Suverenitāte
Eiropas mākoni un amerikāņu mākoni vispirms atšķir sabiedrība, kas kontrolē pakalpojumu, pēc tam šai sabiedrībai piemērojamās tiesības un tikai pēc tam serveru atrašanās valsts. Divas identiskas serveru zāles Frankfurtē var būt pakļautas divām dažādām tiesību sistēmām.
Bieži tiek salīdzinātas datu centru kartes: Parīze, Dublina, Frankfurte. Tas ir vienkārši, un tas atbild uz otršķirīgu jautājumu. Lai zinātu, kuru var piespiest izsniegt Jūsu datus, jāskatās uz sabiedrību, kuras rīcībā tie ir, un uz tiesībām, kurām tā ir pakļauta. Noderīgs salīdzinājums pretstata divas tiesiskās pozīcijas, nevis divas valstis, un tas nenosaka uzvarētāju: pareizā izvēle ir atkarīga no uzņēmuma lietojumiem. Suverenitātes jēdziens ir izskaidrots lapā kas ir suverēnais mākonis, bet iepirkuma vērtēšanas tabula – lapā definīcija, kritēriji un ierobežojumi. Šajā lapā ir sniegts salīdzinājums.
Microsoft un Google ir ASV tiesībām pakļautas sabiedrības. To Eiropas līgumi, meitasuzņēmumi un datu centri Savienībā šo faktu nenovērš. Ja ASV iestāde vēršas pie tām saskaņā ar ASV tiesībām, jautājums ir šāds: vai sabiedrības rīcībā vai kontrolē ir dati, arī tad, ja diski atrodas Eiropā?
CLOUD Act, 2018. gada ASV likums, sniedz atbildi attiecībā uz pakalpojumu sniedzējiem, uz kuriem attiecas ASV jurisdikcija: likumīgs rīkojums var attiekties uz pakalpojumu sniedzēja rīcībā esošiem datiem neatkarīgi no glabāšanas vietas. Tā nav pastāvīga piekļuve. Tā ir procedūra. Pircējam praktiskais jautājums ir cits: diska atrašanās vieta Eiropā neizslēdz amerikāņu pakalpojumu sniedzēju no šīs procedūras.
Šīs sabiedrības piedāvā reālus datu lokalizācijas mehānismus. Microsoft apraksta Eiropas datu robežu (EU Data Boundary) atbilstošiem pakalpojumiem: klientu dati un pseidonimizēti personas dati tiek glabāti un apstrādāti ES vai EBTA, profesionālo pakalpojumu dati tiek glabāti miera stāvoklī, ar dokumentētiem izņēmumiem (atbalsta dienesta attālināta piekļuve, atsevišķas eskalācijas, izvēles funkcijas, Multi-Geo klienti ārpus tvēruma). Google piedāvā datu reģionus aptvertajam saturam atkarībā no izdevuma un atbalsta dienesta piekļuves kontroli (Access Management), kas pieejama tikai konkrētiem izdevumiem un opcijām. Šie mehānismi samazina datu plūsmas. Tie nemaina programmatūras ražotāja valstspiederību.
Amerikāņu programmatūras ražotājs, kas apkalpo Eiropas klientus, atrodas starp divām tiesību sistēmām. ASV tiesības var uzlikt tam pienākumu izsniegt tā kontrolē esošus datus. VDAR (Vispārīgā datu aizsardzības regula) 48. pantā paredz, ka trešās valsts tiesas vai iestādes nolēmumu, ar ko pieprasa personas datu nosūtīšanu vai izpaušanu, var atzīt vai izpildīt tikai tad, ja tas ir balstīts uz starptautisku nolīgumu, piemēram, savstarpējās tiesiskās palīdzības līgumu, kas ir spēkā starp šo valsti un Savienību vai dalībvalsti. Teksts nenosaka, kā programmatūras ražotājs konkrētā gadījumā saskaņo šīs divas prasības: pakalpojumu sniedzējam ir jāpaskaidro sava prakse, un klientam tā ir jāpieprasa.
