Suverenumas
Google Workspace galima naudoti laikantis BDAR (Bendrasis duomenų apsaugos reglamentas). Kaip ir Microsoft 365 atveju, atitiktis tikrinama sutartyje, faktiškai apimamame regione ir gebėjime atsakyti asmenims. Programinės įrangos gamintojas yra amerikiečių bendrovė. Šis sakinys patikrinimą pradeda. Jis jo neužbaigia.
Turinio, kurį Jūsų organizacija laiko Gmail, Drive, Docs ir Kalendoriuje, atžvilgiu paprastai Jūs esate duomenų valdytojas, o Google – duomenų tvarkytojas. Be to, Google aprašo duomenų tvarkymo operacijas, kurių valdytoja yra ji pati, susijusias su paskyra, saugumu ir paslaugos veikimu. Google Workspace Data Processing Amendment ir duomenų perdavimo priedai yra dokumentai, kuriuos reikia archyvuoti kartu su įrašais.
Kodėl. Vaidmuo lemia, kas informuoja asmenis, kas jiems atsako ir kas pasirenka saugojimo trukmes. Turinio atžvilgiu tai esate Jūs; Google veikia pagal Jūsų nurodymus, kaip numatyta BDAR 28 straipsnyje.
Kaip patikrinti. Patikrinkite, ar pakeitimas apima įjungtas paslaugas, įskaitant pridėtas po pradinio užsakymo. 30 darbuotojų komunikacijos agentūra, pradėjusi nuo Gmail ir Drive, o vėliau įjungusi Chat, Sites ir formas, dažnai būna dokumentavusi tik dvi pirmąsias.
Į įrašus. Viena eilutė kiekvienai paslaugai, nurodant Google vaidmenį, įjungimo datą ir archyvuotą pakeitimo versiją.
Dažna klaida. Archyvuoti atidarant paskyrą pasirašytą sutartį ir daugiau jos neperskaityti.
Priklausomai nuo leidimo, administratorius gali pasirinkti saugoti aprėpiamus duomenis Jungtinėse Valstijose arba Europoje ir apriboti dalį duomenų tvarkymo tuo regionu. Google skelbia sąrašą: Gmail, Kalendoriaus, Drive, Chat, Docs, Sheets, Slides ir kitų pagrindinių paslaugų aprėpiamas turinys ramybės būsenoje, aprėpiamas tvarkymas daliai jų. Dokumentacijoje patikslinama, kad regionų politika netaikoma joje nenurodytiems duomenims, ypač kai kuriems žurnalams ar podėlyje esančiam turiniui.
Praktinės pasekmės.
Kodėl. „Europos regionas“ apibūdina išvardytą apimtį, o ne visą paslaugą. Tai, kas neišvardyta, turi prisiimti Jūsų įrašai.
Kaip patikrinti. Paprašykite savo administratoriaus faktinio nustatymo ekrano kopijos, o ne reklaminio lankstinuko. Palyginkite ją su kiekvienos naudotojų grupės užsakytu leidimu. Pramonės MVĮ su dviem padaliniais, kurių vienas naudoja kuklesnį leidimą, regiono taisyklė gali būti taikoma tik pusei paskyrų.
Į įrašus. Leidimas, pasirinktas regionas, aprėpiami organizaciniai padaliniai, neįtrauktos kategorijos (žurnalai, podėlis), patikrinimo data.
Dažna klaida. Rašyti „duomenys saugomi Europoje“ nepaminint Google paskelbtų išimčių.
Access Management leidžia apriboti Google personalą, kuris dirba su tam tikrais palaikymo duomenimis: pavyzdžiui, ES esantį personalą arba personalą, jungiantį per ES esantį virtualų biurą. Ši funkcija susieta su tam tikrais leidimais ir Assured Controls parinktimi. Tai nėra numatytasis visų Business pasiūlymų nustatymas.
Kodėl. Technikas, kuris peržiūri duomenis spręsdamas incidentą, tvarko tuos duomenis. Saugojimo vieta nieko nepasako apie šios prieigos vietą.
Kaip patikrinti. Jei Jūsų atitikties dokumentuose daroma prielaida „palaikymas tik iš Sąjungos“, patikrinkite, ar parinktis įsigyta ir įjungta, ir išsaugokite tai įrodantį dokumentą.
Kliento pusės šifravimas, kai jis prieinamas Jūsų leidime, leidžia Jums kontroliuoti raktus tam tikros apimties turiniui. Jis pakeičia tai, ką Google gali skaityti. Jis taip pat pakeičia paiešką, apsaugą nuo piktnaudžiavimo ir kai kurias bendradarbiavimo funkcijas. Prieš jį pristatant padaliniams, jis išbandomas: bandomasis projektas vienai komandai, su sąrašu to, kas nebeveikia, vertingesnis už bendrą pranešimą.
Į įrašus. Įjungtos parinktys, jų apimtis ir tai, kas lieka prieinama palaikymui.
Dažna klaida. Manyti, kad parinktis įtraukta atnaujinant sutartį, nes apie ją buvo kalbėta prieš pardavimą.
