Suveräänsus
Google Workspace’i saab kasutada GDPR-i (isikuandmete kaitse üldmäärus) raamistikus. Nagu Microsoft 365 puhul, kontrollitakse vastavust lepingus, tegelikult hõlmatud piirkonnas ja võimes isikutele vastata. Tarkvaratootja on Ameerika äriühing. See lause avab kontrolli. See ei lõpeta seda.
Sisu puhul, mille Teie organisatsioon paigutab Gmaili, Drive’i, Docsi ja Kalendrisse, olete üldjuhul vastutav töötleja ja Google volitatud töötleja. Google kirjeldab lisaks töötlemistoiminguid, mille puhul ta on vastutav töötleja ja mis on seotud konto, turvalisuse ja teenuse toimimisega. Google Workspace Data Processing Amendment ja andmete edastamise lisad on dokumendid, mis tuleb registriga koos arhiveerida.
Miks. Roll määrab, kes isikuid teavitab, kes neile vastab ja kes säilitusajad valib. Sisu puhul olete see Teie; Google tegutseb Teie juhiste alusel GDPR-i artikli 28 raamistikus.
Kuidas kontrollida. Kontrollige, et muudatus hõlmaks aktiveeritud teenuseid, sealhulgas pärast esialgset tellimust lisatud teenuseid. 30 töötajaga kommunikatsiooniagentuur, mis alustas Gmaili ja Drive’iga ning avas seejärel Chati, Sitesi ja vormid, on sageli dokumenteerinud ainult kaks esimest.
Registrisse. Üks rida iga teenuse kohta, koos Google’i rolli, aktiveerimise kuupäeva ja muudatuse arhiveeritud versiooniga.
Sagedane viga. Arhiveerida konto avamisel allkirjastatud leping ja seda enam mitte üle lugeda.
Sõltuvalt väljaandest saab administraator valida hõlmatud andmete säilitamise Ameerika Ühendriikides või Euroopas ning piirata osa töötlemisest selle piirkonnaga. Google avaldab loetelu: puhkeolekus hõlmatud sisu Gmaili, Kalendri, Drive’i, Chati, Docsi, Sheetsi, Slidesi ja teiste põhiteenuste puhul, hõlmatud töötlemine osa neist puhul. Dokumentatsioon täpsustab, et piirkonnapoliitika ei kohaldu andmetele, mida see ei loetle, eelkõige teatavatele logidele või vahemälus olevale sisule.
Praktilised tagajärjed.
Miks. „Euroopa piirkond“ kirjeldab loetletud ulatust, mitte kogu teenust. Mida ei ole loetletud, seda peab Teie register kandma.
Kuidas kontrollida. Küsige oma administraatorilt tegeliku seadistuse ekraanipilti, mitte reklaambrošüüri. Võrrelge seda iga kasutajarühma tellitud väljaandega. Kahe tootmisüksusega tööstuslikul VKE-l, kelle üks üksus kasutab tagasihoidlikumat väljaannet, võib olla piirkonnareegel, mis kehtib ainult pooltele kontodele.
Registrisse. Väljaanne, valitud piirkond, hõlmatud organisatsiooniüksused, välistatud kategooriad (logid, vahemälu), kontrolli kuupäev.
Sagedane viga. Kirjutada „andmeid säilitatakse Euroopas“, mainimata Google’i avaldatud välistusi.
Access Management võimaldab piirata Google’i töötajaid, kes tegelevad teatavate tugiteenuse andmetega: näiteks EL-is asuvad töötajad või EL-is asuva virtuaalse kontori kaudu töötavad töötajad. See funktsioon on seotud väljaannetega ja Assured Controlsi lisavalikuga. See ei ole kõigi Business-pakkumiste vaikeseadistus.
Miks. Tehnik, kes vaatab intsidendi lahendamiseks andmeid, töötleb neid andmeid. Säilituskoht ei ütle midagi selle juurdepääsu asukoha kohta.
Kuidas kontrollida. Kui Teie vastavustoimik eeldab „tuge ainult liidust“, kontrollige, et lisavalik oleks ostetud ja aktiivne, ning säilitage selle tõend.
Kliendipoolne krüpteerimine, kui see on Teie väljaande jaoks saadaval, jätab Teile võtmete kontrolli teatava sisu ulatuses. See muudab seda, mida Google saab lugeda. See muudab ka otsingut, kuritarvituste tõrjet ja teatavaid koostööfunktsioone. Seda katsetatakse enne äriüksustele väljakuulutamist: pilootprojekt ühes meeskonnas koos loeteluga sellest, mis enam ei tööta, on parem kui üldine teatis.
Registrisse. Aktiivsed lisavalikud, nende ulatus ja see, mis jääb toele kättesaadavaks.
