Suverenumas
Europos ir Amerikos debesija pirmiausia skiriasi paslaugą kontroliuojančia bendrove, paskui šiai bendrovei taikoma teisė ir tik tada serverių šalimi. Dvi identiškos salės Frankfurte gali priklausyti dviem skirtingoms teisės sistemoms.
Dažnai lyginami duomenų centrų žemėlapiai: Paryžius, Dublinas, Frankfurtas. Tai paprasta, ir tai atsako į antraeilį klausimą. Norint žinoti, kas gali būti priverstas pateikti Jūsų duomenis, reikia žiūrėti į bendrovę, kuri juos laiko, ir į teisę, kuriai ji pavaldi. Naudingas palyginimas supriešina dvi teisines padėtis, o ne dvi šalis, ir jis neišrenka nugalėtojo: tinkamas pasirinkimas priklauso nuo to, kaip įmonė naudoja įrankius. Suverenumo sąvoka paaiškinta puslapyje kas yra suvereni debesija, o pirkimo vertinimo lentelė – puslapyje apibrėžimas, kriterijai ir ribos. Šiame puslapyje lyginama.
Microsoft ir Google yra JAV teisei pavaldžios bendrovės. Jų Europos sutartys, dukterinės bendrovės ir duomenų centrai Sąjungoje šio fakto nepanaikina. Kai JAV valdžios institucija kreipiasi į jas pagal JAV teisę, klausimas tampa toks: ar bendrovė laiko arba kontroliuoja duomenis, net jei diskai yra Europoje?
CLOUD Act, 2018 m. JAV įstatymas, į tai atsako JAV jurisdikcijai pavaldiems paslaugų teikėjams: galiojantis įsakymas gali būti taikomas paslaugų teikėjo laikomiems duomenims, nepriklausomai nuo saugojimo vietos. Tai nėra nuolatinė prieiga. Tai procedūra. Pirkėjui praktinis aspektas yra kitas: tai, kad diskas yra Europoje, nepašalina amerikiečių paslaugų teikėjo iš šios procedūros.
Šios bendrovės siūlo tikras duomenų lokalizavimo priemones. Microsoft aprašo Europos duomenų ribą (EU Data Boundary) tinkamoms paslaugoms: kliento duomenys ir pseudonimizuoti asmens duomenys saugomi ir tvarkomi ES arba ELPA, profesionalių paslaugų duomenys saugomi ramybės būsenoje, su dokumentuotomis išimtimis (nuotolinė palaikymo prieiga, kai kurie eskalavimai, pasirenkamos funkcijos, Multi-Geo klientai nepatenka į apimtį). Google siūlo duomenų regionus aprėpiamam turiniui, priklausomai nuo leidimo, ir palaikymo prieigos kontrolę (Access Management), prieinamą tik tam tikriems leidimams ir parinktims. Šios priemonės sumažina duomenų srautus. Jos nepakeičia programinės įrangos gamintojo nacionalinės priklausomybės.
Amerikiečių programinės įrangos gamintojas, aptarnaujantis Europos klientus, atsiduria tarp dviejų teisės sistemų. JAV teisė gali įpareigoti jį pateikti jo kontroliuojamus duomenis. BDAR (Bendrasis duomenų apsaugos reglamentas) 48 straipsnyje numatyta, kad trečiosios šalies teismo ar institucijos sprendimas, kuriuo reikalaujama perduoti ar atskleisti asmens duomenis, gali būti pripažintas arba vykdytinas tik tuo atveju, jei jis grindžiamas tarptautiniu susitarimu, pavyzdžiui, savitarpio teisinės pagalbos sutartimi, galiojančia tarp tos šalies ir Sąjungos ar valstybės narės. Tekste nenurodyta, kaip programinės įrangos gamintojas konkrečiu atveju suderina šiuos du reikalavimus: paslaugų teikėjas turi paaiškinti savo praktiką, o klientas – jos paklausti.
