{"id":4402,"date":"2026-10-05T22:26:30","date_gmt":"2026-10-05T20:26:30","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4402"},"modified":"2026-10-06T17:34:58","modified_gmt":"2026-10-06T15:34:58","slug":"eurooppalainen-vs-amerikkalainen-pilvi","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/fi\/eurooppalainen-vs-amerikkalainen-pilvi\/","title":{"rendered":"Eurooppalainen vai amerikkalainen pilvi: mik\u00e4 on todellinen ero?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Etusivu<\/a>\u203a<\/span>Oppaat<\/a>\u203a<\/span>Suvereniteetti<\/a><\/p>

Suvereniteetti<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Eurooppalainen vai amerikkalainen pilvi<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eurooppalainen ja amerikkalainen pilvi eroavat ensisijaisesti palvelua hallitsevan yhti\u00f6n osalta, toiseksi t\u00e4h\u00e4n yhti\u00f6\u00f6n sovellettavan lain osalta ja vasta sitten palvelimien sijaintimaan osalta. Kaksi identtist\u00e4 konesalia Frankfurtissa voivat kuulua kahden eri lain piiriin.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

P\u00e4ivitetty lokakuussa 2026<\/b><\/span>7 min<\/b> lukuaika<\/span>Viralliset l\u00e4hteet mainittu<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Miksi vertailu asetetaan usein v\u00e4\u00e4rin<\/h2>

Usein vertaillaan konesalikarttoja: Pariisi, Dublin, Frankfurt. Se on helppoa, ja se vastaa toissijaiseen kysymykseen. Jotta tiet\u00e4isit, kuka voidaan velvoittaa luovuttamaan datasi, on katsottava yhti\u00f6t\u00e4, jonka hallussa data on, ja lakia, jonka alainen se on. Hy\u00f6dyllinen vertailu asettaa vastakkain kaksi oikeudellista asemaa, ei kahta maata, eik\u00e4 se nime\u00e4 voittajaa: oikea valinta riippuu yrityksen k\u00e4ytt\u00f6tarpeista. Suvereniteetin k\u00e4sitett\u00e4 selitet\u00e4\u00e4n sivulla mik\u00e4 on suvereeni pilvi<\/a> ja hankintakriteerist\u00f6\u00e4 sivulla m\u00e4\u00e4ritelm\u00e4, kriteerit ja rajoitukset<\/a>. T\u00e4m\u00e4 sivu vertailee.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Mit\u00e4 \u201damerikkalainen\u201d t\u00e4ss\u00e4 tarkoittaa<\/h2>

Microsoft ja Google ovat Yhdysvaltain lain alaisia yhti\u00f6it\u00e4. Niiden eurooppalaiset sopimukset, tyt\u00e4ryhti\u00f6t ja konesalit unionissa eiv\u00e4t poista t\u00e4t\u00e4 tosiasiaa. Kun yhdysvaltalainen viranomainen k\u00e4\u00e4ntyy niiden puoleen Yhdysvaltain lain nojalla, kysymys kuuluu: onko yhti\u00f6ll\u00e4 datan hallussapito tai m\u00e4\u00e4r\u00e4ysvalta siihen, my\u00f6s silloin kun levyt ovat Euroopassa?<\/p>

Vuonna 2018 annettu yhdysvaltalainen laki CLOUD Act vastaa t\u00e4h\u00e4n Yhdysvaltain laink\u00e4ytt\u00f6vallan alaisten palveluntarjoajien osalta: p\u00e4tev\u00e4 m\u00e4\u00e4r\u00e4ys voi koskea palveluntarjoajan hallussa olevaa dataa tallennuspaikasta riippumatta. Kyse ei ole pysyv\u00e4st\u00e4 p\u00e4\u00e4syst\u00e4. Kyse on menettelyst\u00e4. Ostajan kannalta k\u00e4yt\u00e4nn\u00f6n kysymys on muualla: levyn eurooppalainen sijainti ei poista amerikkalaista palveluntarjoajaa t\u00e4m\u00e4n menettelyn piirist\u00e4.<\/p>

