Suverenitāte
Google Workspace var izmantot VDAR (Vispārīgā datu aizsardzības regula) prasībām atbilstošā regulējumā. Tāpat kā Microsoft 365 gadījumā, atbilstību pārbauda līgumā, faktiski aptvertajā reģionā un spējā atbildēt datu subjektiem. Programmatūras ražotājs ir amerikāņu sabiedrība. Šis teikums pārbaudi sāk. Tas to nebeidz.
Attiecībā uz saturu, ko Jūsu organizācija ievieto Gmail, Drive, Docs un Kalendārā, Jūs parasti esat pārzinis, bet Google – apstrādātājs. Google turklāt apraksta apstrādes darbības, kurās tas ir pārzinis un kas saistītas ar kontu, drošību un pakalpojuma darbību. Google Workspace Data Processing Amendment un datu nosūtīšanas pielikumi ir dokumenti, kas jāarhivē kopā ar reģistru.
Kāpēc. Loma nosaka, kas informē datu subjektus, kas viņiem atbild un kas izvēlas glabāšanas termiņus. Attiecībā uz saturu tie esat Jūs; Google rīkojas saskaņā ar Jūsu norādījumiem VDAR 28. panta ietvaros.
Kā pārbaudīt. Pārbaudiet, vai grozījums aptver aktivizētos pakalpojumus, tostarp tos, kas pievienoti pēc sākotnējā pasūtījuma. Komunikācijas aģentūra ar 30 darbiniekiem, kas sāka ar Gmail un Drive un pēc tam atvēra Chat, Sites un veidlapas, bieži ir dokumentējusi tikai pirmos divus.
Reģistrā. Viena rinda katram pakalpojumam, norādot Google lomu, aktivizēšanas datumu un grozījuma arhivēto versiju.
Bieža kļūda. Arhivēt konta atvēršanas brīdī parakstīto līgumu un vairs to nepārlasīt.
Atkarībā no izdevuma administrators var izvēlēties aptverto datu glabāšanu ASV vai Eiropā un ierobežot daļu apstrādes ar šo reģionu. Google publicē sarakstu: aptvertais saturs miera stāvoklī Gmail, Kalendāram, Drive, Chat, Docs, Sheets, Slides un citiem pamatpakalpojumiem, aptvertā apstrāde daļai no tiem. Dokumentācijā precizēts, ka reģiona politika neattiecas uz datiem, kurus tā neuzskaita, jo īpaši uz noteiktiem žurnāliem vai kešatmiņā esošu saturu.
Praktiskās sekas.
Kāpēc. „Eiropas reģions” apraksta uzskaitītu tvērumu, nevis visu pakalpojumu. Par to, kas nav uzskaitīts, ir jāatbild Jūsu reģistram.
Kā pārbaudīt. Lūdziet administratoram faktiskā iestatījuma ekrānuzņēmumu, nevis reklāmas brošūru. Salīdziniet to ar katras lietotāju grupas abonēto izdevumu. Ražošanas MVU ar divām atrašanās vietām, no kurām viena izmanto vienkāršāku izdevumu, reģiona noteikums var attiekties tikai uz pusi kontu.
Reģistrā. Izdevums, izvēlētais reģions, aptvertās organizācijas vienības, izslēgtās kategorijas (žurnāli, kešatmiņa), pārbaudes datums.
Bieža kļūda. Rakstīt „dati tiek glabāti Eiropā”, nepieminot Google publicētos izņēmumus.
Access Management ļauj ierobežot Google personālu, kas darbojas ar noteiktiem atbalsta datiem: piemēram, personālu, kas atrodas ES vai izmanto ES esošu virtuālo darbvietu. Šī funkcija ir saistīta ar noteiktiem izdevumiem un Assured Controls opciju. Tā nav noklusējuma iestatījums visos Business piedāvājumos.
Kāpēc. Tehniķis, kas incidenta novēršanai aplūko datus, apstrādā šos datus. Glabāšanas vieta neko nepasaka par šīs piekļuves vietu.
Kā pārbaudīt. Ja Jūsu atbilstības dokumentācija paredz „atbalsts tikai no Savienības”, pārbaudiet, vai opcija ir iegādāta un aktīva, un saglabājiet par to pierādījumu.
Klienta puses šifrēšana, ja tā ir pieejama Jūsu izdevumam, ļauj Jums kontrolēt atslēgas noteiktam satura tvērumam. Tā maina to, ko Google var lasīt. Tā maina arī meklēšanu, ļaunprātīgas izmantošanas novēršanu un dažas sadarbības funkcijas. Pirms to paziņot nodaļām, tā ir jāizmēģina: izmēģinājums vienā komandā, sastādot sarakstu ar to, kas vairs nedarbojas, ir labāks par vispārīgu paziņojumu.
Reģistrā. Aktīvās opcijas, to tvērums un tas, kas joprojām ir pieejams atbalsta dienestam.
Bieža kļūda. Pieņemt, ka opcija ir iekļauta atjaunošanā, jo par to tika runāts pirms pārdošanas.
