Paġna ewlenija›Gwidi›Sovranità
Sovranità
Cloud Ewropew u cloud Amerikan jvarjaw l-ewwel nett skont il-kumpanija li tikkontrolla s-servizz, imbagħad skont il-liġi li tapplika għal dik il-kumpanija, u biss wara skont il-pajjiż tas-servers. Żewġ swali identiċi fi Frankfurt jistgħu jaqgħu taħt żewġ liġijiet differenti.
Spiss jitqabblu mapep ta’ ċentri tad-data: Pariġi, Dublin, Frankfurt. Huwa faċli, u jwieġeb għal mistoqsija sekondarja. Biex tkun taf min jista’ jiġi mġiegħel jipproduċi d-data tiegħek, trid tħares lejn il-kumpanija li għandha d-data u lejn il-liġi li lilha twieġeb. It-tqabbil utli jqiegħed żewġ pożizzjonijiet legali wieħed kontra l-ieħor, mhux żewġ pajjiżi, u ma jaħtarx rebbieħ: l-għażla t-tajba tiddependi mill-użi tan-negozju. Il-kunċett ta’ sovranità huwa spjegat f’x’inhu cloud sovran, u l-lista tax-xiri f’definizzjoni, kriterji u limiti. Din il-paġna tqabbel.
Microsoft u Google huma kumpaniji taħt il-liġi Amerikana. Il-kuntratti Ewropej tagħhom, is-sussidjarji tagħhom u ċ-ċentri tad-data tagħhom fl-Unjoni ma jġibux dan il-fatt fix-xejn. Meta awtorità Amerikana tindirizza ruħha lilhom skont il-liġi Amerikana, il-mistoqsija ssir: il-kumpanija għandhiex il-pussess jew il-kontroll tad-data, anke meta d-diski jkunu fl-Ewropa?
Il-CLOUD Act, liġi Amerikana tal-2018, iwieġeb għall-fornituri soġġetti għall-ġurisdizzjonijiet tal-Istati Uniti: ordni valida tista’ tolqot data miżmuma mill-fornitur, ikun xi jkun il-post tal-ħażna. Mhuwiex aċċess permanenti. Huwa proċedura. Il-punt prattiku għax-xerrej jinsab x’imkien ieħor: il-post Ewropew tad-diska ma joħroġx lill-fornitur Amerikan minn din il-proċedura.
Dawn il-kumpaniji joffru arranġamenti reali ta’ lokalizzazzjoni. Microsoft tiddeskrivi konfini Ewropea tad-data (EU Data Boundary) għal servizzi eliġibbli: data tal-klijent u data personali psewdonimizzata maħżuna u pproċessata fl-UE jew fl-EFTA, data ta’ servizzi professjonali maħżuna meta ma tkunx qed tintuża, b’eċċezzjonijiet iddokumentati (aċċess mill-bogħod tas-sapport, ċerti eskalazzjonijiet, funzjonijiet fakultattivi, klijenti Multi-Geo barra mill-perimetru). Google toffri reġjuni tad-data għal kontenut kopert, skont l-edizzjoni, u kontroll tal-aċċess tas-sapport (Access Management) riżervat għal edizzjonijiet u għażliet speċifiċi. Dawn l-arranġamenti jnaqqsu l-flussi. Ma jbiddlux in-nazzjonalità tal-manifattur tas-software.
Manifattur tas-software Amerikan li jservi klijenti Ewropej isib ruħu bejn żewġ liġijiet. Il-liġi Amerikana tista’ tobbligah jipproduċi data li jikkontrolla. Il-GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data) jipprevedi fl-artikolu 48 tiegħu li deċiżjoni ta’ qorti jew ta’ awtorità ta’ pajjiż terz li teħtieġ it-trasferiment jew l-iżvelar ta’ data personali tista’ tiġi rikonoxxuta jew infurzata biss jekk tkun ibbażata fuq ftehim internazzjonali, pereżempju trattat ta’ assistenza legali reċiproka, fis-seħħ bejn dak il-pajjiż u l-Unjoni jew l-Istat Membru. It-test ma jgħidx kif manifattur tas-software jirrikonċilja dawn iż-żewġ rekwiżiti f’każ partikolari: huwa l-fornitur li għandu jispjega l-prattika tiegħu, u l-klijent li għandu jitolbuha.