ASV tiesības paredz tiesiskās aizsardzības līdzekli. Saskaņā ar 18 U.S.C. § 2703(h) pakalpojumu sniedzējs 14 dienu laikā pēc rīkojuma paziņošanas var lūgt to atcelt vai grozīt, ja uzskata, ka klients nav „United States person”, nedzīvo ASV un ka izpaušana radītu būtisku risku pārkāpt „kvalificētas ārvalstu valdības” tiesības. Tā ir valsts, kurai ar ASV ir spēkā stājies izpildu nolīgums. ASV Tieslietu ministrija publicē nolīgumus ar Apvienoto Karalisti (parakstīts 2019. gada 3. oktobrī) un Austrāliju (parakstīts 2021. gada 15. decembrī). Ar Eiropas Savienību neviens nolīgums nav spēkā; ES un ASV sarunas par elektroniskajiem pierādījumiem tika atsāktas 2023. gadā; ministrijas lapā nav minēts neviens nolīgums ar Franciju. Taču šis īpašais apstrīdēšanas mehānisms paredz šāda nolīguma esamību.
Francijā šis jautājums ir uzdots publiski. Senāta izmeklēšanas komisijā par publiskajiem iepirkumiem 2025. gada 10. jūnijā Microsoft France sabiedrisko un juridisko lietu direktoram tika jautāts, vai viņš var zvērēsta ietvaros garantēt, ka Francijas pilsoņu dati, kas ar Ugap starpniecību uzticēti Microsoft, pēc ASV valdības rīkojuma nekad netiks nodoti bez Francijas iestāžu skaidras piekrišanas. Viņš atbildēja: „Nē, es to nevaru garantēt, bet, vēlreiz uzsveru, tas vēl nekad nav noticis.” Atbilde ietver abus debašu elementus: garantiju, ko sabiedrība nevar sniegt, un gadījumu, kas, pēc tās teiktā, nav noticis.
Eiropas mākonis šī vārda noderīgajā nozīmē ir mākonis, ko darbina Eiropas tiesībām pakļauta sabiedrība, kas nav atkarīga no grupas, uz kuru attiecas ASV pienākums izsniegt datus. OVHcloud ir Francijas sabiedrība. Nextcloud GmbH ir Vācijas sabiedrība: tā ražo programmatūru, ko darbina klients vai mitināšanas pakalpojumu sniedzējs. BlueMind ir Francijas e-pasta pakalpojumu sabiedrība. Infomaniak ir Šveices sabiedrība: Šveice atrodas Eiropā, ārpus Eiropas Savienības, un uz to attiecas Komisijas lēmums par aizsardzības līmeņa pietiekamību. Klasificēt to kā „amerikāņu” būtu nepareizi. Klasificēt to kā „Eiropas Savienības” arī būtu nepareizi.
Eiropas tiesības nav vienots vairogs. Francijas operators ir pakļauts Francijas tiesībām, Vācijas operators – Vācijas tiesībām. Iestāžu pieprasījumi pastāv. Tos izskata operatora valsts tiesnesis saskaņā ar šīs valsts noteikumiem.
Eiropas raksturs var zust arī apakšuzņēmuma līgumos: Eiropas pakalpojuma operators, kas uztic rezerves kopēšanu, filtrēšanu vai atbalstu amerikāņu pakalpojumu sniedzējam, atkal ievieš to, no kā pircējs vēlējās izvairīties. Lapā uzņēmuma aizsardzība pret CLOUD Act šis jautājums ir aplūkots sīkāk.
| Jautājums | Amerikāņu programmatūras ražotāja mākonis, dati Eiropā | Mākonis, ko darbina Eiropas sabiedrība |
|---|---|---|
| Kur atrodas diski? | Bieži pēc izvēles ES reģionā, ar rakstiskiem izņēmumiem | Saskaņā ar līgumu: Francijā, Vācijā, citā ES valstī vai pie klienta |
| Kuru ASV var iesūdzēt, lai tas izsniegtu tā kontrolē esošos datus? | Amerikāņu programmatūras ražotāju, ja dati ir tā rīcībā vai kontrolē | Principā ne Eiropas pakalpojuma operatoru, ja vien tas nav atkarīgs no grupas vai apstrādātāja, uz kuru tas attiecas |
| Kurš tiesnesis izskata vietējo pieprasījumu? | Līgumam piemērojamās tiesības, ko bieži papildina programmatūras ražotāja ASV tiesības | Operatora valsts tiesības |
| Padziļinātās biroja funkcijas | Ļoti plašas (Office, Excel, Teams vai Docs un Google meklēšana) | Atkarīgas no produkta. Reti līdzvērtīgas attiecībā uz padziļinātu Excel lietojumu, Power BI vai Teams ekosistēmu |
| Datu izgūšana | Reāli eksporta rīki, tērzēšanas un automatizācijas vēsture bieži tikai daļēji | Jāizvērtē katram piedāvājumam atsevišķi. E-pasta eksports (IMAP) parasti ir visvienkāršākais |
Neviena kolonna neuzvar visur: amerikāņu programmatūras ražotājs ir pārāks funkciju plašumā, Eiropas pakalpojuma operators – tiesiskajā pozīcijā. Pieņemt lēmumu nozīmē zināt, kura rinda Jūsu uzņēmumam ir svarīgākā.
