Suverenitāte
„Eiropā mitināti dati” nozīmē, ka pakalpojumu sniedzējs paziņo, ka glabā noteiktus datus Eiropā esošos datu centros. Frāze ir patiesa vai nepatiesa atkarībā no tā, kurus datus tā aptver. Tā nepasaka, kādas tiesības ir piemērojamas sabiedrībai, kuras rīcībā ir dati.
Šis norādījums ir gandrīz visos e-pasta pakalpojumu un glabāšanas piedāvājumos. Tas nomierina, un tā ir tā komerciālā funkcija. Vadītājam, IT direktoram vai datu aizsardzības speciālistam tas ir tikai sākumpunkts: apstrādes darbību reģistrā, klienta anketā vai iepirkuma dokumentos tiks jautāts, kur atrodas dati, bet arī, kas tiem piekļūst un no kurienes.
Pārāk plaša frāze rada divus riskus. Pirmais ir kļūdaini paziņot, ka neviens datu elements neatstāj Eiropu. Otrais ir uzskatīt par atrisinātu jautājumu, kas tāds nav: jautājumu par pakalpojuma operatoru un tam piemērojamām tiesībām. Lapā uzņēmuma aizsardzība pret CLOUD Act ir aplūkots šis otrais jautājums.
Reklāmas brošūrās tiek sajauktas četras teritorijas.
Šīs atšķirības nav juristu sīkumi. Iepirkums, kurā prasīta mitināšana „Eiropas Savienībā”, ne vienmēr ir izpildīts ar piedāvājumu, kurā norādīta „Eiropa” un kas ietver Šveici vai citu EBTA valsti. Savukārt mitināšana Šveicē var būt piemērota uzņēmumam, kas ir pārbaudījis piemērojamo regulējumu. Bieža kļūda ir uzskatīt vārdu „Eiropa” par atbildi, lai gan tas prasa sarakstu.
Kad lasāt „Eiropa”, pieprasiet valstu sarakstu.
E-pasta pakalpojums rada vismaz sešas datu grupas.
Daudzi piedāvājumi „mitināts Eiropā” runā par 1. grupu, dažkārt par 2. grupu. Tieši 3. līdz 5. grupa visbiežāk nonāk citur: atbalsts pēc principa „sekot saulei” (Jūsu pieprasījumi atkarībā no laika joslas tiek nodoti no vienas komandas citai visā pasaulē), amerikāņu pieteikumu sistēma, rezerves kopēšana pie apstrādātāja, pretvīrusu programmatūra, kuras paraksti vai paraugi atstāj zonu.
Šīs grupas nav otršķirīgas. Žurnāli atklāj, kas ar ko strādā un cikos. Pastkastes kopija, kas nodota atbalsta dienestam diagnostikai, satur tikpat daudz kā pati pastkaste. Rezerves kopija ir otra pilnīga kopija.
Attiecībā uz EU Data Boundary iekļautajiem pakalpojumiem Microsoft dokumentē klientu datu un pseidonimizētu personas datu glabāšanu un apstrādi ES un EBTA, kā arī profesionālo pakalpojumu datu glabāšanu miera stāvoklī, ar datu nosūtīšanu, kas turpinās: personāla attālināta piekļuve no ārpuses noteiktu incidentu gadījumā, atsevišķu eskalēto pieteikumu elementu glabāšana ārpus zonas, administratora aktivizētas izvēles funkcijas, Multi-Geo klienti ārpus tvēruma. Google dokumentē datu reģionus aptvertajam saturam (e-pasts, kalendārs, faili, dokumenti, atkarībā no izdevuma). Google dokumentācijā precizēts, ka uz nesarakstītiem datiem, piemēram, noteiktiem žurnāliem, šī reģionu politika neattiecas.
Abiem šiem programmatūras ražotājiem ir viena priekšrocība: tie publicē, kas ir aptverts un kas nav. Pakalpojumu sniedzējs, neatkarīgi no tā valstspiederības, kas neko neraksta par savām rezerves kopijām, žurnāliem un atbalstu, nepiedāvā vairāk garantiju; tas tikai piedāvā mazāk pārbaudāmā.
Aptverto datu saraksta izlasīšana aizņem stundu. Tieši šī stunda piešķir frāzei jēgu.
Pakalpojumu MVU ar 40 darbiniekiem un divām filiālēm salīdzina divus e-pasta pakalpojuma piedāvājumus. Abos ir norādīts „Eiropā mitināti dati”. Lasot dokumentāciju, IT direktors konstatē, ka pirmais aptver pastkastes un failus, taču atbalsta dienesta pieteikumu sistēma tiek mitināta ārpus Eiropas un tehniķi var pieslēgties no vairākiem kontinentiem. Otrajā ir norādīta pastkastu, rezerves kopiju un žurnālu atrašanās valsts un precizēts, ka atbalsts darbojas no tās pašas teritorijas, reģistrējot katru piekļuvi.
Abas frāzes bija patiesas. Tikai otrā ļauj aizpildīt reģistru bez aptuvenībām. Galīgā izvēle joprojām var tikt izdarīta pēc citiem kritērijiem, piemēram, funkcijām vai cenas, taču tā tiek izdarīta apzināti.
Tā nepierāda, ka pakalpojuma operators ir Eiropas. Amerikāņu programmatūras ražotājs var mitināt datus Īrijā.
Tā nepierāda, ka datu nosūtīšanas nav. E-pasts, kas nosūtīts adresātam ārpus Eiropas, atstāj Eiropu, jo to vēlējās sūtītājs. Pielikums, kas atvērts trešās puses rīkā, atstāj teritoriju. Visbeidzot, ja klients pieprasa rezerves kopiju savā glabātuvē, šīs kopijas atrašanās vieta un glabāšanas nosacījumi ir atkarīgi no klienta izvēlētās glabātuves atrašanās vietas un īpašībām.
