Ceannasacht
Is é an chéad difríocht idir néal Eorpach agus néal Meiriceánach an chuideachta a rialaíonn an tseirbhís, ansin an dlí a bhaineann leis an gcuideachta sin, agus ansin amháin tír na bhfreastalaithe. Is féidir le dhá sheomra chomhionanna i bFrankfurt teacht faoi dhá dhlí éagsúla.
Is minic a chuirtear léarscáileanna ionad sonraí i gcomparáid: Páras, Baile Átha Cliath, Frankfurt. Tá sé sin éasca, agus freagraíonn sé ceist thánaisteach. Chun a fháil amach cé a d’fhéadfaí a chur faoi iallach do chuid sonraí a thabhairt ar aird, caithfidh tú féachaint ar an gcuideachta a choinníonn iad agus ar an dlí a bhfuil sí freagrach faoi. Cuireann an chomparáid úsáideach dhá sheasamh dlíthiúla i gcoinne a chéile, ní dhá thír, agus ní ainmníonn sí buaiteoir: braitheann an rogha cheart ar úsáidí an ghnólachta. Mínítear coincheap na ceannasachta in cad is néal ceannasach ann, agus an ghreille cheannaigh in sainmhíniú, critéir agus teorainneacha. Déanann an leathanach seo comparáid.
Is cuideachtaí faoi dhlí Mheiriceá iad Microsoft agus Google. Ní chuireann a gconarthaí Eorpacha, a bhfochuideachtaí ná a n-ionaid sonraí san Aontas deireadh leis an bhfíric sin. Nuair a dhíríonn údarás Meiriceánach orthu faoi dhlí Mheiriceá, is í an cheist: an bhfuil seilbh nó smacht ag an gcuideachta ar na sonraí, fiú nuair atá na dioscaí san Eoraip?
Freagraíonn an CLOUD Act, dlí Meiriceánach ó 2018, an cheist do sholáthraithe atá faoi réir dhlínsí na Stát Aontaithe: is féidir le hordú bailí díriú ar shonraí atá i seilbh an tsoláthraí, is cuma cá stóráiltear iad. Ní rochtain bhuan í. Is nós imeachta é. Tá an pointe praiticiúil don cheannaitheoir in áit eile: ní bhaineann suíomh Eorpach an diosca an soláthraí Meiriceánach as an nós imeachta sin.
Tairgeann na cuideachtaí sin fíorshocruithe logánaithe. Déanann Microsoft cur síos ar theorainn sonraí Eorpach (EU Data Boundary) do sheirbhísí incháilithe: sonraí custaiméirí agus sonraí pearsanta bréagainmnithe a stóráiltear agus a phróiseáiltear san AE nó i CSTE, sonraí seirbhísí gairmiúla a stóráiltear ar fos, le heisceachtaí doiciméadaithe (rochtain chianda ón tacaíocht, éalaithe áirithe, feidhmeanna roghnacha, custaiméirí Multi-Geo lasmuigh den imlíne). Tairgeann Google réigiúin sonraí d’ábhar clúdaithe, de réir an eagráin, agus rialú ar rochtain na tacaíochta (Access Management) atá teoranta d’eagráin agus do roghanna sonracha. Laghdaíonn na socruithe sin na sreafaí. Ní athraíonn siad náisiúntacht dhéantóir na mbogearraí.
Bíonn déantóir bogearraí Meiriceánach a fhreastalaíonn ar chliaint Eorpacha idir dhá dhlí. Is féidir le dlí Mheiriceá a cheangal air sonraí atá faoina smacht a thabhairt ar aird. Foráiltear in airteagal 48 den GDPR (an Rialachán Ginearálta maidir le Cosaint Sonraí) nach féidir breithiúnas ó chúirt nó cinneadh ó údarás de chuid tríú tír lena gceanglaítear sonraí pearsanta a aistriú nó a nochtadh a aithint ná a fhorghníomhú ach amháin má tá sé bunaithe ar chomhaontú idirnáisiúnta, mar shampla conradh cúnaimh dlí fhrithpháirtigh, atá i bhfeidhm idir an tír sin agus an tAontas nó an Ballstát. Ní deir an téacs conas a réitíonn déantóir na mbogearraí an dá cheanglas sin i gcás áirithe: is faoin soláthraí a chleachtas a mhíniú, agus is faoin gcliant é a iarraidh air.
