Suveräänsus
„Euroopas majutatud andmed“ tähendab, et teenusepakkuja teatab, et säilitab teatavaid andmeid Euroopas asuvates andmekeskustes. Lause on tõene või väär olenevalt sellest, milliseid andmeid see hõlmab. See ei ütle, milline õigus kohaldub äriühingule, mis andmeid valdab.
See märge on peaaegu kõigil e-posti ja andmesalvestuse pakkumistel. See rahustab ja see ongi selle kaubanduslik roll. Juhi, IT-juhi või andmekaitseametniku jaoks on see vaid lähtepunkt: töötlemistoimingute register, kliendi küsimustik või hange küsivad, kus andmed asuvad, aga ka seda, kellel on neile juurdepääs ja kust.
Liiga lai lause tekitab kaks riski. Esimene on ekslikult deklareerida, et ükski andmeosa ei lahku Euroopast. Teine on pidada lahendatuks küsimust, mis ei ole lahendatud: teenuse käitaja ja temale kohalduva õiguse küsimust. Lehel ettevõtte kaitsmine CLOUD Acti eest käsitletakse seda teist punkti.
Reklaambrošüürid segavad nelja ulatust.
Need eristused ei ole juristide pisiasjad. Hanget, mis nõuab majutust „Euroopa Liidus“, ei pruugi rahuldada pakkumine, mis teatab „Euroopast“ ja hõlmab Šveitsi või mõnda teist EFTA riiki. Vastupidi võib Šveitsi majutus sobida ettevõttele, kes on kohalduva raamistiku üle kontrollinud. Sagedane viga on käsitleda sõna „Euroopa“ vastusena, kuigi see nõuab loetelu.
Kui loete sõna „Euroopa“, küsige riikide loetelu.
E-posti teenus tekitab vähemalt kuus andmeperet.
Paljud „Euroopas majutatud“ pakkumised räägivad perest 1, mõnikord perest 2. Pered 3–5 on need, mis kõige sagedamini liiguvad mujale: päikest järgiv tugi (Teie päringud liiguvad ajavööndist olenevalt ühelt meeskonnalt teisele üle maailma), Ameerika piletisüsteem, varundus volitatud töötleja juures, viirusetõrje, mille signatuurid või näidised lahkuvad piirkonnast.
Need pered ei ole teisejärgulised. Logid ütlevad, kes kellega töötab ja mis kell. Toele diagnostikaks edastatud postkasti koopia sisaldab sama palju kui postkast ise. Varukoopia on teine täielik koopia.
Microsoft dokumenteerib EU Data Boundary alla kuuluvate teenuste puhul kliendiandmete ja pseudonüümitud isikuandmete säilitamist ja töötlemist EL-is ja EFTA-s ning professionaalsete teenuste andmete säilitamist puhkeolekus, kusjuures andmete edastamine jätkub: piirkonnaväliste töötajate kaugjuurdepääs teatavate intsidentide korral, eskaleeritud tugipäringute teatavate osade säilitamine väljaspool piirkonda, administraatori aktiveeritud valikulised funktsioonid, Multi-Geo kliendid väljaspool ulatust. Google dokumenteerib andmepiirkonnad hõlmatud sisu jaoks (e-post, kalender, failid, dokumendid, sõltuvalt väljaandest). Google’i dokumentatsioon täpsustab, et loetelus nimetamata andmed, näiteks teatavad logid, ei ole selle piirkonnapoliitikaga hõlmatud.
Neil kahel tarkvaratootjal on üks voorus: nad avaldavad, mis on hõlmatud ja mis mitte. Teenusepakkuja, olenemata tema rahvusest, kes ei kirjuta midagi oma varukoopiate, logide ja toe kohta, ei paku rohkem tagatisi; ta pakub lihtsalt vähem kontrollitavat.
Hõlmatud loetelu lugemine võtab tunni. Just see tund annab lausele tähenduse.
Kahe esindusega teenindusvaldkonna VKE, kus töötab 40 inimest, võrdleb kaht e-posti teenuse pakkumist. Mõlemad teatavad „andmed majutatud Euroopas“. Dokumentatsiooni lugedes tuvastab IT-juht, et esimene hõlmab postkaste ja faile, kuid toe piletisüsteem on majutatud väljaspool Euroopat ja tehnikud võivad ühenduda mitmelt mandrilt. Teine täpsustab postkastide, varukoopiate ja logide asukohariigi ning märgib, et tugi tegutseb samast piirkonnast ja iga juurdepääs logitakse.
Mõlemad laused olid tõesed. Ainult teine võimaldab registrit täita ilma ligikaudsusteta. Lõplik valik võib siiski sõltuda muudest kriteeriumidest, näiteks funktsioonidest või hinnast, kuid see tehakse teadlikult.
See ei tõenda, et teenuse käitaja on Euroopa oma. Ameerika tarkvaratootja võib majutada andmeid Iirimaal.
See ei tõenda andmete edastamise puudumist. Väljaspool Euroopat asuvale adressaadile saadetud e-kiri lahkub Euroopast, sest saatja seda soovis. Kolmanda osapoole tööriistas avatud manus lahkub ulatusest. Lõpuks, kui klient küsib varukoopiat oma hoidlasse, sõltuvad selle koopia asukoht ja säilitustingimused kliendi valitud hoidla asukohast ja omadustest.
