Paġna ewlenija›Gwidi›Sovranità
Sovranità
“Data ospitata fl-Ewropa” tfisser li l-fornitur jiddikjara li jaħżen ċerta data f’ċentri tad-data li jinsabu fl-Ewropa. Il-frażi hija vera jew falza skont il-lista tad-data li tkopri. Ma tgħidx liema liġi tapplika għall-kumpanija li għandha d-data.
L-indikazzjoni tidher fuq kważi l-offerti kollha ta’ servizz tal-email u ta’ ħażna. Tagħti serħan il-moħħ, u dak huwa r-rwol kummerċjali tagħha. Għal kap ta’ kumpanija, kap tal-IT jew DPO, hija biss punt tat-tluq: ir-reġistru tal-attivitajiet tal-ipproċessar, kwestjonarju ta’ klijent jew sejħa għall-offerti se jistaqsu fejn hi d-data, iżda wkoll min jaċċessaha u minn fejn.
Frażi wiesgħa wisq toħloq żewġ riskji. L-ewwel wieħed huwa li tiddikjara b’mod żbaljat li l-ebda data ma toħroġ mill-Ewropa. It-tieni huwa li temmen li kwistjoni ġiet solvuta meta ma ġietx: dik tal-operatur tas-servizz u tal-liġi li tapplika għalih. Il-paġna kif tipproteġi negozju mill-CLOUD Act tittratta dan it-tieni punt.
Il-fuljetti jħalltu erba’ perimetri.
Dawn id-distinzjonijiet mhumiex dettalji ta’ avukati. Sejħa għall-offerti li teħtieġ hosting “fl-Unjoni Ewropea” mhux neċessarjament tiġi sodisfatta minn offerta li tħabbar “l-Ewropa” u tinkludi l-Iżvizzera jew pajjiż ieħor tal-EFTA. Bil-maqlub, hosting Svizzeru jista’ jkun adattat għal negozju li vverifika l-qafas applikabbli. L-iżball komuni huwa li tittratta l-kelma “Ewropa” bħala tweġiba, meta fil-fatt titlob lista.
Meta taqra “Ewropa”, itlob il-lista tal-pajjiżi.
Servizz tal-email jipproduċi mill-inqas sitt familji ta’ data.
Ħafna offerti “ospitati fl-Ewropa” jitkellmu dwar il-familja 1, xi drabi dwar it-2. Il-familji 3 sa 5 huma dawk li l-aktar spiss imorru x’imkien ieħor: sapport follow-the-sun (it-talbiet tiegħek jgħaddu minn tim għal ieħor madwar id-dinja skont iż-żona tal-ħin), għodda tat-tickets Amerikana, backup għand sottokuntrattur, antivirus li l-firem jew il-kampjuni tiegħu joħorġu miż-żona.
Dawn il-familji mhumiex sekondarji. Ir-reġistri jgħidu min jaħdem ma’ min u f’liema ħin. Kopja ta’ kaxxa tal-posta mgħoddija lis-sapport għal dijanjosi fiha daqs il-kaxxa nnifisha. Backup hija t-tieni kopja sħiħa.
Microsoft tiddokumenta, għas-servizzi inklużi fl-EU Data Boundary, ħażna u pproċessar fl-UE u fl-EFTA tad-data tal-klijent u tad-data personali psewdonimizzata, kif ukoll ħażna meta ma tkunx qed tintuża tad-data ta’ servizzi professjonali, bi trasferimenti li jkomplu: aċċess mill-bogħod ta’ persunal barra ż-żona għal ċerti inċidenti, ħażna barra ż-żona ta’ ċerti elementi ta’ tickets eskalati, funzjonijiet fakultattivi attivati mill-amministratur, klijenti Multi-Geo barra mill-perimetru. Google tiddokumenta reġjuni tad-data għal kontenut kopert (email, kalendarju, fajls, dokumenti, skont l-edizzjoni). Id-dokumentazzjoni ta’ Google tispeċifika li data mhux elenkata, bħal ċerti reġistri, mhijiex koperta minn din il-politika tar-reġjun.
Dawn iż-żewġ manifatturi tas-software għandhom mertu: jippubblikaw x’inhu kopert u x’mhux. Fornitur, tkun xi tkun in-nazzjonalità tiegħu, li ma jikteb xejn dwar il-backups, ir-reġistri u s-sapport tiegħu ma joffrix aktar garanziji; joffri biss inqas affarijiet x’tivverifika.
Li taqra l-lista ta’ x’inhu kopert tieħu siegħa. Hija dik is-siegħa li tagħti sens lill-frażi.
SME tas-servizzi ta’ 40 persuna, b’żewġ fergħat, qed tqabbel żewġ offerti ta’ servizz tal-email. It-tnejn iħabbru “data ospitata fl-Ewropa”. Meta jaqra d-dokumentazzjoni, il-kap tal-IT jinduna li l-ewwel waħda tkopri l-kaxxi tal-posta u l-fajls, iżda li l-għodda tat-tickets tas-sapport hija ospitata barra l-Ewropa u li t-tekniċi jistgħu jikkonnettjaw minn diversi kontinenti. It-tieni tispeċifika l-pajjiż tal-kaxxi tal-posta, tal-backups u tar-reġistri, u tindika li s-sapport jintervjeni mill-istess perimetru, b’reġistru ta’ kull aċċess.
Iż-żewġ frażijiet kienu veri. It-tieni waħda biss tippermetti li r-reġistru jimtela mingħajr approssimazzjoni. L-għażla finali xorta tista’ ssir fuq kriterji oħra, bħall-funzjonijiet jew il-prezz, iżda ssir b’għarfien sħiħ tal-fatti.