Foráiltear do leigheas dlí i ndlí Mheiriceá. Faoi 18 U.S.C. § 2703(h), féadfaidh an soláthraí iarraidh go gcuirfí ordú ar ceal nó go modhnófaí é, laistigh de 14 lá tar éis a sheirbheála, má mheasann sé nach “United States person” é an cliant, nach bhfuil cónaí air sna Stáit Aontaithe, agus go gcuirfeadh an nochtadh i mbaol tromchúiseach é dlí “rialtais eachtraigh cháilithe” a shárú. Is éard atá i gceist ná Stát atá ceangailte leis na Stáit Aontaithe le comhaontú feidhmiúcháin atá tagtha i bhfeidhm. Foilsíonn Roinn Dlí agus Cirt Mheiriceá comhaontuithe leis an Ríocht Aontaithe (sínithe an 3 Deireadh Fómhair 2019) agus leis an Astráil (sínithe an 15 Nollaig 2021). Níl comhaontú ar bith i bhfeidhm leis an Aontas Eorpach; atosaíodh an chaibidlíocht idir an AE agus na Stáit Aontaithe ar fhianaise leictreonach in 2023; ní luann leathanach na Roinne aon chomhaontú leis an bhFrainc. Ach glacann an sásra agóide sonrach sin leis go bhfuil comhaontú den sórt sin ann.
Cuireadh an cheist go poiblí sa Fhrainc. An 10 Meitheamh 2025, os comhair choiste fiosrúcháin an tSeanaid ar sholáthar poiblí, ceistíodh stiúrthóir gnóthaí poiblí agus dlí Microsoft France an bhféadfadh sé a ráthú, faoi mhionn, nach dtarchuirfí go deo sonraí shaoránaigh na Fraince a cuireadh de chúram ar Microsoft tríd an Ugap, de bharr ordaithe ó rialtas Mheiriceá, gan toiliú follasach ó údaráis na Fraince. D’fhreagair sé: “Ní féidir, ní féidir liom é a ráthú, ach, arís, níor tharla sé sin riamh go fóill.” Tá dhá ghné na díospóireachta sa fhreagra: ráthaíocht nach féidir leis an gcuideachta a thabhairt, agus cás nár tharla, dar léi.
Is éard is néal Eorpach ann, sa chiall úsáideach, néal a oibríonn cuideachta faoi dhlí Eorpach, nach bhfuil ag brath ar ghrúpa atá faoi réir oibleagáid Mheiriceánach sonraí a thabhairt suas. Is cuideachta Fhrancach í OVHcloud. Is cuideachta Ghearmánach í Nextcloud GmbH: foilsíonn sí bogearraí, a oibríonn an cliant nó soláthraí óstála. Is cuideachta Fhrancach ríomhphoist í BlueMind. Is cuideachta Eilvéiseach í Infomaniak: tá an Eilvéis san Eoraip, lasmuigh den Aontas Eorpach, agus tá cinneadh leordhóthanachta ón gCoimisiún aici. Bheadh sé mícheart í a rangú mar “Mheiriceánach”. Bheadh sé mícheart freisin í a rangú mar “Aontas Eorpach”.
Ní sciath aonair é an dlí Eorpach. Freagraíonn oibreoir Francach do dhlí na Fraince, oibreoir Gearmánach do dhlí na Gearmáine. Bíonn iarratais ó údaráis ann. Téann siad trí bhreitheamh agus trí rialacha thír an oibreora.
Is féidir an carachtar Eorpach a chailleadh freisin trí fhochonraitheoireacht: oibreoir na seirbhíse Eorpach a chuireann cúltacaí, scagadh nó tacaíocht de chúram ar sholáthraí Meiriceánach, tugann sé ar ais an rud a bhí an ceannaitheoir ag iarraidh a sheachaint. Pléann an leathanach gnó a chosaint ar an CLOUD Act an pointe sin go mion.
