{"id":4014,"date":"2026-10-05T22:26:30","date_gmt":"2026-10-05T20:26:30","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4014"},"modified":"2026-10-06T17:22:49","modified_gmt":"2026-10-06T15:22:49","slug":"chmura-europejska-czy-amerykanska","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pl\/chmura-europejska-czy-amerykanska\/","title":{"rendered":"Chmura europejska czy ameryka\u0144ska: na czym polega rzeczywista r\u00f3\u017cnica?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Strona g\u0142\u00f3wna<\/a>\u203a<\/span>Poradniki<\/a>\u203a<\/span>Suwerenno\u015b\u0107<\/a><\/p>

Suwerenno\u015b\u0107<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Chmura europejska czy ameryka\u0144ska<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Chmur\u0119 europejsk\u0105 od ameryka\u0144skiej odr\u00f3\u017cnia przede wszystkim sp\u00f3\u0142ka kontroluj\u0105ca us\u0142ug\u0119, nast\u0119pnie prawo, kt\u00f3remu ta sp\u00f3\u0142ka podlega, a dopiero w dalszej kolejno\u015bci pa\u0144stwo, w kt\u00f3rym stoj\u0105 serwery. Dwie identyczne serwerownie we Frankfurcie mog\u0105 podlega\u0107 dw\u00f3m r\u00f3\u017cnym porz\u0105dkom prawnym.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Aktualizacja: pa\u017adziernik 2026<\/b><\/span>9 min<\/b> czytania<\/span>Z podaniem oficjalnych \u017ar\u00f3de\u0142<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dlaczego por\u00f3wnanie jest cz\u0119sto \u017ale postawione<\/h2>

Cz\u0119sto por\u00f3wnuje si\u0119 mapy centr\u00f3w danych: Pary\u017c, Dublin, Frankfurt. To \u0142atwe, ale odpowiada na pytanie drugorz\u0119dne. Aby wiedzie\u0107, kogo mo\u017cna zmusi\u0107 do wydania Pa\u0144stwa danych, trzeba przyjrze\u0107 si\u0119 sp\u00f3\u0142ce, kt\u00f3ra je przechowuje, i prawu, kt\u00f3remu podlega. U\u017cyteczne por\u00f3wnanie zestawia dwie pozycje prawne, a nie dwa pa\u0144stwa, i nie wskazuje zwyci\u0119zcy: w\u0142a\u015bciwy wyb\u00f3r zale\u017cy od sposobu pracy firmy. Poj\u0119cie suwerenno\u015bci wyja\u015bniono w artykule czym jest suwerenna chmura<\/a>, a tabel\u0119 ocen do zakup\u00f3w w artykule definicja, kryteria i ograniczenia<\/a>. Ta strona por\u00f3wnuje.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Co oznacza tu \u201eameryka\u0144ska\u201d<\/h2>

Microsoft i Google to sp\u00f3\u0142ki prawa ameryka\u0144skiego. Ich europejskie umowy, sp\u00f3\u0142ki zale\u017cne i centra danych w Unii nie zmieniaj\u0105 tego faktu. Gdy ameryka\u0144ski organ zwraca si\u0119 do nich na podstawie prawa ameryka\u0144skiego, pytanie brzmi: czy sp\u00f3\u0142ka ma dane w posiadaniu lub pod kontrol\u0105, tak\u017ce wtedy, gdy dyski znajduj\u0105 si\u0119 w Europie?<\/p>

CLOUD Act, ameryka\u0144ska ustawa z 2018 roku, odpowiada na to w odniesieniu do dostawc\u00f3w podlegaj\u0105cych jurysdykcji Stan\u00f3w Zjednoczonych: wa\u017cny nakaz mo\u017ce dotyczy\u0107 danych b\u0119d\u0105cych w posiadaniu dostawcy, niezale\u017cnie od miejsca ich przechowywania. Nie jest to sta\u0142y dost\u0119p. To procedura. Praktyczna kwestia dla kupuj\u0105cego le\u017cy gdzie indziej: europejska lokalizacja dysku nie wy\u0142\u0105cza ameryka\u0144skiego dostawcy z tej procedury.<\/p>

Sp\u00f3\u0142ki te oferuj\u0105 rzeczywiste mechanizmy lokalizacji danych. Microsoft opisuje europejsk\u0105 granic\u0119 danych (EU Data Boundary) dla kwalifikuj\u0105cych si\u0119 us\u0142ug: dane klienta i spseudonimizowane dane osobowe przechowywane i przetwarzane w UE lub EFTA, dane us\u0142ug profesjonalnych przechowywane w spoczynku, z udokumentowanymi wyj\u0105tkami (zdalny dost\u0119p wsparcia, niekt\u00f3re eskalacje, funkcje opcjonalne, klienci Multi-Geo poza zakresem). Google oferuje regiony danych dla obj\u0119tych nimi tre\u015bci, w zale\u017cno\u015bci od edycji, oraz kontrol\u0119 dost\u0119pu wsparcia (Access Management) zastrze\u017con\u0105 dla okre\u015blonych edycji i opcji. Mechanizmy te ograniczaj\u0105 przep\u0142ywy danych. Nie zmieniaj\u0105 narodowo\u015bci producenta oprogramowania.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Kolizja praw u ameryka\u0144skiego producenta oprogramowania w Europie<\/h2>

