Suverenost
„Podaci pohranjeni u Europi” znači da pružatelj usluge najavljuje da određene podatke pohranjuje u podatkovnim centrima smještenima u Europi. Rečenica je istinita ili neistinita ovisno o popisu podataka koje obuhvaća. Ona ne govori koje se pravo primjenjuje na društvo koje ih drži.
Ta se napomena nalazi u gotovo svim ponudama usluga e-pošte i pohrane. Ona umiruje, i to je njezina komercijalna uloga. Za upravu, CIO-a ili DPO-a ona je samo polazna točka: evidencija aktivnosti obrade, upitnik klijenta ili natječaj tražit će podatak o tome gdje su podaci, ali i tko im pristupa i odakle.
Preširoka rečenica stvara dva rizika. Prvi je pogrešno izjaviti da nijedan podatak ne napušta Europu. Drugi je vjerovati da je riješeno pitanje koje to nije: pitanje operatera usluge i prava koje se na njega primjenjuje. Stranica zaštita tvrtke od CLOUD Acta obrađuje tu drugu točku.
Brošure miješaju četiri područja.
Te razlike nisu pravničke sitnice. Natječaj koji zahtijeva hosting „u Europskoj uniji” ne mora nužno biti zadovoljen ponudom koja najavljuje „Europu” i uključuje Švicarsku ili drugu državu EFTA-e. Obrnuto, švicarski hosting može odgovarati tvrtki koja je provjerila mjerodavni okvir. Česta je pogreška tretirati riječ „Europa” kao odgovor, iako ona zahtijeva popis.
Kada pročitate „Europa”, zatražite popis država.
Usluga e-pošte proizvodi najmanje šest skupina podataka.
Mnoge ponude „pohranjene u Europi” govore o skupini 1, ponekad o skupini 2. Skupine 3 do 5 su one koje najčešće odlaze drugamo: podrška po načelu „follow the sun” (Vaši zahtjevi prelaze iz jednog tima u drugi diljem svijeta ovisno o vremenskoj zoni), američki alat za zahtjeve podrške, sigurnosne kopije kod izvršitelja obrade, antivirusni program čiji potpisi ili uzorci napuštaju područje.
Te skupine nisu sporedne. Zapisnici govore tko s kim radi i u koje vrijeme. Kopija pretinca predana podršci radi dijagnostike sadrži jednako mnogo kao i sam pretinac. Sigurnosna kopija je druga potpuna kopija.
Microsoft za usluge uključene u EU Data Boundary dokumentira pohranu i obradu podataka klijenata i pseudonimiziranih osobnih podataka u EU-u i EFTA-i, kao i pohranu podataka profesionalnih usluga u mirovanju, uz prijenose koji se nastavljaju: udaljeni pristup osoblja izvan područja za određene incidente, pohrana određenih elemenata eskaliranih zahtjeva izvan područja, opcionalne funkcije koje aktivira administrator, klijenti Multi-Geo izvan opsega. Google dokumentira regije podataka za obuhvaćeni sadržaj (e-pošta, kalendar, datoteke, dokumenti, ovisno o izdanju). Googleova dokumentacija pojašnjava da podaci koji nisu navedeni, poput određenih zapisnika, nisu obuhvaćeni tom politikom regija.
Ta dva proizvođača softvera imaju jednu zaslugu: objavljuju što je obuhvaćeno, a što nije. Pružatelj usluge, bez obzira na nacionalnost, koji ništa ne piše o svojim sigurnosnim kopijama, zapisnicima i podršci ne nudi veća jamstva; samo nudi manje toga što se može provjeriti.
Čitanje obuhvaćenog popisa traje sat vremena. Upravo taj sat daje rečenici smisao.
Uslužno MSP s 40 zaposlenika i dvije poslovnice uspoređuje dvije ponude usluge e-pošte. Obje najavljuju „podaci pohranjeni u Europi”. Čitajući dokumentaciju, CIO utvrđuje da prva obuhvaća pretince i datoteke, ali da je alat podrške za zahtjeve smješten izvan Europe i da se tehničari mogu spajati s nekoliko kontinenata. Druga navodi državu pretinaca, sigurnosnih kopija i zapisnika te ističe da podrška djeluje unutar istog područja, uz zapis o svakom pristupu.
Obje su rečenice bile istinite. Samo druga omogućuje popunjavanje evidencije bez približnih podataka. Konačan izbor i dalje se može temeljiti na drugim kriterijima, poput funkcija ili cijene, ali donosi se uz puno razumijevanje.
Ne dokazuje da je operater usluge europski. Američki proizvođač softvera može pohranjivati podatke u Irskoj.
Ne dokazuje izostanak prijenosa. Poruka e-pošte poslana sugovorniku izvan Europe napušta Europu jer je to pošiljatelj htio. Privitak otvoren u alatu treće strane napušta područje. Konačno, ako klijent zatraži sigurnosnu kopiju u vlastiti trezor, lokacija i uvjeti pohrane te kopije ovise o mjestu i značajkama trezora koji je klijent odabrao.