Google ir amerikāņu sabiedrība. Tiklīdz piekļuve vai kopija atstāj Savienību, nosūtīšanai ir jābūt juridiskam pamatam. Uz 2026. gada 5. oktobri lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795 joprojām ir spēkā attiecībā uz sertificētām ASV organizācijām, lai gan tiek apstrīdēts. Saskaņā ar juridiskā biroja WilmerHale komentāru Eiropas Savienības Vispārējā tiesa 2025. gada 3. septembrī noraidīja prasību atcelt lēmumu, un 2025. gada 31. oktobrī Tiesā tika iesniegta apelācijas sūdzība. Juridiskais birojs DAC Beachcroft sava komentāra virsrakstā runā par stabilitāti pašlaik un nenoteiktību vēlāk.
Līguma standartklauzulas joprojām ir otrs ierastais instruments. 2020. gada precedents parāda, kāpēc tās jāpārzina: Tiesa 2020. gada 16. jūlijā spriedumā C-311/18 (tā sauktajā Schrems II) atzina par spēkā neesošu Privacy Shield (Lēmums 2016/1250), jo īpaši ASV novērošanas programmu apjoma un efektīvas tiesiskās aizsardzības trūkuma dēļ. Līguma standartklauzulas palika spēkā, ar novērtējumu katrā gadījumā atsevišķi.
Sīkāka informācija par CLOUD Act ir lapā uzņēmuma aizsardzība pret CLOUD Act: Eiropas reģions neizslēdz Google no ASV tiesību darbības jomas, ja dati ir Google rīcībā vai kontrolē. Savukārt VDAR 48. pants paredz, ka trešās valsts tiesas vai iestādes nolēmumu, ar ko pieprasa personas datu izpaušanu, var atzīt vai izpildīt tikai tad, ja tas balstās uz starptautisku nolīgumu, piemēram, savstarpējās tiesiskās palīdzības līgumu, kas ir spēkā starp šo valsti un Savienību vai dalībvalsti. Tādējādi amerikāņu pakalpojumu sniedzējs, kas darbojas Eiropā, var nonākt starp diviem noteikumiem. 48. pants apraksta šo kolīziju; tas to neatrisina.
Reģistrā. Instruments, ko izmanto Jūsu līgums, un rezerves plāns gadījumam, ja lēmums par aizsardzības līmeņa pietiekamību zaudētu spēku.
Bieža kļūda. Uzskatīt, ka datu reģions (2. punkts) atbild uz jautājumu par datu nosūtīšanu. Tas pasaka, kur tiek glabāti noteikti dati, nevis to, kas tiem var piekļūt un saskaņā ar kādām tiesībām.
Eksports ar datu izgūšanas rīku (Takeout) un administrēšanas rīkiem, meklēšana Vault, ja tas Jums ir, viena mēneša atbildes termiņš, par kuru atbild pārzinis.
Kā pārbaudīt. Norīkojiet iekšējo darbinieku, kas prot izgūt Gmail pastkasti, Drive un Kalendāru, un lieciet viņam veikt izmēģinājumu ar testa kontu. Pārbaudiet grupu pastkastes un failus, kuru īpašnieks ir aizgājis no uzņēmuma: tieši šie pieprasījumi kavējas.
Reģistrā. Procedūra, atbildīgā persona, tās aizvietotājs un izdevumam atbilstošais izmantotais rīks.
Bieža kļūda. Dzēst aizgājuša darbinieka kontu, neatrisinot jautājumu par viņa koplietotajiem failiem, un pēc tam saņemt pieprasījumu, kas uz tiem attiecas.
Ziņojumi un faili tiek pārnesti salīdzinoši labi (IMAP, Drive eksports). Google Chat vēsture, Sites, Apps Script, ar automatizācijām saistītas veidlapas un administrēšanas noteikumi netiek pārnesti uz citu komplektu tādi, kādi tie ir. Lapā migrācija no Google Workspace šīs atšķirības ir uzskaitītas.
Kāpēc. Izstāšanās ir daļa no atbilstības: no tās ir atkarīga datu pārnesamība, glabāšanas termiņu beigas un Jūsu datu atgūšana, ja līgums tiek izbeigts.
Reģistrā. To satura veidu uzskaitījums, kurus nevar eksportēt tādus, kādi tie ir, un tas, ko Jūs ar tiem darītu.
Bieža kļūda. Atklāt kritiski svarīgas automatizācijas līguma izbeigšanas mēnesī.
Nē. Tā reglamentē lomas, datu nosūtīšanu un datu subjektu tiesības. Tā neaizliedz programmatūras ražotāju tā valstspiederības dēļ; tā prasa aprakstīt, ko Jūs darāt un uz kāda pamata.
Nē. Reģions aptver datus, kurus Google uzskaita, atkarībā no Jūsu izdevuma. Daži žurnāli un kešatmiņā esošs saturs tajā neietilpst, un reģions nemaina programmatūras ražotāja valstspiederību.