N\u00e4m\u00e4 yhti\u00f6t tarjoavat todellisia sijaintij\u00e4rjestelyj\u00e4. Microsoft kuvaa EU:n datarajauksen (EU Data Boundary) tietyille palveluille: asiakasdata ja pseudonymisoitu henkil\u00f6data tallennetaan ja k\u00e4sitell\u00e4\u00e4n EU:ssa tai EFTA-alueella, ammattipalvelujen data tallennetaan levossa, ja poikkeukset on dokumentoitu (tuen et\u00e4p\u00e4\u00e4sy, tietyt eskalaatiot, valinnaiset toiminnot, Multi-Geo-asiakkaat rajauksen ulkopuolella). Google tarjoaa data-alueita katetulle sis\u00e4ll\u00f6lle versiosta riippuen sek\u00e4 tuen p\u00e4\u00e4synhallinnan (Access Management), joka on varattu tietyille versioille ja lis\u00e4valinnoille. N\u00e4m\u00e4 j\u00e4rjestelyt v\u00e4hent\u00e4v\u00e4t tietovirtoja. Ne eiv\u00e4t muuta ohjelmistotoimittajan kansallisuutta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Amerikkalaisen ohjelmistotoimittajan lainvalintaristiriita Euroopassa<\/h2>

Amerikkalainen ohjelmistotoimittaja, joka palvelee eurooppalaisia asiakkaita, on kahden lain v\u00e4liss\u00e4. Yhdysvaltain laki voi velvoittaa sen luovuttamaan m\u00e4\u00e4r\u00e4ysvallassaan olevaa dataa. GDPR (EU:n yleinen tietosuoja-asetus) s\u00e4\u00e4t\u00e4\u00e4 48 artiklassaan, ett\u00e4 kolmannen maan tuomioistuimen tai viranomaisen p\u00e4\u00e4t\u00f6s, jossa vaaditaan henkil\u00f6tietojen siirt\u00e4mist\u00e4 tai luovuttamista, voidaan tunnustaa tai panna t\u00e4yt\u00e4nt\u00f6\u00f6n vain, jos se perustuu kyseisen maan ja unionin tai j\u00e4senvaltion v\u00e4lill\u00e4 voimassa olevaan kansainv\u00e4liseen sopimukseen, kuten keskin\u00e4ist\u00e4 oikeusapua koskevaan sopimukseen. Teksti ei kerro, miten ohjelmistotoimittaja sovittaa n\u00e4m\u00e4 kaksi vaatimusta yhteen yksitt\u00e4istapauksessa: palveluntarjoajan on selitett\u00e4v\u00e4 k\u00e4yt\u00e4nt\u00f6ns\u00e4, ja asiakkaan on kysytt\u00e4v\u00e4 sit\u00e4.<\/p>

Yhdysvaltain laki tarjoaa oikeussuojakeinon. 18 U.S.C. \u00a7 2703(h):n mukaan palveluntarjoaja voi 14 p\u00e4iv\u00e4n kuluessa m\u00e4\u00e4r\u00e4yksen tiedoksiannosta vaatia sen kumoamista tai muuttamista, jos se katsoo, ettei asiakas ole \u201dUnited States person\u201d eik\u00e4 asu Yhdysvalloissa ja ett\u00e4 luovutus altistaisi sen vakavalle riskille rikkoa \u201dhyv\u00e4ksytyn ulkomaisen hallituksen\u201d lakia. Kyse on valtiosta, joka on sidottu Yhdysvaltoihin voimaan tulleella toimeenpanosopimuksella. Yhdysvaltain oikeusministeri\u00f6 julkaisee sopimukset Yhdistyneen kuningaskunnan (allekirjoitettu 3. lokakuuta 2019) ja Australian (allekirjoitettu 15. joulukuuta 2021) kanssa. Euroopan unionin kanssa ei ole voimassa sopimusta; EU:n ja Yhdysvaltain neuvottelut s\u00e4hk\u00f6isest\u00e4 todistusaineistosta jatkuivat vuonna 2023; ministeri\u00f6n sivulla ei mainita sopimusta Ranskan kanssa. T\u00e4m\u00e4 erityinen riitauttamismekanismi kuitenkin edellytt\u00e4\u00e4 t\u00e4llaista sopimusta.<\/p>