Il-liġi Amerikana tipprevedi rimedju. Skont 18 U.S.C. § 2703(h), il-fornitur jista’ jitlob l-annullament jew il-modifika ta’ ordni, fi żmien 14-il jum min-notifika tagħha, jekk iqis li l-klijent mhuwiex “United States person”, ma jgħixx fl-Istati Uniti, u li l-iżvelar jesponih għal riskju serju li jikser il-liġi ta’ “gvern barrani kwalifikat”. Dan huwa Stat marbut mal-Istati Uniti permezz ta’ ftehim eżekuttiv li daħal fis-seħħ. Id-Dipartiment tal-Ġustizzja Amerikan jippubblika ftehimiet mar-Renju Unit (iffirmat fit-3 ta’ Ottubru 2019) u mal-Awstralja (iffirmat fil-15 ta’ Diċembru 2021). L-ebda ftehim mhu fis-seħħ mal-Unjoni Ewropea; in-negozjati UE–Stati Uniti dwar il-provi elettroniċi reġgħu bdew fl-2023; il-paġna tad-Dipartiment ma ssemmi l-ebda ftehim ma’ Franza. Iżda dan il-mekkaniżmu speċifiku ta’ kontestazzjoni jippreżupponi ftehim bħal dan.
Il-mistoqsija saret pubblikament fi Franza. Fl-10 ta’ Ġunju 2025, quddiem il-kumitat ta’ inkjesta tas-Senat dwar l-akkwist pubbliku, id-direttur tal-affarijiet pubbliċi u legali ta’ Microsoft France ġie mistoqsi dwar il-kapaċità tiegħu li jiggarantixxi, taħt ġurament, li d-data taċ-ċittadini Franċiżi fdata lil Microsoft permezz tal-Ugap qatt ma tiġi trażmessa, wara ordni tal-gvern Amerikan, mingħajr il-qbil espliċitu tal-awtoritajiet Franċiżi. Huwa wieġeb: “Le, ma nistax niggarantixxi dan, iżda, għal darb’oħra, dan qatt ma ġara s’issa.” It-tweġiba fiha ż-żewġ elementi tad-dibattitu: garanzija li l-kumpanija ma tistax tagħti, u każ li, skontha, ma ġarax.
Cloud Ewropew, fis-sens utli tat-terminu, huwa operat minn kumpanija taħt il-liġi Ewropea, li ma tiddependix minn grupp soġġett għal obbligu Amerikan li jgħaddi d-data. OVHcloud hija kumpanija Franċiża. Nextcloud GmbH hija kumpanija Ġermaniża: tippubblika software, li jopera l-klijent jew fornitur tal-hosting. BlueMind hija kumpanija Franċiża tal-email. Infomaniak hija kumpanija Svizzera: l-Iżvizzera tinsab fl-Ewropa, barra l-Unjoni Ewropea, u tibbenefika minn deċiżjoni ta’ adegwatezza tal-Kummissjoni. Li tikklassifikaha bħala “Amerikana” ikun żbaljat. Li tikklassifikaha bħala “Unjoni Ewropea” ikun żbaljat ukoll.
Il-liġi Ewropea mhijiex tarka waħda. Operatur Franċiż iwieġeb lil-liġi Franċiża, operatur Ġermaniż lil-liġi Ġermaniża. It-talbiet mill-awtoritajiet jeżistu. Jgħaddu mill-imħallef u mir-regoli tal-pajjiż tal-operatur.
In-natura Ewropea tista’ tintilef ukoll permezz tas-sottokuntrattar: operatur tas-servizz Ewropew li jafda l-backups, il-filtrazzjoni jew is-sapport lil fornitur Amerikan jerġa’ jdaħħal dak li x-xerrej ried jevita. Il-paġna kif tipproteġi negozju mill-CLOUD Act tispjega dan il-punt fid-dettall.
