Ένα αντίγραφο γραμματοκιβωτίου που διαβιβάζεται στην υποστήριξη για διάγνωση περιέχει όσα και το ίδιο το γραμματοκιβώτιο. Ένα αντίγραφο ασφαλείας είναι ένα δεύτερο πλήρες αντίγραφο.
Η Microsoft τεκμηριώνει, για τις υπηρεσίες που περιλαμβάνονται στο EU Data Boundary, αποθήκευση και επεξεργασία στην ΕΕ και την ΕΖΕΣ των δεδομένων πελατών και των ψευδωνυμοποιημένων προσωπικών δεδομένων, καθώς και αποθήκευση σε κατάσταση ηρεμίας των δεδομένων επαγγελματικών υπηρεσιών, με διαβιβάσεις που συνεχίζονται: απομακρυσμένη πρόσβαση προσωπικού εκτός ζώνης για ορισμένα περιστατικά, αποθήκευση εκτός ζώνης ορισμένων στοιχείων κλιμακωμένων αιτημάτων υποστήριξης, προαιρετικές λειτουργίες που ενεργοποιεί ο διαχειριστής, πελάτες Multi-Geo εκτός πεδίου. Η Google τεκμηριώνει περιοχές δεδομένων για καλυπτόμενο περιεχόμενο (email, ημερολόγιο, αρχεία, έγγραφα, ανάλογα με την έκδοση). Η τεκμηρίωση της Google διευκρινίζει ότι δεδομένα που δεν αναφέρονται στον κατάλογο, όπως ορισμένα αρχεία καταγραφής, δεν καλύπτονται από αυτή την πολιτική περιοχής.
Οι δύο αυτοί κατασκευαστές λογισμικού έχουν ένα πλεονέκτημα: δημοσιεύουν τι καλύπτεται και τι όχι. Ένας πάροχος, όποια κι αν είναι η εθνικότητά του, που δεν γράφει τίποτα για τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής και την υποστήριξή του δεν προσφέρει περισσότερες εγγυήσεις· απλώς προσφέρει λιγότερα προς έλεγχο.
Η ανάγνωση του καταλόγου κάλυψης παίρνει μία ώρα. Αυτή ακριβώς η ώρα δίνει νόημα στη φράση.
Μια ΜμΕ υπηρεσιών 40 ατόμων, με δύο υποκαταστήματα, συγκρίνει δύο προσφορές υπηρεσίας email. Και οι δύο δηλώνουν «δεδομένα που φιλοξενούνται στην Ευρώπη». Διαβάζοντας την τεκμηρίωση, ο διευθυντής πληροφορικής διαπιστώνει ότι η πρώτη καλύπτει τα γραμματοκιβώτια και τα αρχεία, αλλά ότι το εργαλείο αιτημάτων υποστήριξης φιλοξενείται εκτός Ευρώπης και ότι οι τεχνικοί μπορούν να συνδεθούν από διάφορες ηπείρους. Η δεύτερη διευκρινίζει τη χώρα των γραμματοκιβωτίων, των αντιγράφων ασφαλείας και των αρχείων καταγραφής, και αναφέρει ότι η υποστήριξη παρεμβαίνει από την ίδια περίμετρο, με καταγραφή κάθε πρόσβασης.
Και οι δύο φράσεις ήταν αληθείς. Μόνο η δεύτερη επιτρέπει τη συμπλήρωση του αρχείου χωρίς προσεγγίσεις. Η τελική επιλογή μπορεί ακόμη να γίνει με άλλα κριτήρια, όπως οι λειτουργίες ή η τιμή, αλλά γίνεται με πλήρη γνώση.
Δεν αποδεικνύει ότι ο πάροχος λειτουργίας είναι ευρωπαϊκός. Ένας αμερικανός κατασκευαστής λογισμικού μπορεί να φιλοξενεί στην Ιρλανδία.