Sagedane viga. Eeldada, et lisavalik lisati uuendamisel, sest sellest räägiti müügieelses etapis.
Google on Ameerika äriühing. Niipea kui juurdepääs või koopia lahkub liidust, peab edastamisel olema alus. Seisuga 5. oktoober 2026 on kaitse piisavuse otsus (EL) 2023/1795 sertifitseeritud Ameerika organisatsioonide suhtes endiselt jõus, olles samal ajal vaidlustatud. Advokaadibüroo WilmerHale kommentaari kohaselt jättis Euroopa Liidu Üldkohus 3. septembril 2025 tühistamishagi rahuldamata ning 31. oktoobril 2025 esitati Euroopa Liidu Kohtule apellatsioonkaebus. Advokaadibüroo DAC Beachcroft räägib oma kommentaari pealkirjas praegusest stabiilsusest ja edasisest ebakindlusest.
Lepingu tüüptingimused jäävad teiseks tavapäraseks vahendiks. 2020. aasta pretsedent näitab, miks neid tuleb tunda: Euroopa Liidu Kohus tunnistas 16. juulil 2020 kohtuotsusega C-311/18 (nn Schrems II) kehtetuks Privacy Shieldi (otsus 2016/1250), eelkõige Ameerika jälgimisprogrammide ulatuse ja tõhusa õiguskaitsevahendi puudumise tõttu. Lepingu tüüptingimused jäid kehtima, juhtumipõhise hindamisega.
CLOUD Acti üksikasjad on lehel ettevõtte kaitsmine CLOUD Acti eest: Euroopa piirkond ei vii Google’it Ameerika õiguse alt välja, kui Google andmeid valdab või kontrollib. GDPR-i artikkel 48 omakorda sätestab, et kolmanda riigi kohtu või ametiasutuse otsust, millega nõutakse isikuandmete avaldamist, saab tunnustada või täitmisele pöörata üksnes juhul, kui see põhineb rahvusvahelisel lepingul, näiteks vastastikuse õigusabi lepingul, mis kehtib selle riigi ja liidu või liikmesriigi vahel. Euroopas tegutsev Ameerika teenusepakkuja võib seega sattuda kahe normi vahele. Artikkel 48 kirjeldab seda vastuolu; see ei lahenda seda.
Registrisse. Vahend, mida Teie leping kasutab, ja varuplaan juhuks, kui kaitse piisavuse otsus langeks ära.
Sagedane viga. Arvata, et andmepiirkond (punkt 2) vastab andmete edastamise küsimusele. See ütleb, kus teatavaid andmeid säilitatakse, mitte seda, kellel on neile juurdepääs ega millise õiguse alusel.
Eksport andmete väljavõtmise tööriista (Takeout) ja haldustööriistade kaudu, otsing Vaultis, kui see Teil on, ühekuuline vastamistähtaeg, mis on vastutava töötleja kohustus.
Kuidas kontrollida. Määrake sisemine isik, kes oskab Gmaili postkasti, Drive’i ja Kalendri välja võtta, ning laske tal testkontoga proovi teha. Kontrollige rühmapostkaste ja faile, mille omanik on ettevõttest lahkunud: just need taotlused jäävad hiljaks.
Registrisse. Kord, vastutav isik, tema asendaja ja väljaandest olenevalt kasutatav tööriist.
Sagedane viga. Kustutada lahkunud töötaja konto, otsustamata tema jagatud failide saatuse üle, ja saada seejärel neid puudutav taotlus.
Kirjad ja failid liiguvad suhteliselt hästi (IMAP, Drive’i eksport). Google Chati ajalugu, Sites, Apps Script, automatiseerimistega seotud vormid ja haldusreeglid ei kandu muutmata kujul üle teise komplekti. Lehel üleminek Google Workspace’ilt loetletakse need erinevused.
Miks. Väljumine on vastavuse osa: sellest sõltuvad andmete ülekantavus, säilitusaegade lõppemine ja Teie andmete tagasisaamine lepingu lõppemise korral.
Registrisse. Nende sisude inventuur, mida ei saa muutmata kujul eksportida, ja see, mida Te nendega teeksite.
Sagedane viga. Avastada kriitilised automatiseerimised lepingu lõpetamise kuul.
Ei. See reguleerib rolle, andmete edastamist ja isikute õigusi. See ei keela tarkvaratootjat tema rahvuse tõttu; see nõuab, et kirjeldaksite, mida teete ja mis alusel.
Ei. Piirkond hõlmab andmeid, mida Google loetleb, sõltuvalt Teie väljaandest. Teatavad logid ja vahemälus olev sisu sinna ei kuulu ning piirkond ei muuda tarkvaratootja rahvust.