JAV teisėje numatyta teisių gynimo priemonė. Pagal 18 U.S.C. § 2703(h) paslaugų teikėjas per 14 dienų nuo įsakymo įteikimo gali prašyti jį panaikinti arba pakeisti, jei mano, kad klientas nėra „United States person“, negyvena Jungtinėse Valstijose, o atskleidimas sukeltų jam didelę riziką pažeisti „kvalifikuotos užsienio vyriausybės“ teisę. Tai valstybė, su kuria Jungtines Valstijas sieja įsigaliojęs vykdomasis susitarimas. JAV teisingumo departamentas skelbia susitarimus su Jungtine Karalyste (pasirašytas 2019 m. spalio 3 d.) ir Australija (pasirašytas 2021 m. gruodžio 15 d.). Su Europos Sąjunga joks susitarimas negalioja; ES ir JAV derybos dėl elektroninių įrodymų atnaujintos 2023 m.; departamento puslapyje nepaminėtas joks susitarimas su Prancūzija. O šis konkretus užginčijimo mechanizmas tokį susitarimą suponuoja.
Šis klausimas Prancūzijoje buvo iškeltas viešai. 2025 m. birželio 10 d. Senato tyrimo komisijoje dėl viešųjų pirkimų Microsoft France viešųjų ir teisės reikalų direktoriaus buvo paklausta, ar jis gali prisiekęs garantuoti, kad Prancūzijos piliečių duomenys, patikėti Microsoft per Ugap, niekada nebus perduoti pagal JAV vyriausybės įsakymą be aiškaus Prancūzijos valdžios institucijų sutikimo. Jis atsakė: „Ne, negaliu to garantuoti, bet, dar kartą pabrėžiu, taip dar niekada nėra nutikę.“ Atsakyme yra abu diskusijos elementai: garantija, kurios bendrovė negali suteikti, ir atvejis, kuris, jos teigimu, nėra įvykęs.
Europos debesija naudinga šio žodžio prasme yra eksploatuojama Europos teisei pavaldžios bendrovės, kuri nepriklauso nuo grupės, kuriai taikoma JAV pareiga perduoti duomenis. OVHcloud yra Prancūzijos bendrovė. Nextcloud GmbH yra Vokietijos bendrovė: ji kuria programinę įrangą, kurią eksploatuoja klientas arba talpinimo paslaugų teikėjas. BlueMind yra Prancūzijos el. pašto bendrovė. Infomaniak yra Šveicarijos bendrovė: Šveicarija yra Europoje, už Europos Sąjungos ribų, ir jai taikomas Komisijos sprendimas dėl tinkamumo. Priskirti ją „amerikiečių“ kategorijai būtų klaidinga. Priskirti ją „Europos Sąjungos“ kategorijai taip pat būtų klaidinga.
Europos teisė nėra vienas bendras skydas. Prancūzijos operatorius pavaldus Prancūzijos teisei, Vokietijos operatorius – Vokietijos teisei. Valdžios institucijų prašymai egzistuoja. Jie teikiami per operatoriaus šalies teismą ir pagal tos šalies taisykles.
Europinis pobūdis gali būti prarastas ir per duomenų tvarkytojus: Europos paslaugos operatorius, kuris atsargines kopijas, filtravimą ar palaikymą patiki amerikiečių paslaugų teikėjui, vėl įveda tai, ko pirkėjas norėjo išvengti. Puslapyje kaip apsaugoti įmonę nuo CLOUD Act šis aspektas aptariamas išsamiau.