Google yra amerikiečių bendrovė. Kai tik prieiga ar kopija iškeliauja už Sąjungos ribų, perdavimas turi turėti pagrindą. Šiuo metu, 2026 m. spalio 5 d., sprendimas dėl tinkamumo (ES) 2023/1795 tebegalioja sertifikuotoms JAV organizacijoms, nors yra ginčijamas. Pasak advokatų kontoros WilmerHale komentaro, Europos Sąjungos Bendrasis Teismas 2025 m. rugsėjo 3 d. atmetė ieškinį dėl panaikinimo, o 2025 m. spalio 31 d. Teisingumo Teismui pateiktas apeliacinis skundas. Advokatų kontora DAC Beachcroft savo komentaro pavadinime kalba apie stabilumą kol kas ir neapibrėžtumą vėliau.
Standartinės sutarčių sąlygos išlieka kita įprasta priemonė. 2020 m. precedentas parodo, kodėl jas reikia žinoti: 2020 m. liepos 16 d. sprendimu byloje C-311/18 (vadinamoji Schrems II) Teisingumo Teismas pripažino negaliojančiu Privacy Shield (sprendimas 2016/1250), visų pirma dėl JAV sekimo programų masto ir veiksmingų teisių gynimo priemonių nebuvimo. Standartinės sutarčių sąlygos liko galioti, taikant vertinimą kiekvienu atveju atskirai.
Išsamiau apie CLOUD Act – puslapyje kaip apsaugoti įmonę nuo CLOUD Act: Europos regionas nepašalina Google iš JAV teisės taikymo srities, jei Google laiko ar kontroliuoja duomenis. Savo ruožtu BDAR 48 straipsnyje numatyta, kad trečiosios šalies teismo ar institucijos sprendimas, kuriuo reikalaujama atskleisti asmens duomenis, gali būti pripažintas arba vykdytinas tik tuo atveju, jei jis grindžiamas tarptautiniu susitarimu, pavyzdžiui, savitarpio teisinės pagalbos sutartimi, galiojančia tarp tos šalies ir Sąjungos ar valstybės narės. Taigi Europoje veikiantis amerikiečių paslaugų teikėjas gali atsidurti tarp dviejų taisyklių. 48 straipsnis aprašo šią koliziją; jis jos neišsprendžia.
Į įrašus. Jūsų sutartyje naudojama priemonė ir atsarginis planas, jei sprendimas dėl tinkamumo žlugtų.
Dažna klaida. Manyti, kad duomenų regionas (2 punktas) atsako į duomenų perdavimo klausimą. Jis nurodo, kur saugomi tam tikri duomenys, bet ne tai, kas gali prie jų prieiti ir pagal kokią teisę.
Eksportas naudojant duomenų išgavimo įrankį (Takeout) ir administravimo įrankius, paieška Vault, jei jį turite, vieno mėnesio atsakymo terminas, už kurį atsako duomenų valdytojas.
Kaip patikrinti. Paskirkite vidaus darbuotoją, mokantį išgauti Gmail pašto dėžutę, Drive ir Kalendorių, ir paprašykite jo atlikti bandymą su bandomąja paskyra. Patikrinkite grupių pašto dėžutes ir failus, kurių savininkas paliko įmonę: būtent tokie prašymai vėluoja.
Į įrašus. Procedūra, atsakingas asmuo, jį pavaduojantis asmuo ir pagal leidimą naudojamas įrankis.
Dažna klaida. Ištrinti išėjusio darbuotojo paskyrą neišsprendus, kas bus su jo bendrinamais failais, o paskui gauti su jais susijusį prašymą.
Laiškai ir failai perkeliami gana sklandžiai (IMAP, Drive eksportas). Google Chat istorija, Sites, Apps Script, su automatizavimu susietos formos ir administravimo taisyklės į kitą paketą neperkeliami tokie, kokie yra. Puslapyje migravimas iš Google Workspace šie skirtumai išvardyti.
Kodėl. Pasitraukimas yra atitikties dalis: nuo jo priklauso duomenų perkeliamumas, saugojimo terminų pabaiga ir Jūsų duomenų susigrąžinimas, jei sutartis nutrūksta.
Į įrašus. Turinio, kurio negalima eksportuoti tokio, koks yra, sąrašas ir ką su juo darytumėte.
Dažna klaida. Aptikti svarbius automatizavimo procesus sutarties nutraukimo mėnesį.
Ne. Jis reglamentuoja vaidmenis, duomenų perdavimą ir asmenų teises. Jis nedraudžia programinės įrangos gamintojo dėl jo nacionalinės priklausomybės; jis reikalauja aprašyti, ką darote ir kokiu pagrindu.
Ne. Regionas apima duomenis, kuriuos išvardija Google, priklausomai nuo Jūsų leidimo. Kai kurie žurnalai ir podėlyje esantis turinys į jį nepatenka, o regionas nepakeičia programinės įrangos gamintojo nacionalinės priklausomybės.