| Ceist | Néal déantóra Mheiriceánaigh, sonraí san Eoraip | Néal a oibríonn cuideachta Eorpach |
|---|---|---|
| Cá bhfuil na dioscaí? | Is minic is féidir iad a roghnú, i réigiún AE, le heisceachtaí scríofa | De réir an chonartha: an Fhrainc, an Ghearmáin, tír eile san AE, nó ag an gcliant |
| Cé a d’fhéadfaí a ghairm sna Stáit Aontaithe chun na sonraí atá faoina smacht a thabhairt ar aird? | Déantóir na mbogearraí Meiriceánach, má tá seilbh nó smacht aige | I bprionsabal ní féidir an t-oibreoir Eorpach, ach amháin má bhraitheann sé ar ghrúpa nó ar phróiseálaí ar féidir |
| Cén breitheamh d’iarratas áitiúil? | Dlí an chonartha, a gcuirtear dlí Meiriceánach dhéantóir na mbogearraí leis go minic | Dlí thír an oibreora |
| Ardfheidhmeanna oifige | An-leathan (Office, Excel, Teams, nó Docs agus cuardach Google) | Éagsúil de réir an táirge. Is annamh a bhíonn siad coibhéiseach maidir le Excel ardleibhéil, Power BI nó éiceachóras Teams |
| Imeacht na sonraí | Fíoruirlisí easpórtála, stair chomhrá agus uathoibrithe páirteach go minic | Le léamh tairiscint ar thairiscint. Is í easpórtáil ríomhphoist (IMAP) an ceann is simplí de ghnáth |
Ní bhuann colún ar bith i ngach áit: tá an lámh in uachtar ag déantóir Meiriceánach na mbogearraí ar raon na bhfeidhmeanna, agus ag an oibreoir Eorpach ar an seasamh dlíthiúil. Is éard is cinneadh ann a fhios a bheith agat cén líne is troime do do ghnólacht.
Fiú le sonraí atá stóráilte san Eoraip, bíonn aistrithe i gceist le seirbhís ó dhéantóir Meiriceánach (rochtain na tacaíochta, éalaithe, feidhmeanna roghnacha), agus ní mór iad a bheith bunaithe ar bhunús faoin GDPR.
Rinne Cúirt Bhreithiúnais an Aontais Eorpaigh an creat roimhe sin, an Privacy Shield (cinneadh 2016/1250), a neamhbhailiú an 16 Iúil 2020 (cás C-311/18, ar a dtugtar Schrems II), go háirithe mar gheall ar raon chláir faireachais Mheiriceá agus ar easpa leighis éifeachtaigh. Fanann na clásail chonarthacha chaighdeánacha bailí, ach éilíonn siad measúnú cás ar chás.
Amhail an 5 Deireadh Fómhair 2026, is féidir le haistrithe chuig eagraíochtaí deimhnithe Meiriceánacha a bheith bunaithe ar chinneadh leordhóthanachta (AE) 2023/1795, ar a dtugtar an Data Privacy Framework. Tá sé i bhfeidhm. Tá agóid ina choinne, mar a thugann na gnólachtaí dlí DAC Beachcroft agus WilmerHale faoi deara. De réir an dara ceann, dhiúltaigh Cúirt Ghinearálta an Aontais Eorpaigh do chaingean neamhniúcháin an 3 Meán Fómhair 2025, agus taisceadh achomharc os comhair na Cúirte Breithiúnais an 31 Deireadh Fómhair 2025. Déanann gnólacht stuama an bunús sin a dhoiciméadú ina thaifead agus beartaíonn sé cad a dhéanfaidh sé má thiteann sé.
Fanann sé ábhartha nuair a bhíonn an gnó ag brath ar Excel ardleibhéil, ar Power BI, ar bhreiseáin Office, ar Teams mar chaighdeán na hearnála, nó ar na scórtha comhtháthuithe atá i dtáirgeadh cheana. Is droch-áireamh é uirlis a athrú ar chúis dhlíthiúil, agus ansin an úsáid a choinníonn an gnólacht ag imeacht a chailleadh. Pléann an leathanach Microsoft 365 i gcomparáid le réiteach ceannasach an tairseach sin go mion.
Fanann sé ábhartha freisin nuair a fhreagraíonn anailís dhlíthiúil an aistrithe, an DPA agus na roghanna cónaitheachta sonraí do riachtanas iarbhír an taifid. Úsáideann a lán gnólachtaí Eorpacha Microsoft 365 nó Google Workspace sa chreat sin. Is cuid de chomparáid mhacánta é sin a rá. Déantar cur síos ar na seiceálacha atá le déanamh in GDPR agus Microsoft 365 agus in GDPR agus Google Workspace.
Éiríonn sé ábhartha nuair is mian leis an mbainistíocht gur cuideachta Eorpach í an chuideachta a choinníonn na ríomhphoist agus na comhaid, gur féidir teagmháil a dhéanamh leis an tacaíocht sa chreat sin, agus go bhfuil na húsáidí teoranta don ríomhphost, do chomhaid agus a n-eagarthóireacht ar líne, do chomhdhálacha físe, do CRM agus do theileafónaíocht. Éiríonn sé ábhartha freisin d’imscaradh ag an gcliant, nuair nach bhfuil an gnólacht ag iarraidh néal ar chor ar bith.