Ne dokazuje tko može čitati. Šifriranje prijenosa (TLS) štiti put. Šifriranje u mirovanju štiti ukradeni disk. Sve dok operater usluge drži ključ radi pružanja usluge, tehnički može pristupiti sadržaju. To je uobičajeni okvir usluge e-pošte, kako kod američkog tako i kod europskog aktera. Tada su ključni pravilo pristupa, zapis i pravo koje se primjenjuje na operatera usluge.
Okvir se mijenja kada je sadržaj šifriran ključem koji operater usluge ne može pročitati: šifriranjem dokumenata na izvoru ili šifriranjem s kraja na kraj poruka čiji privatni ključ zadržava klijent. Operater tada više ne može čitati taj sadržaj. To Klytic primjenjuje na dokumente, kako je opisano u nastavku.
Ne dokazuje reverzibilnost. Podatke pohranjene u Marseilleu koje ne možete izvesti i dalje je teško napustiti.
Ta se pitanja postavljaju u pisanom obliku iz jednostavnog razloga: odgovor se može preuzeti u ugovor ili u evidenciju.
Stranice GDPR i Microsoft 365 i GDPR i Google Workspace primjenjuju ta pitanja na dva najraširenija paketa. Za samu uslugu e-pošte pogledajte odabir europske poslovne e-pošte.
Geografski, da. Pravno, Švicarska nije u Europskoj uniji, ali je Komisija za nju donijela odluku o primjerenosti. Ako Vaš ugovor ili natječaj zahtijeva Europsku uniju, to treba provjeriti prije potpisivanja.
Ne bez provjere. Sigurnosne kopije, zapisnici, zahtjevi za podršku i opcionalne funkcije često slijede druga pravila od pretinaca. Microsoft sam navodi prijenose koji se nastavljaju unatoč njegovoj europskoj granici podataka.
Pitanje je pogrešno postavljeno. Mjesto pohrane samo je jedan element; važni su i pravna osnova prijenosa, izvršitelji obrade i pristup podrške. Osim toga, mjesto ne govori ništa o pravu koje se primjenjuje na proizvođača softvera.
Štiti put i disk. Ne čini podatke nečitljivima za operatera usluge koji drži ključ. Važno je stoga tko drži ključ, što o tome kaže ugovor i na koje se funkcije šifriranje primjenjuje.
Kada uslugu za europskog klijenta pohranjuje Klytic, podaci se pohranjuju u Europi. Za klijenta iz zone Mauricijusa najavljeni hosting je Mauricijus ili Europa. Za ostale klijente hosting se osigurava u geografskoj zoni sukladnoj mjerodavnoj jurisdikciji, pod uvjetom dostupnosti potrebnih usluga. Klijent može i sam pohranjivati uslugu kod sebe. Za telefoniju je namjenski poslužitelj smješten u europskom oblaku, na Mauricijusu ili u geografskoj zoni sukladnoj mjerodavnoj jurisdikciji, prema zahtjevu ili potrebi klijenta. Sigurnosne kopije slijede istog operatera usluge: svaki sat za e-poštu, dokumente i CRM, svaki dan za telefoniju, uz čuvanje 30 dana.
U Klyticu su dokumenti šifrirani na izvoru ključem koji se generira iz klijentova računa i koji Klytic ne može pročitati. Poruke e-pošte šifrirane su u mirovanju ključevima kojima upravlja Klytic jer ih usluga mora moći obrađivati (e-pošta, filtriranje); klijent im može dodati šifriranje s kraja na kraj (S/MIME ili GPG) čiji privatni ključ zadržava. Pojedinosti se nalaze na stranici zaštita tvrtke od CLOUD Acta. Ugovor mora opisati to držanje i to šifriranje. Objavljene pojedinosti nalaze se na stranicama hosting i suverenost i česta pitanja.
Ova stranica opisuje opći okvir. Ona ne zamjenjuje analizu Vašeg ugovora.
Pravno stanje na dan 5. listopada 2026. Ovaj tekst ne zamjenjuje pregled ugovora. Odluka o primjerenosti EU–SAD (EU) 2023/1795 na snazi je. Predmet je osporavanja. Za SecNumCloud mjerodavan je katalog ANSSI-ja.
Pristupljeno u listopadu 2026.
E-pošta, dokumenti, videokonferencije, CRM i telefonija, smješteni u zoni koja odgovara Vašoj jurisdikciji, primjerice u Europi ili na Mauricijusu, ili u Vašim prostorima.
Ponuda dobrodošlice
Probna ponuda bez obveze. Savjetnik će Vas nazvati kako bi razumio Vaše potrebe i pripremio Vaš Klytic prostor.