| Mistoqsija | Cloud ta’ manifattur tas-software Amerikan, data fl-Ewropa | Cloud operat minn kumpanija Ewropea |
|---|---|---|
| Fejn huma d-diski? | Spiss għall-għażla, f’reġjun tal-UE, b’eċċezzjonijiet bil-miktub | Skont il-kuntratt: Franza, il-Ġermanja, pajjiż ieħor tal-UE, jew għand il-klijent |
| Min jista’ jiġi ordnat fl-Istati Uniti jipproduċi d-data li jikkontrolla? | Il-manifattur tas-software Amerikan, jekk għandu l-pussess jew il-kontroll | Fil-prinċipju l-operatur tas-servizz Ewropew le, sakemm ma jiddependix minn grupp jew minn sottokuntrattur li huwa hekk soġġett |
| Liema mħallef għal talba lokali? | Il-liġi tal-kuntratt, spiss ikkumplimentata mil-liġi Amerikana tal-manifattur tas-software | Il-liġi tal-pajjiż tal-operatur tas-servizz |
| Il-funzjonijiet avvanzati tal-uffiċċju | Wiesgħa ħafna (Office, Excel, Teams, jew Docs u t-tfittxija ta’ Google) | Ivarjaw skont il-prodott. Rarament ekwivalenti fuq Excel avvanzat, Power BI jew l-ekosistema ta’ Teams |
| Ħruġ tad-data | Għodod ta’ esportazzjoni reali, storja taċ-chat u tal-awtomazzjoni spiss parzjali | Trid taqra offerta b’offerta. L-esportazzjoni tal-email (IMAP) ġeneralment hija l-aktar sempliċi |
L-ebda kolonna ma tirbaħ kullimkien: il-manifattur tas-software Amerikan jirbaħ fuq il-firxa tal-funzjonijiet, l-operatur tas-servizz Ewropew fuq il-pożizzjoni legali. Li tiddeċiedi jfisser li tkun taf liema ringiela tiżen l-aktar għan-negozju tiegħek.
Anke b’data maħżuna fl-Ewropa, servizz ta’ manifattur tas-software Amerikan jinvolvi trasferimenti (aċċess tas-sapport, eskalazzjonijiet, funzjonijiet fakultattivi), li jridu jkunu bbażati fuq bażi tal-GDPR.
Il-qafas preċedenti, il-Privacy Shield (deċiżjoni 2016/1250), ġie invalidat mill-Qorti tal-Ġustizzja tal-Unjoni Ewropea fis-16 ta’ Lulju 2020 (kawża C-311/18, magħrufa bħala Schrems II), b’mod partikolari minħabba l-firxa tal-programmi ta’ sorveljanza Amerikani u n-nuqqas ta’ rimedju effettiv. Il-klawżoli kuntrattwali standard jibqgħu validi, iżda jeħtieġu evalwazzjoni każ b’każ.
Sal-5 ta’ Ottubru 2026, it-trasferimenti lejn organizzazzjonijiet Amerikani ċertifikati jistgħu jistrieħu fuq id-deċiżjoni ta’ adegwatezza (UE) 2023/1795, magħrufa bħala Data Privacy Framework. Hija fis-seħħ. Hija kkontestata, kif josservaw id-ditti legali DAC Beachcroft u WilmerHale. Skont din tal-aħħar, il-Qorti Ġenerali tal-Unjoni Ewropea ċaħdet fit-3 ta’ Settembru 2025 rikors għall-annullament, u sar appell quddiem il-Qorti tal-Ġustizzja fil-31 ta’ Ottubru 2025. Negozju prudenti jiddokumenta din il-bażi fir-reġistru tiegħu u jippjana x’se jagħmel jekk taqa’.
Jibqa’ rilevanti meta x-xogħol jiddependi minn Excel avvanzat, Power BI, add-ins ta’ Office, Teams bħala l-istandard tas-settur, jew għexieren ta’ integrazzjonijiet diġà fil-produzzjoni. Li tibdel l-għodda għal raġuni legali, u mbagħad titlef l-użu li jżomm in-negozju għaddej, huwa kalkolu ħażin. Il-paġna Microsoft 365 kontra soluzzjoni sovrana tispjega dan il-limitu fid-dettall.
Jibqa’ rilevanti wkoll meta l-analiżi legali tat-trasferiment, id-DPA u l-għażliet tar-residenza tad-data jwieġbu għall-ħtieġa reali tar-reġistru. Ħafna negozji Ewropej jużaw Microsoft 365 jew Google Workspace f’dan il-qafas. Li tgħid dan huwa parti minn tqabbil onest. Il-verifiki li għandhom isiru huma deskritti f’GDPR u Microsoft 365 u GDPR u Google Workspace.