Jis pakeičia tai, ką Google gali skaityti šifruojamoje apimtyje. Jis apima ne viską ir pakeičia paiešką bei kai kurias bendradarbiavimo funkcijas. Išbandykite jį prieš taikydami visiems.
Įrašuose jau turi būti numatytas atsarginis variantas, paprastai standartinės sutarčių sąlygos su vertinimu kiekvienu atveju atskirai. Iš anksto parengus šį vertinimą nereikės jo rengti skubotai.
Kai komandos dirba Docs ir Drive, Jūsų leidimo duomenų regionas apima Jums svarbų turinį, o įrašai prisiima žurnalus ir likutinę prieigą. BDAR neįpareigoja palikti Google. Jis įpareigoja aprašyti, ką darote.
Šiuo atveju priežastys likti yra tvirtos. Bendras redagavimas realiuoju laiku Docs ir Sheets, paieška visame Drive ir komandų įpročiai turi vertę, kurią reikia įvertinti prieš išeinant. Prastai parengtas migravimas sukuria savų rizikų duomenims. Užsisakyti leidimą, apimantį regionus ir palaikymo kontrolę, gali būti proporcingiau nei keisti paketą. Pasirinkimai išsamiai aptariami puslapyje likti ar palikti Google Workspace.
Kai norite, kad failus ir laiškus laikytų Europos ar Šveicarijos bendrovė, arba kai užsakytas leidimas neapima regionų ir palaikymo kontrolės priemonių, kurių reikalauja Jūsų analizė. Jei skirtumas tarp dabartinio leidimo ir to, kuris atitiktų poreikį, yra toks pat reikšmingas kaip pakeitimas, šį klausimą verta užduoti.
Pakeitus paslaugos operatorių, duomenų laikytojui taikoma jo paties šalies teisė, su sąlyga, kad jo duomenų tvarkytojai vėl neįveda amerikiečių paslaugų teikėjo. Tai neatleidžia nei nuo duomenų tvarkymo sutarties, nei nuo įrašų, nei nuo teisių įgyvendinimo procedūros. Infomaniak, Europos talpinimo paslaugų teikėjo eksploatuojamas Nextcloud, OVHcloud ar Klytic atitinka skirtingus poreikius. Vadovas Europinės Microsoft 365 alternatyvos ir puslapis Google Workspace alternatyvos juos atskiria. Tie patys Microsoft patikrinimai pateikti puslapyje BDAR ir Microsoft 365.
Klytic eksploatuoja Prancūzijos bendrovė Dedicace Software. Jis apima el. paštą, dokumentus kiekvienam klientui skirtame atskirame Nextcloud egzemplioriuje (bendrinimas, redagavimas internete vienam ar keliems kartu, versijų istorija), vaizdo konferencijas, CRM ir telefoniją, kuriuos galima įsigyti atskirai. Nextcloud programinės įrangos gamintojas yra Nextcloud GmbH (Vokietija); el. paštas grindžiamas Zimbra, kurios programinės įrangos gamintojas yra Synacor (Jungtinės Valstijos), o eksploatuoja Klytic. Talpinimas vykdomas bet kurioje geografinėje zonoje, atitinkančioje taikomą jurisdikciją, jei yra reikiamos paslaugos, pavyzdžiui, Europoje arba Mauricijuje, arba kliento serveriuose. Duomenys lieka kliento kontrolėje arba juos saugo Klytic jo vardu. Dokumentai šifruojami šaltinyje raktu, kurio Klytic negali perskaityti; laiškai šifruojami ramybės būsenoje Klytic valdomais raktais, o klientas gali jiems taikyti ištisinį šifravimą (S/MIME arba GPG), pasilikdamas savo privatųjį raktą. Išsamiau – puslapyje kaip apsaugoti įmonę nuo CLOUD Act. Sutartyje turi būti aprašytas šis duomenų laikymas ir šis šifravimas. Redagavimas internete, vienam ar keliems kartu, vyksta egzemplioriuje; tai nėra Google redaktorius, ir Klytic tiksliai neatkartoja jo paieškos visuose duomenyse. Jis neturi SecNumCloud kvalifikacijos.
Šiame puslapyje aprašoma bendra sistema. Tai nėra teisinė konsultacija.
Teisinė padėtis 2026 m. spalio 5 d. Šis tekstas nepakeičia sutarties analizės. ES ir JAV tinkamumo sprendimas (ES) 2023/1795 galioja. Jis yra ginčijamas. Dėl SecNumCloud lemiamas yra ANSSI katalogas.
Peržiūrėta 2026 m. spalio mėn.
El. paštas, dokumentai, vaizdo konferencijos, CRM ir telefonija, talpinami Jūsų jurisdikciją atitinkančioje zonoje, pavyzdžiui, Europoje arba Mauricijuje, arba Jūsų patalpose.
Pasveikinimo pasiūlymas
Bandomasis pasiūlymas be įsipareigojimų. Konsultantas Jums paskambins, kad išsiaiškintų Jūsų poreikius ir paruoštų Jūsų Klytic erdvę.