Δεν αποδεικνύει την απουσία διαβίβασης. Ένα email που αποστέλλεται σε παραλήπτη εκτός Ευρώπης φεύγει από την Ευρώπη επειδή το θέλησε ο αποστολέας. Ένα συνημμένο που ανοίγει σε εργαλείο τρίτου φεύγει από την περίμετρο. Τέλος, αν ο πελάτης ζητήσει αντίγραφο ασφαλείας στο δικό του θησαυροφυλάκιο αποθήκευσης, η τοποθεσία και οι όροι αποθήκευσης αυτού του αντιγράφου εξαρτώνται από τη θέση και τα χαρακτηριστικά του θησαυροφυλακίου που επέλεξε ο πελάτης.
Δεν αποδεικνύει ποιος μπορεί να διαβάσει. Η κρυπτογράφηση μεταφοράς (TLS) προστατεύει τη διαδρομή. Η κρυπτογράφηση σε κατάσταση ηρεμίας προστατεύει τον κλεμμένο δίσκο. Όσο ο πάροχος λειτουργίας κατέχει το κλειδί για να παρέχει την υπηρεσία, μπορεί τεχνικά να έχει πρόσβαση στο περιεχόμενο. Αυτό είναι το συνηθισμένο πλαίσιο μιας υπηρεσίας email, τόσο σε έναν αμερικανικό όσο και σε έναν ευρωπαϊκό παίκτη. Το διακύβευμα τότε είναι ο κανόνας πρόσβασης, η καταγραφή και το δίκαιο που εφαρμόζεται στον πάροχο λειτουργίας.
Το πλαίσιο αλλάζει όταν το κλειδί το κατέχει ο πελάτης ή φυλάσσεται στον λογαριασμό του πίσω από έναν κωδικό πρόσβασης που ο πάροχος λειτουργίας δεν κατέχει: ο πάροχος λειτουργίας δεν μπορεί πλέον να διαβάσει το περιεχόμενο χωρίς μια ενέργεια που ο πελάτης θα αντιλαμβανόταν. Αυτή είναι η επιλογή της Klytic, που περιγράφεται παρακάτω.
Δεν αποδεικνύει την αναστρεψιμότητα. Δεδομένα που φιλοξενούνται στη Μασσαλία και δεν μπορείτε να εξαγάγετε παραμένουν δύσκολο να τα αφήσετε πίσω.
Τα ερωτήματα αυτά τίθενται γραπτώς για έναν απλό λόγο: η απάντηση μπορεί να ενσωματωθεί στη σύμβαση ή στο αρχείο.
Οι σελίδες GDPR και Microsoft 365 και GDPR και Google Workspace εφαρμόζουν αυτά τα ερωτήματα στις δύο πιο διαδεδομένες σουίτες. Για την υπηρεσία email μόνο, δείτε επιλογή ευρωπαϊκού επαγγελματικού email.
Γεωγραφικά, ναι. Νομικά, η Ελβετία δεν ανήκει στην Ευρωπαϊκή Ένωση, αλλά η Επιτροπή έχει εκδώσει απόφαση επάρκειας για αυτήν. Αν η σύμβασή σας ή ένας διαγωνισμός απαιτεί την Ευρωπαϊκή Ένωση, πρέπει να το ελέγξετε πριν υπογράψετε.
Όχι χωρίς έλεγχο. Τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής, τα αιτήματα υποστήριξης και οι προαιρετικές λειτουργίες ακολουθούν συχνά άλλους κανόνες από τα γραμματοκιβώτια. Η ίδια η Microsoft απαριθμεί διαβιβάσεις που συνεχίζονται παρά το ευρωπαϊκό όριο δεδομένων της.
Το ερώτημα είναι λάθος διατυπωμένο. Ο τόπος αποθήκευσης είναι μόνο ένα στοιχείο· μετρούν επίσης η νομική βάση των διαβιβάσεων, οι εκτελούντες την επεξεργασία και η πρόσβαση της υποστήριξης. Επιπλέον, ο τόπος δεν λέει τίποτα για το δίκαιο που εφαρμόζεται στον κατασκευαστή λογισμικού.