| Klausimas | Amerikiečių programinės įrangos gamintojo debesija, duomenys Europoje | Europos bendrovės eksploatuojama debesija |
|---|---|---|
| Kur yra diskai? | Dažnai pasirinktinai, ES regione, su raštu nurodytomis išimtimis | Pagal sutartį: Prancūzija, Vokietija, kita ES šalis arba pas klientą |
| Ką Jungtinėse Valstijose galima įpareigoti pateikti jo kontroliuojamus duomenis? | Amerikiečių programinės įrangos gamintoją, jei jis laiko ar kontroliuoja duomenis | Iš principo ne Europos paslaugos operatorių, nebent jis priklauso nuo grupės ar duomenų tvarkytojo, kuriam tai taikoma |
| Koks teismas vietiniam prašymui? | Sutarčiai taikoma teisė, dažnai papildoma programinės įrangos gamintojo JAV teise | Paslaugos operatoriaus šalies teisė |
| Pažangios biuro funkcijos | Labai plačios (Office, Excel, Teams arba Docs ir Google paieška) | Skiriasi priklausomai nuo produkto. Retai lygiavertės pažangaus Excel, Power BI ar Teams ekosistemos atžvilgiu |
| Duomenų išsikėlimas | Tikri eksporto įrankiai, pokalbių ir automatizavimo istorija dažnai tik dalinė | Vertinti kiekvieną pasiūlymą atskirai. Pašto eksportas (IMAP) paprastai paprasčiausias |
Nė vienas stulpelis nelaimi visur: amerikiečių programinės įrangos gamintojas pranašesnis funkcijų apimtimi, Europos paslaugos operatorius – teisine padėtimi. Apsispręsti reiškia žinoti, kuri eilutė Jūsų įmonei svarbiausia.
Net kai duomenys saugomi Europoje, amerikiečių programinės įrangos gamintojo paslauga apima duomenų perdavimą (palaikymo prieiga, eskalavimai, pasirenkamos funkcijos), kuris turi būti grindžiamas BDAR numatytu pagrindu.
Ankstesnę sistemą, Privacy Shield (sprendimas 2016/1250), Europos Sąjungos Teisingumo Teismas 2020 m. liepos 16 d. pripažino negaliojančia (byla C-311/18, vadinamoji Schrems II), visų pirma dėl JAV sekimo programų masto ir veiksmingų teisių gynimo priemonių nebuvimo. Standartinės sutarčių sąlygos tebegalioja, tačiau reikalauja vertinimo kiekvienu atveju atskirai.
Šiuo metu, 2026 m. spalio 5 d., duomenų perdavimas sertifikuotoms JAV organizacijoms gali būti grindžiamas sprendimu dėl tinkamumo (ES) 2023/1795, vadinamuoju Data Privacy Framework. Jis galioja. Jis ginčijamas, kaip pažymi advokatų kontoros DAC Beachcroft ir WilmerHale. Pasak pastarosios, Europos Sąjungos Bendrasis Teismas 2025 m. rugsėjo 3 d. atmetė ieškinį dėl panaikinimo, o 2025 m. spalio 31 d. Teisingumo Teismui pateiktas apeliacinis skundas. Apdairi įmonė dokumentuoja šį pagrindą savo įrašuose ir numato, ką daryti, jei jis žlugtų.
Ji išlieka tinkama, kai veikla remiasi pažangiu Excel, Power BI, Office papildiniais, Teams kaip sektoriaus standartu arba dešimtimis jau veikiančių integracijų. Pakeisti įrankį dėl teisinių motyvų ir prarasti tai, kas palaiko įmonės veiklą, yra blogas skaičiavimas. Puslapyje Microsoft 365 ir suverenus sprendimas ši riba aptariama išsamiau.
Ji taip pat išlieka tinkama, kai teisinė duomenų perdavimo analizė, duomenų tvarkymo sutartis (DPA) ir duomenų rezidavimo parinktys atitinka tikruosius įrašų poreikius. Daugelis Europos įmonių naudoja Microsoft 365 ar Google Workspace tokiomis sąlygomis. Tai pasakyti – sąžiningo palyginimo dalis. Atliktini patikrinimai aprašyti puslapiuose BDAR ir Microsoft 365 ir BDAR ir Google Workspace.
Jis tampa tinkamas, kai vadovybė nori, kad laiškus ir failus laikanti bendrovė būtų Europos bendrovė, kad palaikymas būtų pasiekiamas šiomis sąlygomis ir kad naudojimo poreikiai tilptų į el. paštą, failus ir jų redagavimą internete, vaizdo konferencijas, CRM ir telefoniją. Jis taip pat tampa tinkamas diegiant pas klientą, kai įmonė visiškai nenori debesijos.
Šios dvi galimybės viena kitos neatmeta. Įmonė gali išlaikyti amerikiečių paketą nuo jo priklausančioms darbo vietoms, o likusią dalį patikėti Europos paslaugos operatoriui. Tokia sąranga reikalauja daugiau administravimo; ji pateisinama, kai naudojimo būdai aiškiai atskirti.