See muudab seda, mida Google saab krüpteeritud ulatuses lugeda. See ei hõlma kõike ning muudab otsingut ja teatavaid koostööfunktsioone. Katsetage seda enne laiemat kasutuselevõttu.
Register peab varulahenduse juba ette nägema, üldjuhul lepingu tüüptingimused koos juhtumipõhise hindamisega. Selle hindamise eelnev ettevalmistamine aitab vältida selle koostamist kiirustades.
Kui meeskonnad elavad Docsis ja Drive’is, Teie väljaande andmepiirkond hõlmab Teile olulist sisu ja register kannab logisid ja järelejäänud juurdepääse. GDPR ei kohusta Google’ist lahkuma. See kohustab kirjeldama, mida teete.
Sel juhul on jäämise põhjused kaalukad. Samaaegsel redigeerimisel Docsis ja Sheetsis, otsingul kogu Drive’is ja meeskondade harjumustel on väärtus, mida tuleb enne lahkumist mõõta. Halvasti ettevalmistatud üleminek tekitab andmetele omad riskid. Väljaande tellimine, mis sisaldab piirkondi ja toe kontrolle, võib olla proportsionaalsem kui komplekti vahetamine. Kaalutlusi käsitletakse üksikasjalikult lehel jääda Google Workspace’i juurde või sellest lahkuda.
Kui soovite, et faile ja e-kirju valdaks Euroopa või Šveitsi äriühing, või kui tellitud väljaanne ei sisalda piirkonna- ja toekontrolle, mida Teie analüüs nõuab. Kui praeguse väljaande ja vajadust kataks väljaande vahe kaalub sama palju kui vahetus, tasub küsimus tõstatada.
Teenuse käitaja vahetamine allutab andmete valdaja tema enda riigi õigusele, tingimusel et tema volitatud töötlejad ei too tagasi Ameerika teenusepakkujat. See ei vabasta andmetöötluslepingust, registrist ega õiguste teostamise korrast. Infomaniak, Euroopa majutusteenuse pakkuja käitatav Nextcloud, OVHcloud või Klytic vastavad erinevatele vajadustele. Juhend Euroopa alternatiivid Microsoft 365-le ja leht alternatiivid Google Workspace’ile eristavad neid. Samad kontrollid Microsofti puhul on lehel GDPR ja Microsoft 365.
Klyticut käitab Prantsuse äriühing Dedicace Software. See hõlmab e-posti teenust, dokumente igale kliendile eraldi Nextcloudi instantsis (jagamine, veebis redigeerimine üksi või koos, versiooniajalugu), videokonverentse, CRM-i ja telefonsidet, mida saab osta eraldi. Nextcloudi toodab Nextcloud GmbH (Saksamaa); e-posti teenus põhineb Zimbral, mida toodab Synacor (Ameerika Ühendriigid) ja käitab Klytic. Majutus toimub igas geograafilises piirkonnas, mis vastab kohalduvale jurisdiktsioonile, tingimusel et vajalikud teenused on saadaval, näiteks Euroopas või Mauritiusel, või kliendi serverites. Andmed jäävad kliendi kontrolli alla või hoiab neid Klytic tema nimel. Dokumendid krüpteeritakse allikas võtmega, mida Klytic ei saa lugeda; e-kirjad krüpteeritakse puhkeolekus Klyticu hallatavate võtmetega ning klient võib need otspunktkrüpteerida (S/MIME või GPG), jättes privaatvõtme endale. Üksikasjad leiate lehelt ettevõtte kaitsmine CLOUD Acti eest. Leping peab seda valdamist ja krüpteerimist kirjeldama. Veebis redigeerimine, üksi või koos, toimub instantsis; see ei ole Google’i redaktor ja Klytic ei korda identselt selle otsingut kogu andmevaras. Klyticul ei ole SecNumCloudi kvalifikatsiooni.
See leht kirjeldab üldist raamistikku. See ei ole õigusnõustamine.
Õiguslik olukord seisuga 5. oktoober 2026. See tekst ei asenda lepingu õiguslikku läbivaatamist. ELi ja USA vaheline andmekaitse piisavuse otsus (EL) 2023/1795 on jõus. Seda vaidlustatakse. SecNumCloudi puhul on määrav ANSSI kataloog.
Vaadatud oktoobris 2026.
E-post, dokumendid, videokonverentsid, CRM ja telefonside, majutatud Teie jurisdiktsioonile vastavas piirkonnas, näiteks Euroopas või Mauritiusel, või Teie ruumides.
Tervituspakkumine
Siduv kohustuseta prooviperiood. Konsultant helistab Teile tagasi, et mõista Teie vajadusi ja valmistada ette Teie Klyticu keskkond.