Kysymys on esitetty julkisesti Ranskassa. Senaatin julkisia hankintoja k\u00e4sittelev\u00e4ss\u00e4 tutkintavaliokunnassa 10. kes\u00e4kuuta 2025 Microsoft Francen julkisten ja oikeudellisten asioiden johtajalta kysyttiin, voiko h\u00e4n valan nojalla taata, ettei Ugapin kautta Microsoftille annettua Ranskan kansalaisten dataa koskaan luovutettaisi Yhdysvaltain hallituksen m\u00e4\u00e4r\u00e4yksen perusteella ilman Ranskan viranomaisten nimenomaista suostumusta. H\u00e4n vastasi: \u201dEi, en voi taata sit\u00e4, mutta, kuten sanottu, niin ei ole viel\u00e4 koskaan tapahtunut.\u201d Vastaus sis\u00e4lt\u00e4\u00e4 keskustelun molemmat osat: takuun, jota yhti\u00f6 ei voi antaa, ja tapauksen, jota sen mukaan ei ole sattunut.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Mit\u00e4 \u201deurooppalainen\u201d t\u00e4ss\u00e4 tarkoittaa<\/h2>

Eurooppalainen pilvi termin hy\u00f6dyllisess\u00e4 merkityksess\u00e4 on eurooppalaisen lain alaisen yhti\u00f6n yll\u00e4pit\u00e4m\u00e4, eik\u00e4 yhti\u00f6 ole riippuvainen konsernista, jota sitoo amerikkalainen velvollisuus luovuttaa dataa. OVHcloud on ranskalainen yhti\u00f6. Nextcloud GmbH on saksalainen yhti\u00f6: se kehitt\u00e4\u00e4 ohjelmistoa, jota asiakas tai hosting-palveluntarjoaja yll\u00e4pit\u00e4\u00e4. BlueMind on ranskalainen s\u00e4hk\u00f6postipalveluyhti\u00f6. Infomaniak on sveitsil\u00e4inen yhti\u00f6: Sveitsi on Euroopassa, Euroopan unionin ulkopuolella, ja sill\u00e4 on komission tietosuojan riitt\u00e4vyytt\u00e4 koskeva p\u00e4\u00e4t\u00f6s. Sen luokitteleminen \u201damerikkalaiseksi\u201d olisi v\u00e4\u00e4rin. Sen luokitteleminen \u201dEuroopan unioniin\u201d olisi my\u00f6s v\u00e4\u00e4rin.<\/p>

Eurooppalainen laki ei ole yksi yhten\u00e4inen kilpi. Ranskalainen yll\u00e4pit\u00e4j\u00e4 vastaa Ranskan lain mukaan, saksalainen yll\u00e4pit\u00e4j\u00e4 Saksan lain mukaan. Viranomaispyynt\u00f6j\u00e4 esiintyy. Ne kulkevat yll\u00e4pit\u00e4j\u00e4n kotimaan tuomioistuimen ja s\u00e4\u00e4nt\u00f6jen kautta.<\/p>

Eurooppalaisuus voi my\u00f6s kadota alihankinnassa: eurooppalainen yll\u00e4pit\u00e4j\u00e4, joka antaa varmuuskopioinnin, suodatuksen tai tuen amerikkalaiselle palveluntarjoajalle, tuo takaisin juuri sen, mit\u00e4 ostaja halusi v\u00e4ltt\u00e4\u00e4. Sivu yrityksen suojaaminen CLOUD Actilta<\/a> k\u00e4sittelee t\u00e4t\u00e4 tarkemmin.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Taulukko p\u00e4\u00e4t\u00f6ksenteon tueksi<\/h2>
Kysymys<\/th>Amerikkalaisen ohjelmistotoimittajan pilvi, data Euroopassa<\/th>Eurooppalaisen yhti\u00f6n yll\u00e4pit\u00e4m\u00e4 pilvi<\/th><\/tr><\/thead>
Miss\u00e4 levyt ovat?<\/td>Usein valittavissa, EU-alueella, kirjatuin poikkeuksin<\/td>Sopimuksen mukaan: Ranska, Saksa, muu EU-maa tai asiakkaan tilat<\/td><\/tr>
Kenet voidaan Yhdysvalloissa velvoittaa luovuttamaan m\u00e4\u00e4r\u00e4ysvallassaan oleva data?<\/td>Amerikkalainen ohjelmistotoimittaja, jos sill\u00e4 on hallussapito tai m\u00e4\u00e4r\u00e4ysvalta<\/td>Eurooppalaista yll\u00e4pit\u00e4j\u00e4\u00e4 l\u00e4ht\u00f6kohtaisesti ei, ellei se ole riippuvainen konsernista tai alihankkijasta, jota voidaan<\/td><\/tr>
Mik\u00e4 tuomioistuin paikallisessa pyynn\u00f6ss\u00e4?<\/td>Sopimukseen sovellettava laki, jota t\u00e4ydent\u00e4\u00e4 usein ohjelmistotoimittajan Yhdysvaltain laki<\/td>Yll\u00e4pit\u00e4j\u00e4n kotimaan laki<\/td><\/tr>
Edistyneet toimisto-ohjelmistotoiminnot<\/td>Hyvin laajat (Office, Excel, Teams tai Docs ja Googlen haku)<\/td>Vaihtelevat tuotteen mukaan. Harvoin vastaavat edistyneess\u00e4 Exceliss\u00e4, Power BI:ss\u00e4 tai Teams-ekosysteemiss\u00e4<\/td><\/tr>
Datan vienti<\/td>Todelliset vientity\u00f6kalut, chat- ja automaatiohistoriat usein osittaisia<\/td>Arvioitava tarjous kerrallaan. S\u00e4hk\u00f6postin vienti (IMAP) on yleens\u00e4 yksinkertaisin<\/td><\/tr><\/tbody><\/table><\/div>