Tā maina to, ko Google var lasīt šifrētajā tvērumā. Tā neaptver visu un maina meklēšanu un dažas sadarbības funkcijas. Izmēģiniet to, pirms ieviešat visur.
Reģistrā jau jābūt paredzētam rezerves risinājumam, parasti līguma standartklauzulām ar novērtējumu katrā gadījumā atsevišķi. Sagatavojot šo novērtējumu iepriekš, nav tas jāraksta steigā.
Ja komandu darbs balstās uz Docs un Drive, Jūsu izdevuma datu reģions aptver Jums svarīgo saturu un reģistrs atbild par žurnāliem un atlikušo piekļuvi. VDAR neliek pamest Google. Tā liek aprakstīt, ko Jūs darāt.
Šajā gadījumā iemesli palikt ir pamatoti. Vienlaicīgai rediģēšanai Docs un Sheets, meklēšanai visā Drive un komandu ieradumiem ir vērtība, kas jāizvērtē pirms aiziešanas. Slikti sagatavota migrācija rada savus riskus datiem. Abonēt izdevumu, kas ietver reģionus un atbalsta kontroles, var būt samērīgāk nekā mainīt komplektu. Izvēles apsvērumi ir sīki aprakstīti lapā palikt Google Workspace vai to pamest.
Ja Jūs vēlaties, lai faili un e-pasti atrastos Eiropas vai Šveices sabiedrības rīcībā, vai ja abonētais izdevums neietver reģiona un atbalsta kontroles, ko prasa Jūsu analīze. Ja atšķirība starp pašreizējo izdevumu un to, kas aptvertu vajadzību, ir tikpat nozīmīga kā maiņa, šis jautājums ir jāuzdod.
Mainot pakalpojuma operatoru, datu turētājs tiek pakļauts savas valsts tiesībām, ar nosacījumu, ka tā apstrādātāji atkal neievieš amerikāņu pakalpojumu sniedzēju. Tas neatbrīvo ne no datu apstrādes līguma, ne no reģistra, ne no tiesību īstenošanas procedūras. Infomaniak, Eiropas mitināšanas pakalpojumu sniedzēja darbināts Nextcloud, OVHcloud vai Klytic atbilst dažādām vajadzībām. Ceļvedis Eiropas alternatīvas Microsoft 365 un lapa alternatīvas Google Workspace tās nošķir. Tās pašas pārbaudes attiecībā uz Microsoft ir lapā VDAR un Microsoft 365.
Klytic darbina Dedicace Software, Francijas sabiedrība. Tas aptver e-pasta pakalpojumu, dokumentus atsevišķā Nextcloud instancē katram klientam (koplietošana, rediģēšana tiešsaistē vienatnē vai kopā ar citiem, versiju vēsture), videokonferences, CRM un telefoniju, ko var iegādāties atsevišķi. Nextcloud ražo Nextcloud GmbH (Vācija); e-pasta pakalpojums balstās uz Zimbra, ko ražo Synacor (ASV) un darbina Klytic. Mitināšana notiek jebkurā ģeogrāfiskajā zonā, kas atbilst piemērojamajai jurisdikcijai, ja ir pieejami nepieciešamie pakalpojumi, piemēram, Eiropā vai Maurīcijā, vai arī klienta serveros. Dati paliek klienta kontrolē vai tos glabā Klytic klienta vārdā. Dokumenti tiek šifrēti avotā ar atslēgu, ko Klytic nevar nolasīt; e-pasti tiek šifrēti miera stāvoklī ar Klytic pārvaldītām atslēgām, un klients tiem var piemērot pilnīgu šifrēšanu (S/MIME vai GPG), paturot savu privāto atslēgu. Sīkāka informācija ir lapā uzņēmuma aizsardzība pret CLOUD Act. Līgumā ir jāapraksta šī glabāšana un šifrēšana. Rediģēšana tiešsaistē, vienatnē vai kopā ar citiem, notiek instancē; tas nav Google redaktors, un Klytic precīzi neatveido tā meklēšanu visā datu kopumā. Tas nav SecNumCloud kvalificēts.
Šajā lapā ir aprakstīts vispārīgs regulējums. Tā nav juridiska konsultācija.
Juridiskā situācija 2026. gada 5. oktobrī. Šis teksts neaizstāj līguma juridisku izvērtēšanu. ES un ASV lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795 ir spēkā. Tas tiek apstrīdēts. Attiecībā uz SecNumCloud noteicošais ir ANSSI katalogs.
Skatīts 2026. gada oktobrī.
E-pasts, dokumenti, videokonferences, CRM un telefonija, mitināti zonā, kas atbilst Jūsu jurisdikcijai, piemēram, Eiropā vai Maurīcijā, vai Jūsu telpās.
Sveiciena piedāvājums
Izmēģinājuma piedāvājums bez saistībām. Konsultants Jums atzvanīs, lai izprastu Jūsu vajadzības un sagatavotu Jūsu Klytic vidi.