Ameryka\u0144ski producent oprogramowania obs\u0142uguj\u0105cy klient\u00f3w europejskich znajduje si\u0119 mi\u0119dzy dwoma porz\u0105dkami prawnymi. Prawo ameryka\u0144skie mo\u017ce nakaza\u0107 mu wydanie danych, kt\u00f3re kontroluje. RODO (og\u00f3lne rozporz\u0105dzenie o ochronie danych) w art. 48 stanowi, \u017ce wyrok s\u0105du lub decyzja organu pa\u0144stwa trzeciego wymagaj\u0105ce przekazania lub ujawnienia danych osobowych mog\u0105 zosta\u0107 uznane lub by\u0107 wykonalne wy\u0142\u0105cznie na podstawie umowy mi\u0119dzynarodowej, na przyk\u0142ad umowy o wzajemnej pomocy prawnej, obowi\u0105zuj\u0105cej mi\u0119dzy tym pa\u0144stwem a Uni\u0105 lub pa\u0144stwem cz\u0142onkowskim. Przepis nie m\u00f3wi, jak producent oprogramowania godzi te dwa wymogi w konkretnej sprawie: to dostawca powinien wyja\u015bni\u0107 swoj\u0105 praktyk\u0119, a klient powinien o ni\u0105 zapyta\u0107.<\/p>

Prawo ameryka\u0144skie przewiduje \u015brodek odwo\u0142awczy. Zgodnie z 18 U.S.C. \u00a7 2703(h) dostawca mo\u017ce w ci\u0105gu 14 dni od dor\u0119czenia nakazu wnie\u015b\u0107 o jego uchylenie lub zmian\u0119, je\u015bli uwa\u017ca, \u017ce klient nie jest \u201eUnited States person\u201d, nie przebywa w Stanach Zjednoczonych, a ujawnienie nara\u017ca\u0142oby dostawc\u0119 na powa\u017cne ryzyko naruszenia prawa \u201ekwalifikowanego rz\u0105du zagranicznego\u201d. Chodzi o pa\u0144stwo zwi\u0105zane ze Stanami Zjednoczonymi umow\u0105 wykonawcz\u0105, kt\u00f3ra wesz\u0142a w \u017cycie. Ameryka\u0144ski Departament Sprawiedliwo\u015bci publikuje umowy z Wielk\u0105 Brytani\u0105 (podpisan\u0105 3 pa\u017adziernika 2019) i Australi\u0105 (podpisan\u0105 15 grudnia 2021). \u017badna umowa z Uni\u0105 Europejsk\u0105 nie obowi\u0105zuje; negocjacje UE\u2013USA w sprawie dowod\u00f3w elektronicznych wznowiono w 2023 roku; strona Departamentu nie wymienia \u017cadnej umowy z Francj\u0105. Tymczasem ten szczeg\u00f3lny mechanizm zaskar\u017cenia zak\u0142ada istnienie takiej umowy.<\/p>

Pytanie to pad\u0142o publicznie we Francji. 10 czerwca 2025 roku, przed senack\u0105 komisj\u0105 \u015bledcz\u0105 ds. zam\u00f3wie\u0144 publicznych, dyrektora ds. publicznych i prawnych Microsoft France zapytano, czy mo\u017ce zagwarantowa\u0107 pod przysi\u0119g\u0105, \u017ce dane obywateli francuskich powierzone Microsoft za po\u015brednictwem Ugap nigdy nie zostan\u0105 przekazane, w nast\u0119pstwie nakazu rz\u0105du ameryka\u0144skiego, bez wyra\u017anej zgody w\u0142adz francuskich. Odpowiedzia\u0142: \u201eNie, nie mog\u0119 tego zagwarantowa\u0107, ale, powtarzam, to si\u0119 jeszcze nigdy nie zdarzy\u0142o.\u201d Odpowied\u017a zawiera oba elementy debaty: gwarancj\u0119, kt\u00f3rej sp\u00f3\u0142ka nie mo\u017ce da\u0107, oraz przypadek, kt\u00f3ry wed\u0142ug niej nie wyst\u0105pi\u0142.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Co oznacza tu \u201eeuropejska\u201d<\/h2>