Ní eisiann an dá rogha a chéile. Is féidir le gnólacht sraith Mheiriceánach a choinneáil do na poist a bhfuil siad ag brath uirthi agus an chuid eile a chur de chúram ar oibreoir Eorpach. Éilíonn an socrú sin níos mó riaracháin; tá údar leis nuair atá scaradh na n-úsáidí soiléir.
Déanann an treoir Roghanna Eorpacha seachas Microsoft 365 athbhreithniú ar Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, gníomhaithe eile, agus Klytic, le cás úsáide gach ceann acu.
Cás hipitéiseach. Tá dhá shuíomh ag FBM thionsclaíoch. Oibríonn an oifig dearaidh in Excel ardleibhéil agus déanann sí cumarsáid lena príomhchliaint ar Teams. Úsáideann an cheardlann, an rannóg cheannaigh agus an riarachán an ríomhphost agus fillteáin chomhroinnte den chuid is mó, áit a bhfuil pleananna.
Iarrann príomhchliant go gcoinneodh cuideachta Eorpach a chuid pleananna. Maidir leis an oifig dearaidh, chuirfeadh imeacht ó Excel ardleibhéil agus ó Teams an obair leis na cliaint as riocht: tá údar fós leis an tsraith Mheiriceánach, le hanailís dhoiciméadaithe ar an aistriú. Maidir le pleananna agus ríomhphost na rannóg eile, freagraíonn oibreoir Eorpach don iarratas gan úsáid ar bith a chailleadh. Leanann an cinneadh línte an tábla, ní prionsabal.
Ní chuireann. Díríonn an CLOUD Act ar shonraí atá i seilbh nó faoi smacht soláthraí atá faoi réir dhlí Mheiriceá, is cuma cá stóráiltear iad. Laghdaíonn an réigiún Eorpach na haistrithe. Ní athraíonn sé an chuideachta a choinníonn na sonraí.
Is féidir, má bhraitheann sé ar ghrúpa atá faoi réir an dlí sin nó má chuireann sé sonraí de chúram ar phróiseálaí atá faoina réir. Sin é an fáth gur gá an mháthairchuideachta agus liosta na bpróiseálaithe a léamh, ní hamháin ainm an oibreora.
Soláthraíonn sé bunús d’aistrithe chuig eagraíochtaí deimhnithe Meiriceánacha, i dtaca leis an GDPR. Tá sé i bhfeidhm agus tá agóid ina choinne. Ní athraíonn sé náisiúntacht dhéantóir na mbogearraí ná raon an ordaithe dá bhforáiltear i ndlí Mheiriceá.
Tá Klytic sa dara colún den tábla. Is é Dedicace Software, cuideachta Fhrancach, a oibríonn é. Is féidir óstáil a dhéanamh in aon limistéar geografach a fhreagraíonn don dlínse is infheidhme, faoi réir infhaighteacht na seirbhísí riachtanacha, mar shampla san Eoraip nó in Oileán Mhuirís, nó ar fhreastalaithe an chliaint.
Tá an ríomhphost bunaithe ar Zimbra, a fhoilsíonn Synacor sna Stáit Aontaithe agus a oibríonn Klytic. Tá na doiciméid bunaithe ar chás tiomnaithe Nextcloud in aghaidh an chliaint. Níl Klytic cáilithe SecNumCloud agus ní ghlacann sé áit Excel ardleibhéil, Power BI ná Teams. Ceannaítear na seirbhísí ar leith: is féidir le gnólacht Microsoft 365 a choinneáil agus gan ach scagadh Klytic MTA a chur leis, curtha roimh a sheirbhís ríomhphoist. Tá sonraí na hóstála ar an leathanach óstáil agus ceannasacht.
Déanann an leathanach seo cur síos ar chreat ginearálta. Ní ionann é agus anailís ar do chonradh.
Staid dhlíthiúil amhail an 5 Deireadh Fómhair 2026. Ní thagann an téacs seo in áit athbhreithniú conartha. Tá cinneadh leordhóthanachta AE–SAM (AE) 2023/1795 i bhfeidhm. Tá agóid ina choinne. Is é catalóg ANSSI an t-údarás maidir le SecNumCloud.
Ceadaithe i mí Dheireadh Fómhair 2026.
Ríomhphost, doiciméid, físchomhdháil, CRM agus teileafónaíocht, óstáilte sa limistéar a fhreagraíonn do do dhlínse, mar shampla san Eoraip nó in Oileán Mhuirís, nó i d’áitreabh féin.
Tairiscint fáilte
Tairiscint trialach gan gealltanas. Glaofaidh comhairleoir ar ais ort chun do riachtanais a thuiscint agus do spás Klytic a ullmhú.