Kumpikaan sarake ei voita kaikkialla: amerikkalainen ohjelmistotoimittaja voittaa toimintojen laajuudessa, eurooppalainen yll\u00e4pit\u00e4j\u00e4 oikeudellisessa asemassa. P\u00e4\u00e4tt\u00e4minen tarkoittaa sen tiet\u00e4mist\u00e4, mik\u00e4 rivi painaa eniten sinun yrityksesi kannalta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Yhdysvaltoihin suuntautuvien siirtojen peruste<\/h2>

Vaikka data tallennettaisiin Euroopassa, amerikkalaisen ohjelmistotoimittajan palveluun liittyy siirtoja (tuen p\u00e4\u00e4sy, eskalaatiot, valinnaiset toiminnot), joiden on perustuttava GDPR:n mukaiseen perusteeseen.<\/p>

Edellinen kehys, Privacy Shield (p\u00e4\u00e4t\u00f6s 2016\/1250), mit\u00e4t\u00f6itiin Euroopan unionin tuomioistuimessa 16. hein\u00e4kuuta 2020 (asia C-311\/18, ns. Schrems II) erityisesti Yhdysvaltain valvontaohjelmien laajuuden ja tehokkaiden oikeussuojakeinojen puuttumisen vuoksi. Vakiosopimuslausekkeet ovat edelleen p\u00e4tevi\u00e4, mutta ne edellytt\u00e4v\u00e4t tapauskohtaista arviointia.<\/p>

Tilanne 5. lokakuuta 2026: siirrot sertifioiduille yhdysvaltalaisille organisaatioille voivat perustua tietosuojan riitt\u00e4vyytt\u00e4 koskevaan p\u00e4\u00e4t\u00f6kseen (EU) 2023\/1795, ns. Data Privacy Framework. Se on voimassa. Se on riitautettu, kuten asianajotoimistot DAC Beachcroft ja WilmerHale toteavat. J\u00e4lkimm\u00e4isen mukaan Euroopan unionin yleinen tuomioistuin hylk\u00e4si kumoamiskanteen 3. syyskuuta 2025, ja asiasta valitettiin unionin tuomioistuimeen 31. lokakuuta 2025. Huolellinen yritys dokumentoi t\u00e4m\u00e4n perusteen selosteeseensa ja suunnittelee, mit\u00e4 tehd\u00e4, jos peruste kaatuu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Milloin amerikkalainen pilvi on edelleen oikea ty\u00f6kalu<\/h2>

Se on edelleen perusteltu, kun liiketoiminta nojaa edistyneeseen Exceliin, Power BI:hin, Office-lis\u00e4osiin, Teamsiin toimialan standardina tai kymmeniin jo tuotannossa oleviin integraatioihin. Ty\u00f6kalun vaihtaminen oikeudellisesta syyst\u00e4 ja sen k\u00e4ytt\u00f6tavan menett\u00e4minen, joka pit\u00e4\u00e4 yrityksen py\u00f6rim\u00e4ss\u00e4, on huono laskelma. Sivu Microsoft 365 vai suvereeni ratkaisu<\/a> k\u00e4sittelee t\u00e4t\u00e4 kynnyst\u00e4 tarkemmin.<\/p>