Προστατεύει τη διαδρομή και τον δίσκο. Δεν καθιστά τα δεδομένα μη αναγνώσιμα για τον πάροχο λειτουργίας που κατέχει το κλειδί. Αυτό που μετρά επομένως είναι ποιος κατέχει το κλειδί, τι λέει η σύμβαση γι’ αυτό και σε ποιες λειτουργίες εφαρμόζεται η κρυπτογράφηση.
Όταν η υπηρεσία φιλοξενείται από την Klytic για ευρωπαίο πελάτη, τα δεδομένα φιλοξενούνται στην Ευρώπη. Για πελάτη της ζώνης Μαυρικίου, η δηλωμένη φιλοξενία είναι ο Μαυρίκιος ή η Ευρώπη. Για τους υπόλοιπους πελάτες, η φιλοξενία παρέχεται σε γεωγραφική ζώνη σύμφωνη με την εφαρμοστέα δικαιοδοσία, υπό την προϋπόθεση διαθεσιμότητας των απαιτούμενων υπηρεσιών. Ο πελάτης μπορεί επίσης να επιλέξει φιλοξενία στις δικές του εγκαταστάσεις. Για την τηλεφωνία, ο αποκλειστικός διακομιστής φιλοξενείται σε ευρωπαϊκό cloud, στον Μαυρίκιο ή σε γεωγραφική ζώνη σύμφωνη με την εφαρμοστέα δικαιοδοσία, ανάλογα με το αίτημα ή την ανάγκη του πελάτη. Τα αντίγραφα ασφαλείας ακολουθούν τον ίδιο πάροχο λειτουργίας: κάθε ώρα για την υπηρεσία email, τα έγγραφα και το CRM, κάθε μέρα για την τηλεφωνία, διατήρηση 30 ημερών.
Στην Klytic, το κλειδί κρυπτογράφησης το κατέχει ο πελάτης ή φυλάσσεται στον λογαριασμό του. Η Klytic δεν έχει πρόσβαση σε αυτό: για να το αποκτήσει, θα έπρεπε να καταστρέψει ή να αλλάξει τον κωδικό πρόσβασης του λογαριασμού, τον οποίο δεν κατέχει, και ο πελάτης θα το αντιλαμβανόταν. Τα στάδια στα οποία την κρυπτογράφηση τη διαχειρίζεται η Klytic (καραντίνα του φιλτραρίσματος, επεξεργασία στο CRM, email όταν ο πελάτης δεν έχει ενεργοποιήσει δικό του κλειδί) περιγράφονται λεπτομερώς στη σελίδα προστασία μιας επιχείρησης από τον CLOUD Act. Η σύμβαση πρέπει να περιγράφει αυτή την κατοχή και αυτή την κρυπτογράφηση. Οι δημοσιευμένες λεπτομέρειες βρίσκονται στις σελίδες φιλοξενία και κυριαρχία και συχνές ερωτήσεις.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Δεν υποκαθιστά την ανάλυση της σύμβασής σας.
Νομική κατάσταση στις 5 Οκτωβρίου 2026. Το κείμενο αυτό δεν αντικαθιστά την ανάλυση μιας σύμβασης. Η απόφαση επάρκειας ΕΕ–ΗΠΑ (ΕΕ) 2023/1795 είναι σε ισχύ. Αμφισβητείται. Για το SecNumCloud, ισχύει ο κατάλογος της ANSSI.
Ανακτήθηκαν τον Οκτώβριο του 2026.
Email, έγγραφα, τηλεδιάσκεψη, CRM και τηλεφωνία, με φιλοξενία στη ζώνη που αντιστοιχεί στη δικαιοδοσία σας, για παράδειγμα στην Ευρώπη ή στον Μαυρίκιο, ή στις εγκαταστάσεις σας.
Προσφορά καλωσορίσματος
Δοκιμή χωρίς δέσμευση. Ένας σύμβουλος σας καλεί για να κατανοήσει τις ανάγκες σας και να προετοιμάσει τον χώρο σας στην Klytic.