Pat ja dati tiek glabāti Eiropā, amerikāņu programmatūras ražotāja pakalpojums ietver datu nosūtīšanu (atbalsta dienesta piekļuve, eskalācijas, izvēles funkcijas), kurai jābalstās uz VDAR noteiktu juridisko pamatu.
Iepriekšējo regulējumu, Privacy Shield (Lēmums 2016/1250), Eiropas Savienības Tiesa atzina par spēkā neesošu 2020. gada 16. jūlijā (lieta C-311/18, tā sauktā Schrems II), jo īpaši ASV novērošanas programmu apjoma un efektīvas tiesiskās aizsardzības trūkuma dēļ. Līguma standartklauzulas joprojām ir spēkā, taču prasa novērtējumu katrā gadījumā atsevišķi.
Uz 2026. gada 5. oktobri datu nosūtīšana sertificētām ASV organizācijām var balstīties uz lēmumu par aizsardzības līmeņa pietiekamību (ES) 2023/1795, tā saukto Data Privacy Framework. Tas ir spēkā. Tas tiek apstrīdēts, kā norāda juridiskie biroji DAC Beachcroft un WilmerHale. Saskaņā ar pēdējā minēto Eiropas Savienības Vispārējā tiesa 2025. gada 3. septembrī noraidīja prasību atcelt lēmumu, un 2025. gada 31. oktobrī Tiesā tika iesniegta apelācijas sūdzība. Piesardzīgs uzņēmums dokumentē šo juridisko pamatu savā reģistrā un paredz, ko darīt, ja tas zaudēs spēku.
Tas joprojām ir piemērots, ja uzņēmuma pamatdarbība balstās uz padziļinātu Excel lietojumu, Power BI, Office papildinājumiem, Teams kā nozares standartu vai desmitiem jau ieviestu integrāciju. Mainīt rīku juridiska iemesla dēļ un pēc tam zaudēt lietojumu, kas nodrošina uzņēmuma darbību, ir nepareizs aprēķins. Lapā Microsoft 365 salīdzinājumā ar suverēnu risinājumu šis slieksnis ir aplūkots sīkāk.
Tas joprojām ir piemērots arī tad, ja datu nosūtīšanas juridiskā analīze, datu apstrādes līgums (DPA) un datu rezidences opcijas atbilst reģistra reālajām vajadzībām. Daudzi Eiropas uzņēmumi izmanto Microsoft 365 vai Google Workspace šādā regulējumā. To pateikt ir daļa no godīga salīdzinājuma. Veicamās pārbaudes ir aprakstītas lapās VDAR un Microsoft 365 un VDAR un Google Workspace.
Tas kļūst piemērots, ja vadība vēlas, lai sabiedrība, kuras rīcībā ir e-pasti un faili, būtu Eiropas sabiedrība, lai atbalsta dienests būtu sasniedzams šajā regulējumā un lai lietojumi aprobežotos ar e-pasta pakalpojumu, failiem un to rediģēšanu tiešsaistē, videokonferencēm, CRM un telefoniju. Tas kļūst piemērots arī izvietošanai klienta telpās, ja uzņēmums nemaz nevēlas mākoni.