Tā nepierāda, kas var lasīt datus. Pārsūtīšanas šifrēšana (TLS) aizsargā ceļu. Šifrēšana miera stāvoklī aizsargā nozagtu disku. Kamēr pakalpojuma operatora rīcībā ir atslēga, lai sniegtu pakalpojumu, tas tehniski var piekļūt saturam. Tas ir e-pasta pakalpojuma ierastais regulējums gan pie amerikāņu, gan pie Eiropas tirgus dalībnieka. Tad būtiski ir piekļuves noteikumi, ieraksti un pakalpojuma operatoram piemērojamās tiesības.
Situācija mainās, ja saturs tiek šifrēts ar atslēgu, ko pakalpojuma operators nevar nolasīt: dokumentu šifrēšana avotā vai ziņojumu pilnīga šifrēšana, kuras privāto atslēgu patur klients. Tad operators vairs nevar lasīt šo saturu. Tieši to Klytic piemēro dokumentiem, kā aprakstīts turpmāk.
Tā nepierāda datu atgūšanas iespēju. Marseļā mitinātus datus, kurus Jūs nevarat eksportēt, joprojām ir grūti pamest.
Šie jautājumi tiek uzdoti rakstiski vienkārša iemesla dēļ: atbildi var iekļaut līgumā vai reģistrā.
Lapās VDAR un Microsoft 365 un VDAR un Google Workspace šie jautājumi ir piemēroti diviem visizplatītākajiem komplektiem. Attiecībā tikai uz e-pasta pakalpojumu skatiet kā izvēlēties Eiropas uzņēmuma e-pastu.
Ģeogrāfiski – jā. Juridiski Šveice nav Eiropas Savienībā, taču Komisija attiecībā uz to ir pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību. Ja Jūsu līgumā vai iepirkumā ir prasīta Eiropas Savienība, tas jāpārbauda pirms parakstīšanas.
Ne bez pārbaudes. Uz rezerves kopijām, žurnāliem, atbalsta pieteikumiem un izvēles funkcijām bieži attiecas citi noteikumi nekā uz pastkastēm. Microsoft pats uzskaita datu nosūtīšanas gadījumus, kas turpinās, neraugoties uz tā Eiropas datu robežu.
Jautājums ir uzdots nepareizi. Glabāšanas vieta ir tikai viens elements; svarīgs ir arī datu nosūtīšanas juridiskais pamats, apstrādātāji un atbalsta dienesta piekļuve. Turklāt vieta neko nepasaka par programmatūras ražotājam piemērojamām tiesībām.
Tā aizsargā ceļu un disku. Tā nepadara datus nelasāmus pakalpojuma operatoram, kura rīcībā ir atslēga. Tāpēc svarīgi ir tas, kura rīcībā ir atslēga, ko par to nosaka līgums un uz kurām funkcijām šifrēšana attiecas.
Ja pakalpojumu Eiropas klientam mitina Klytic, dati tiek mitināti Eiropā. Maurīcijas zonas klientam deklarētā mitināšanas vieta ir Maurīcija vai Eiropa. Citiem klientiem mitināšana tiek nodrošināta ģeogrāfiskajā zonā, kas atbilst piemērojamajai jurisdikcijai, ja ir pieejami nepieciešamie pakalpojumi. Klients var arī izvēlēties mitināšanu savās telpās. Telefonijas vajadzībām atsevišķais serveris tiek mitināts Eiropas mākonī, Maurīcijā vai ģeogrāfiskajā zonā, kas atbilst piemērojamajai jurisdikcijai, atkarībā no klienta pieprasījuma vai vajadzībām. Rezerves kopijas veido tas pats pakalpojuma operators: e-pasta pakalpojumam, dokumentiem un CRM ik stundu, telefonijai katru dienu, ar 30 dienu glabāšanas termiņu.
Klytic gadījumā dokumenti tiek šifrēti avotā ar atslēgu, kas tiek ģenerēta no klienta konta un ko Klytic nevar nolasīt. E-pasti tiek šifrēti miera stāvoklī ar Klytic pārvaldītām atslēgām, jo pakalpojumam ir jāspēj tos apstrādāt (e-pasta pakalpojums, filtrēšana); klients tiem var papildus piemērot pilnīgu šifrēšanu (S/MIME vai GPG), kuras privāto atslēgu tas patur. Sīkāka informācija ir lapā uzņēmuma aizsardzība pret CLOUD Act. Līgumā ir jāapraksta šī glabāšana un šifrēšana. Publicētā informācija ir pieejama lapās mitināšana un suverenitāte un biežāk uzdotie jautājumi.
Šajā lapā ir aprakstīts vispārīgs regulējums. Tā neaizstāj Jūsu līguma analīzi.
Juridiskā situācija 2026. gada 5. oktobrī. Šis teksts neaizstāj līguma juridisku izvērtēšanu. ES un ASV lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795 ir spēkā. Tas tiek apstrīdēts. Attiecībā uz SecNumCloud noteicošais ir ANSSI katalogs.
Skatīts 2026. gada oktobrī.
E-pasts, dokumenti, videokonferences, CRM un telefonija, mitināti zonā, kas atbilst Jūsu jurisdikcijai, piemēram, Eiropā vai Maurīcijā, vai Jūsu telpās.
Sveiciena piedāvājums
Izmēģinājuma piedāvājums bez saistībām. Konsultants Jums atzvanīs, lai izprastu Jūsu vajadzības un sagatavotu Jūsu Klytic vidi.