Se on perusteltu my\u00f6s silloin, kun siirron oikeudellinen analyysi, tietojenk\u00e4sittelysopimus (DPA) ja datan sijaintivaihtoehdot vastaavat selosteen todelliseen tarpeeseen. Monet eurooppalaiset yritykset k\u00e4ytt\u00e4v\u00e4t Microsoft 365:t\u00e4 tai Google Workspacea t\u00e4ss\u00e4 kehyksess\u00e4. Sen sanominen kuuluu rehelliseen vertailuun. Tarvittavat tarkistukset kuvataan sivuilla GDPR ja Microsoft 365<\/a> ja GDPR ja Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Milloin eurooppalainen yll\u00e4pit\u00e4j\u00e4 tulee perustelluksi<\/h2>

Se tulee perustelluksi, kun johto haluaa, ett\u00e4 s\u00e4hk\u00f6postien ja tiedostojen haltija on eurooppalainen yhti\u00f6, ett\u00e4 tuki on tavoitettavissa t\u00e4ss\u00e4 kehyksess\u00e4 ja ett\u00e4 k\u00e4ytt\u00f6tarpeet mahtuvat s\u00e4hk\u00f6postiin, tiedostoihin ja niiden verkkomuokkaukseen, videoneuvotteluihin, CRM:\u00e4\u00e4n ja puhelinpalveluun. Se tulee perustelluksi my\u00f6s asiakkaan tiloihin teht\u00e4v\u00e4ss\u00e4 k\u00e4ytt\u00f6\u00f6notossa, kun yritys ei halua pilve\u00e4 lainkaan.<\/p>

Vaihtoehdot eiv\u00e4t sulje toisiaan pois. Yritys voi pit\u00e4\u00e4 amerikkalaisen ohjelmistopaketin niiss\u00e4 teht\u00e4viss\u00e4, jotka ovat siit\u00e4 riippuvaisia, ja antaa loput eurooppalaiselle yll\u00e4pit\u00e4j\u00e4lle. T\u00e4m\u00e4 j\u00e4rjestely vaatii enemm\u00e4n hallinnointia; se on perusteltu, kun k\u00e4ytt\u00f6tarpeiden jako on selke\u00e4.<\/p>

Opas Eurooppalaiset vaihtoehdot Microsoft 365:lle<\/a> k\u00e4y l\u00e4pi Microsoft 365:n, Google Workspacen, OVHcloudin, Nextcloudin, Infomaniakin, muita toimijoita ja Klyticin sek\u00e4 kunkin k\u00e4ytt\u00f6tapauksen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Esimerkki: teollinen pk-yritys kahdella toimipaikalla<\/h2>

Hypoteettinen tapaus. Teollisella pk-yrityksell\u00e4 on kaksi toimipaikkaa. Suunnitteluosasto ty\u00f6skentelee edistyneess\u00e4 Exceliss\u00e4 ja viestii toimeksiantajiensa kanssa Teamsissa. Tuotanto, hankinnat ja hallinto k\u00e4ytt\u00e4v\u00e4t l\u00e4hinn\u00e4 s\u00e4hk\u00f6postia ja jaettuja kansioita, joissa on piirustuksia.<\/p>

Er\u00e4s toimeksiantaja vaatii, ett\u00e4 sen piirustukset ovat eurooppalaisen yhti\u00f6n hallussa. Suunnitteluosastolle edistyneest\u00e4 Excelist\u00e4 ja Teamsista luopuminen sekoittaisi yhteisty\u00f6n asiakkaiden kanssa: amerikkalainen ohjelmistopaketti on edelleen perusteltu, kun siirron analyysi on dokumentoitu. Muiden osastojen piirustusten ja s\u00e4hk\u00f6postien osalta eurooppalainen yll\u00e4pit\u00e4j\u00e4 vastaa vaatimukseen ilman k\u00e4ytett\u00e4vyyden menetyst\u00e4. P\u00e4\u00e4t\u00f6s seuraa taulukon rivej\u00e4, ei periaatetta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Yleiset virheet<\/h2>