Vadove Europinės Microsoft 365 alternatyvos apžvelgiami Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, kiti dalyviai ir Klytic, nurodant kiekvieno naudojimo atvejį.
Hipotetinis atvejis. Pramonės MVĮ turi du padalinius. Projektavimo biuras dirba su pažangiu Excel ir bendrauja su savo užsakovais per Teams. Cechas, pirkimų skyrius ir administracija daugiausia naudoja el. paštą ir bendrinamus aplankus, kuriuose saugomi brėžiniai.
Užsakovas pageidauja, kad jo brėžinius laikytų Europos bendrovė. Projektavimo biurui atsisakius pažangaus Excel ir Teams, sutriktų darbas su klientais: amerikiečių paketas išlieka pateisinamas, su dokumentuota duomenų perdavimo analize. Kitų padalinių brėžiniams ir el. paštui Europos paslaugos operatorius atitinka prašymą neprarandant naudojimo galimybių. Sprendimas priimamas pagal lentelės eilutes, o ne pagal principą.
Ne. CLOUD Act taikomas duomenims, kuriuos laiko ar kontroliuoja JAV teisei pavaldus paslaugų teikėjas, nepriklausomai nuo saugojimo vietos. Europos regionas sumažina duomenų perdavimą. Jis nepakeičia duomenis laikančios bendrovės.
Taip, jei jis priklauso nuo grupės, kuriai taikoma ši teisė, arba patiki duomenis duomenų tvarkytojui, kuriam ji taikoma. Todėl reikia patikrinti patronuojančiąją bendrovę ir duomenų tvarkytojų sąrašą, o ne tik paslaugos operatoriaus pavadinimą.
Jis suteikia BDAR atžvilgiu pagrindą perduoti duomenis sertifikuotoms JAV organizacijoms. Jis galioja ir yra ginčijamas. Jis nepakeičia nei programinės įrangos gamintojo nacionalinės priklausomybės, nei JAV teisėje numatyto įsakymo taikymo srities.
Klytic priklauso antrajam lentelės stulpeliui. Jo paslaugos operatorius yra Prancūzijos bendrovė Dedicace Software. Talpinimas galimas bet kurioje geografinėje zonoje, atitinkančioje taikomą jurisdikciją, jei yra reikiamos paslaugos, pavyzdžiui, Europoje arba Mauricijuje, arba kliento serveriuose.
El. paštas grindžiamas Zimbra, kurios programinės įrangos gamintojas yra Synacor Jungtinėse Valstijose, o eksploatuoja Klytic. Dokumentai grindžiami kiekvienam klientui skirtu atskiru Nextcloud egzemplioriumi. Klytic neturi SecNumCloud kvalifikacijos ir nepakeičia pažangaus Excel, Power BI ar Teams. Paslaugas galima įsigyti atskirai: įmonė gali išlaikyti Microsoft 365 ir pridėti tik Klytic MTA filtravimą, įrengtą prieš jos el. pašto paslaugą. Išsami informacija apie talpinimą pateikta puslapyje talpinimas ir suverenumas.
Šiame puslapyje aprašoma bendra sistema. Jis nepakeičia Jūsų sutarties analizės.
Teisinė padėtis 2026 m. spalio 5 d. Šis tekstas nepakeičia sutarties analizės. ES ir JAV tinkamumo sprendimas (ES) 2023/1795 galioja. Jis yra ginčijamas. Dėl SecNumCloud lemiamas yra ANSSI katalogas.
Peržiūrėta 2026 m. spalio mėn.
El. paštas, dokumentai, vaizdo konferencijos, CRM ir telefonija, talpinami Jūsų jurisdikciją atitinkančioje zonoje, pavyzdžiui, Europoje arba Mauricijuje, arba Jūsų patalpose.
Pasveikinimo pasiūlymas
Bandomasis pasiūlymas be įsipareigojimų. Konsultantas Jums paskambins, kad išsiaiškintų Jūsų poreikius ir paruoštų Jūsų Klytic erdvę.