See ei tõenda, kes saab lugeda. Transpordikrüpteerimine (TLS) kaitseb teekonda. Puhkeolekus krüpteerimine kaitseb varastatud ketast. Seni kuni teenuse käitaja valdab teenuse osutamiseks võtit, saab ta tehniliselt sisule ligi. See on e-posti teenuse tavapärane raamistik nii Ameerika kui ka Euroopa tegija juures. Küsimus on siis juurdepääsureeglis, jäljes ja teenuse käitajale kohalduvas õiguses.
Raamistik muutub, kui sisu krüpteeritakse võtmega, mida teenuse käitaja ei saa lugeda: dokumentide krüpteerimine allikas või kirjade otspunktkrüpteerimine, mille privaatvõtme jätab klient endale. Siis ei saa teenuse käitaja enam seda sisu lugeda. Seda rakendab Klytic dokumentidele, nagu allpool kirjeldatakse.
See ei tõenda väljumisvõimalust. Marseille’s majutatud andmetest, mida Te ei saa eksportida, on endiselt raske lahkuda.
Neid küsimusi esitatakse kirjalikult lihtsal põhjusel: vastuse saab üle võtta lepingusse või registrisse.
Lehed GDPR ja Microsoft 365 ning GDPR ja Google Workspace rakendavad neid küsimusi kahele levinumale komplektile. Ainult e-posti kohta vaadake lehte Euroopa ettevõtte e-posti valimine.
Geograafiliselt jah. Õiguslikult ei ole Šveits Euroopa Liidus, kuid Komisjon on võtnud tema kohta vastu kaitse piisavuse otsuse. Kui Teie leping või hange nõuab Euroopa Liitu, tuleb seda enne allkirjastamist kontrollida.
Mitte ilma kontrollimata. Varukoopiad, logid, tugipäringud ja valikulised funktsioonid järgivad sageli teisi reegleid kui postkastid. Microsoft ise loetleb andmete edastamisi, mis jätkuvad vaatamata tema Euroopa andmepiirile.
Küsimus on valesti püstitatud. Säilituskoht on vaid üks element; olulised on ka andmete edastamise alus, volitatud töötlejad ja toe juurdepääs. Lisaks ei ütle asukoht midagi tarkvaratootjale kohalduva õiguse kohta.
See kaitseb teekonda ja ketast. See ei muuda andmeid loetamatuks teenuse käitajale, kes võtit valdab. Oluline on seega, kes võtit valdab, mida leping selle kohta ütleb ja milliste funktsioonide suhtes krüpteerimist rakendatakse.
Kui teenust majutab Klytic Euroopa kliendi jaoks, majutatakse andmed Euroopas. Mauritiuse piirkonna kliendi jaoks on väljakuulutatud majutuskoht Mauritius või Euroopa. Teiste klientide puhul on majutus tagatud kohalduvale jurisdiktsioonile vastavas geograafilises piirkonnas, tingimusel et vajalikud teenused on saadaval. Klient võib lasta majutada teenuse ka enda juures. Telefonside puhul majutatakse eraldi server Euroopa pilves, Mauritiusel või kohalduvale jurisdiktsioonile vastavas geograafilises piirkonnas, vastavalt kliendi soovile või vajadusele. Varukoopiad järgivad sama teenuse käitajat: iga tund e-posti, dokumentide ja CRM-i puhul, iga päev telefonside puhul, säilitusaeg 30 päeva.
Klyticu puhul krüpteeritakse dokumendid allikas võtmega, mis luuakse kliendi konto põhjal ja mida Klytic ei saa lugeda. E-kirjad krüpteeritakse puhkeolekus Klyticu hallatavate võtmetega, sest teenus peab saama neid töödelda (e-posti teenus, filtreerimine); klient võib neile lisada otspunktkrüpteerimise (S/MIME või GPG), mille privaatvõtme ta endale jätab. Üksikasjad leiate lehelt ettevõtte kaitsmine CLOUD Acti eest. Leping peab seda valdamist ja krüpteerimist kirjeldama. Avaldatud üksikasjad on lehtedel majutus ja suveräänsus ning korduma kippuvad küsimused.
See leht kirjeldab üldist raamistikku. See ei asenda Teie lepingu analüüsi.
Õiguslik olukord seisuga 5. oktoober 2026. See tekst ei asenda lepingu õiguslikku läbivaatamist. ELi ja USA vaheline andmekaitse piisavuse otsus (EL) 2023/1795 on jõus. Seda vaidlustatakse. SecNumCloudi puhul on määrav ANSSI kataloog.
Vaadatud oktoobris 2026.
E-post, dokumendid, videokonverentsid, CRM ja telefonside, majutatud Teie jurisdiktsioonile vastavas piirkonnas, näiteks Euroopas või Mauritiusel, või Teie ruumides.
Tervituspakkumine
Siduv kohustuseta prooviperiood. Konsultant helistab Teile tagasi, et mõista Teie vajadusi ja valmistada ette Teie Klyticu keskkond.