Ma tipprovax li l-operatur tas-servizz huwa Ewropew. Manifattur tas-software Amerikan jista’ jospita fl-Irlanda.
Ma tipprovax in-nuqqas ta’ trasferiment. Email mibgħuta lil korrispondent barra l-Ewropa toħroġ mill-Ewropa għax hekk ried min bagħatha. Attachment miftuħ f’għodda ta’ terza parti joħroġ mill-perimetru. Fl-aħħar nett, jekk il-klijent jitlob kopja tal-backup lejn il-vault tiegħu stess, il-post u l-kundizzjonijiet tal-ħażna ta’ din il-kopja jiddependu mill-post u mill-karatteristiċi tal-vault magħżul mill-klijent.
Ma tipprovax min jista’ jaqra. Il-kriptaġġ tat-trasport (TLS) jipproteġi l-vjaġġ. Il-kriptaġġ waqt il-ħażna jipproteġi d-diska misruqa. Sakemm l-operatur tas-servizz iżomm iċ-ċavetta biex jipprovdi s-servizz, jista’ teknikament jaċċessa l-kontenut. Dan huwa l-qafas tas-soltu ta’ servizz tal-email, kemm għand attur Amerikan kif ukoll għand attur Ewropew. Il-kwistjoni allura hija r-regola tal-aċċess, ir-reġistru, u l-liġi li tapplika għall-operatur tas-servizz.
Il-qafas jinbidel meta l-kontenut ikun kriptat b’ċavetta li l-operatur tas-servizz ma jistax jaqraha: kriptaġġ fis-sors tad-dokumenti, jew kriptaġġ minn tarf sa tarf tal-messaġġi li ċ-ċavetta privata tagħhom iżommha l-klijent. L-operatur imbagħad ma jibqax jista’ jaqra dak il-kontenut. Dan huwa dak li Klytic japplika għad-dokumenti, deskritt hawn taħt.
Ma tipprovax ir-riversibbiltà. Data ospitata f’Marsilja li ma tistax tesportaha tibqa’ diffiċli biex titlaqha.
Dawn il-mistoqsijiet isiru bil-miktub għal raġuni sempliċi: it-tweġiba tista’ tiddaħħal fil-kuntratt jew fir-reġistru.
Il-paġni GDPR u Microsoft 365 u GDPR u Google Workspace japplikaw dawn il-mistoqsijiet għaż-żewġ suites l-aktar mifruxa. Għas-servizz tal-email biss, ara kif tagħżel email tan-negozju Ewropea.
Ġeografikament, iva. Legalment, l-Iżvizzera mhijiex fl-Unjoni Ewropea, iżda l-Kummissjoni adottat deċiżjoni ta’ adegwatezza fir-rigward tagħha. Jekk il-kuntratt tiegħek jew sejħa għall-offerti jeħtieġu l-Unjoni Ewropea, trid tivverifika dan qabel tiffirma.
Mhux mingħajr ma tivverifika. Il-backups, ir-reġistri, it-tickets tas-sapport u l-funzjonijiet fakultattivi spiss isegwu regoli differenti minn dawk tal-kaxxi tal-posta. Microsoft stess telenka trasferimenti li jkomplu minkejja l-konfini Ewropea tad-data tagħha.
Il-mistoqsija mhix magħmula tajjeb. Il-post tal-ħażna huwa biss element wieħed; jgħoddu wkoll il-bażi tat-trasferimenti, is-sottokuntratturi u l-aċċess tas-sapport. Barra minn hekk, il-post ma jgħid xejn dwar il-liġi li tapplika għall-manifattur tas-software.
Jipproteġi l-vjaġġ u d-diska. Ma jagħmilx id-data illeġibbli għall-operatur tas-servizz li għandu ċ-ċavetta. Dak li jgħodd għalhekk huwa min għandu ċ-ċavetta, x’jgħid il-kuntratt dwarha, u għal liema funzjonijiet japplika l-kriptaġġ.
Meta s-servizz ikun ospitat minn Klytic għal klijent Ewropew, id-data tiġi ospitata fl-Ewropa. Għal klijent taż-żona ta’ Mawrizju, il-hosting iddikjarat huwa Mawrizju jew l-Ewropa. Għall-klijenti l-oħra, il-hosting huwa pprovdut f’żona ġeografika konformi mal-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa. Il-klijent jista’ wkoll jagħżel hosting fil-bini tiegħu stess. Għat-telefonija, is-server dedikat huwa ospitat f’cloud Ewropew, f’Mawrizju jew f’żona ġeografika konformi mal-ġurisdizzjoni applikabbli, skont it-talba jew il-ħtieġa tal-klijent. Il-backups isegwu l-istess operatur tas-servizz: kull siegħa għas-servizz tal-email, id-dokumenti u s-CRM, kuljum għat-telefonija, b’żamma ta’ 30 jum.
Għand Klytic, id-dokumenti huma kriptati fis-sors b’ċavetta ġġenerata mill-kont tal-klijent, li Klytic ma jistax jaqraha. L-emails huma kriptati waqt il-ħażna b’ċwievet ġestiti minn Klytic, għax is-servizz irid ikun jista’ jipproċessahom (is-servizz tal-email, filtrazzjoni); il-klijent jista’ jżid magħhom kriptaġġ minn tarf sa tarf (S/MIME jew GPG) li ċ-ċavetta privata tiegħu jżommha hu. Id-dettall jinsab fil-paġna kif tipproteġi negozju mill-CLOUD Act. Il-kuntratt għandu jiddeskrivi din iż-żamma u dan il-kriptaġġ. Id-dettalji ppubblikati jinsabu fil-paġni hosting u sovranità u mistoqsijiet frekwenti.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tissostitwixxix l-analiżi tal-kuntratt tiegħek.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