Isir rilevanti meta l-maniġment irid li l-kumpanija li għandha l-emails u l-fajls tkun kumpanija Ewropea, li s-sapport ikun jista’ jintlaħaq f’dan il-qafas, u li l-użi jidħlu fl-email, fil-fajls u fl-editjar tagħhom online, fil-vidjokonferenzi, f’CRM u fit-telefonija. Isir rilevanti wkoll għal installazzjoni għand il-klijent, meta n-negozju ma jridx cloud xejn.
Iż-żewġ għażliet ma jeskludux lil xulxin. Negozju jista’ jżomm suite Amerikana għall-pożizzjonijiet li jiddependu minnha u jafda l-bqija lil operatur tas-servizz Ewropew. Dan l-arranġament jeħtieġ aktar amministrazzjoni; huwa ġġustifikat meta s-separazzjoni tal-użi tkun ċara.
Il-gwida L-alternattivi Ewropej għal Microsoft 365 tgħaddi minn Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, atturi oħra, u Klytic, bil-każ ta’ użu ta’ kull wieħed.
Każ ipotetiku. SME industrijali għandha żewġ siti. L-uffiċċju tad-disinn jaħdem f’Excel avvanzat u jikkomunika mal-klijenti prinċipali tiegħu fuq Teams. Il-workshop, ix-xiri u l-amministrazzjoni jużaw l-aktar l-email u folders kondiviżi, fejn jinsabu pjanti tekniċi.
Klijent prinċipali jitlob li l-pjanti tiegħu jinżammu minn kumpanija Ewropea. Għall-uffiċċju tad-disinn, li jħalli Excel avvanzat u Teams ifixkel ix-xogħol mal-klijenti: is-suite Amerikana tibqa’ ġġustifikata, b’analiżi ddokumentata tat-trasferiment. Għall-pjanti u l-email tas-servizzi l-oħra, operatur tas-servizz Ewropew iwieġeb għat-talba mingħajr telf ta’ użu. Id-deċiżjoni ssegwi r-ringieli tat-tabella, mhux prinċipju.
Le. Il-CLOUD Act jolqot id-data li fornitur soġġett għal-liġi Amerikana għandu jew jikkontrolla, ikun xi jkun il-post tal-ħażna. Ir-reġjun Ewropew inaqqas it-trasferimenti. Ma jbiddilx il-kumpanija li għandha d-data.
Iva, jekk jiddependi minn grupp soġġett għal dik il-liġi jew jekk jafda data lil sottokuntrattur li huwa soġġett għaliha. Huwa għalhekk li trid taqra l-kumpanija omm u l-lista tas-sottokuntratturi, mhux biss l-isem tal-operatur tas-servizz.
Jipprovdi bażi għat-trasferimenti lejn organizzazzjonijiet Amerikani ċertifikati, fir-rigward tal-GDPR. Huwa fis-seħħ u kkontestat. La jbiddel in-nazzjonalità tal-manifattur tas-software u lanqas il-portata tal-ordni prevista mil-liġi Amerikana.
Klytic jaqa’ fit-tieni kolonna tat-tabella. Huwa operat minn Dedicace Software, kumpanija Franċiża. Il-hosting huwa possibbli f’kull żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa, pereżempju fl-Ewropa jew f’Mawrizju, jew fuq is-servers tal-klijent.
Is-servizz tal-email huwa bbażat fuq Zimbra, ippubblikat minn Synacor fl-Istati Uniti u operat minn Klytic. Id-dokumenti huma bbażati fuq istanza Nextcloud dedikata għal kull klijent. Klytic mhuwiex ikkwalifikat SecNumCloud u ma jissostitwixxix Excel avvanzat, Power BI jew Teams. Is-servizzi jinxtraw separatament: negozju jista’ jżomm Microsoft 365 u jżid biss il-filtrazzjoni Klytic MTA, imqiegħda quddiem is-servizz tal-email tiegħu. Id-dettall tal-hosting jinsab fil-paġna hosting u sovranità.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tissostitwixxix l-analiżi tal-kuntratt tiegħek.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