Abas iespējas viena otru neizslēdz. Uzņēmums var saglabāt amerikāņu komplektu darba vietām, kas no tā ir atkarīgas, un pārējo uzticēt Eiropas pakalpojuma operatoram. Šāds risinājums prasa vairāk administrēšanas; tas ir pamatots, ja lietojumu nodalījums ir skaidrs.
Ceļvedī Eiropas alternatīvas Microsoft 365 ir aplūkoti Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, citi tirgus dalībnieki un Klytic, norādot katra lietojuma gadījumu.
Hipotētisks gadījums. Ražošanas MVU ir divas atrašanās vietas. Projektēšanas birojs strādā ar padziļinātām Excel funkcijām un sazinās ar saviem pasūtītājiem Teams vidē. Ražotne, iepirkumu nodaļa un administrācija galvenokārt izmanto e-pasta pakalpojumu un koplietotas mapes, kurās atrodas rasējumi.
Kāds pasūtītājs pieprasa, lai viņa rasējumi atrastos Eiropas sabiedrības rīcībā. Projektēšanas birojam atteikšanās no padziļinātā Excel lietojuma un Teams izjauktu darbu ar klientiem: amerikāņu komplekts joprojām ir pamatots, ar dokumentētu datu nosūtīšanas analīzi. Attiecībā uz rasējumiem un pārējo nodaļu e-pasta pakalpojumu Eiropas pakalpojuma operators izpilda pieprasījumu bez lietojuma zaudējumiem. Lēmums seko tabulas rindām, nevis principam.
Nē. CLOUD Act attiecas uz datiem, kas atrodas ASV tiesībām pakļauta pakalpojumu sniedzēja rīcībā vai kontrolē, neatkarīgi no glabāšanas vietas. Eiropas reģions samazina datu nosūtīšanu. Tas nemaina sabiedrību, kuras rīcībā ir dati.
Jā, ja tas ir atkarīgs no grupas, uz kuru attiecas šīs tiesības, vai ja tas uztic datus apstrādātājam, uz kuru tās attiecas. Tāpēc jāpārbauda mātessabiedrība un apstrādātāju saraksts, nevis tikai operatora nosaukums.
Tas sniedz VDAR noteiktu juridisko pamatu datu nosūtīšanai sertificētām ASV organizācijām. Tas ir spēkā un tiek apstrīdēts. Tas nemaina ne programmatūras ražotāja valstspiederību, ne ASV tiesībās paredzētā rīkojuma tvērumu.
Klytic atbilst tabulas otrajai kolonnai. To darbina Dedicace Software, Francijas sabiedrība. Mitināšana ir iespējama jebkurā ģeogrāfiskajā zonā, kas atbilst piemērojamajai jurisdikcijai, ja ir pieejami nepieciešamie pakalpojumi, piemēram, Eiropā vai Maurīcijā, vai arī klienta serveros.
E-pasta pakalpojums balstās uz Zimbra, ko ražo Synacor ASV un darbina Klytic. Dokumenti balstās uz atsevišķu Nextcloud instanci katram klientam. Klytic nav SecNumCloud kvalificēts un neaizstāj padziļinātu Excel lietojumu, Power BI vai Teams. Pakalpojumus var iegādāties atsevišķi: uzņēmums var saglabāt Microsoft 365 un pievienot tikai Klytic MTA filtrēšanu, kas izvietota pirms tā e-pasta pakalpojuma. Sīkāka informācija par mitināšanu ir lapā mitināšana un suverenitāte.
Šajā lapā ir aprakstīts vispārīgs regulējums. Tā neaizstāj Jūsu līguma analīzi.
Juridiskā situācija 2026. gada 5. oktobrī. Šis teksts neaizstāj līguma juridisku izvērtēšanu. ES un ASV lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795 ir spēkā. Tas tiek apstrīdēts. Attiecībā uz SecNumCloud noteicošais ir ANSSI katalogs.
Skatīts 2026. gada oktobrī.
E-pasts, dokumenti, videokonferences, CRM un telefonija, mitināti zonā, kas atbilst Jūsu jurisdikcijai, piemēram, Eiropā vai Maurīcijā, vai Jūsu telpās.
Sveiciena piedāvājums
Izmēģinājuma piedāvājums bez saistībām. Konsultants Jums atzvanīs, lai izprastu Jūsu vajadzības un sagatavotu Jūsu Klytic vidi.