Chmura europejska, w u\u017cytecznym znaczeniu tego s\u0142owa, jest obs\u0142ugiwana przez sp\u00f3\u0142k\u0119 prawa europejskiego, kt\u00f3ra nie zale\u017cy od grupy podlegaj\u0105cej ameryka\u0144skiemu obowi\u0105zkowi wydania danych. OVHcloud to sp\u00f3\u0142ka francuska. Nextcloud GmbH to sp\u00f3\u0142ka niemiecka: produkuje oprogramowanie, kt\u00f3rego operatorem jest klient lub dostawca hostingu. BlueMind to francuska sp\u00f3\u0142ka oferuj\u0105ca poczt\u0119 e-mail. Infomaniak to sp\u00f3\u0142ka szwajcarska: Szwajcaria le\u017cy w Europie, poza Uni\u0105 Europejsk\u0105, i korzysta z decyzji Komisji stwierdzaj\u0105cej odpowiedni stopie\u0144 ochrony. Zaliczenie jej do \u201eameryka\u0144skich\u201d by\u0142oby b\u0142\u0119dne. Zaliczenie jej do \u201eunijnych\u201d r\u00f3wnie\u017c.<\/p>

Prawo europejskie nie jest jednolit\u0105 tarcz\u0105. Francuski operator podlega prawu francuskiemu, niemiecki \u2013 prawu niemieckiemu. \u017b\u0105dania organ\u00f3w istniej\u0105. Przechodz\u0105 przez s\u0105d i regu\u0142y pa\u0144stwa operatora.<\/p>

Europejski charakter mo\u017cna te\u017c utraci\u0107 przez podwykonawstwo: europejski operator, kt\u00f3ry powierza kopie zapasowe, filtrowanie lub wsparcie ameryka\u0144skiemu dostawcy, przywraca to, czego kupuj\u0105cy chcia\u0142 unikn\u0105\u0107. Strona ochrona firmy przed CLOUD Act<\/a> szczeg\u00f3\u0142owo omawia t\u0119 kwesti\u0119.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Tabela pomocna w decyzji<\/h2>
Pytanie<\/th>Chmura ameryka\u0144skiego producenta, dane w Europie<\/th>Chmura obs\u0142ugiwana przez sp\u00f3\u0142k\u0119 europejsk\u0105<\/th><\/tr><\/thead>
Gdzie s\u0105 dyski?<\/td>Cz\u0119sto do wyboru, w regionie UE, z pisemnymi wyj\u0105tkami<\/td>Zgodnie z umow\u0105: Francja, Niemcy, inne pa\u0144stwo UE lub u klienta<\/td><\/tr>
Kogo mo\u017cna wezwa\u0107 w Stanach Zjednoczonych do wydania danych, kt\u00f3re kontroluje?<\/td>Ameryka\u0144skiego producenta, je\u015bli ma dane w posiadaniu lub pod kontrol\u0105<\/td>Co do zasady nie europejskiego operatora, chyba \u017ce zale\u017cy od grupy lub podwykonawcy, kt\u00f3rzy temu podlegaj\u0105<\/td><\/tr>
Jaki s\u0105d w przypadku \u017c\u0105dania lokalnego?<\/td>Prawo umowy, cz\u0119sto uzupe\u0142nione ameryka\u0144skim prawem producenta<\/td>Prawo pa\u0144stwa operatora<\/td><\/tr>
Zaawansowane funkcje biurowe<\/td>Bardzo szerokie (Office, Excel, Teams albo Docs i wyszukiwarka Google)<\/td>Zale\u017cne od produktu. Rzadko r\u00f3wnowa\u017cne w zakresie zaawansowanego Excela, Power BI czy ekosystemu Teams<\/td><\/tr>
Odzyskanie danych<\/td>Rzeczywiste narz\u0119dzia eksportu, historie czat\u00f3w i automatyzacji cz\u0119sto cz\u0119\u015bciowe<\/td>Do sprawdzenia oferta po ofercie. Eksport poczty (IMAP) jest zazwyczaj najprostszy<\/td><\/tr><\/tbody><\/table><\/div>

\u017badna kolumna nie wygrywa wsz\u0119dzie: ameryka\u0144ski producent wygrywa zakresem funkcji, europejski operator pozycj\u0105 prawn\u0105. Podj\u0105\u0107 decyzj\u0119 to wiedzie\u0107, kt\u00f3ry wiersz wa\u017cy najwi\u0119cej dla Pa\u0144stwa firmy.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Podstawa przekazywania danych do Stan\u00f3w Zjednoczonych<\/h2>

Nawet gdy dane s\u0105 przechowywane w Europie, us\u0142uga ameryka\u0144skiego producenta wi\u0105\u017ce si\u0119 z przekazywaniem danych (dost\u0119p wsparcia, eskalacje, funkcje opcjonalne), kt\u00f3re musi opiera\u0107 si\u0119 na podstawie przewidzianej w RODO.<\/p>

Poprzednie ramy, Privacy Shield (decyzja 2016\/1250), zosta\u0142y uniewa\u017cnione przez Trybuna\u0142 Sprawiedliwo\u015bci Unii Europejskiej 16 lipca 2020 roku (sprawa C-311\/18, tzw. Schrems II), w szczeg\u00f3lno\u015bci ze wzgl\u0119du na zakres ameryka\u0144skich program\u00f3w inwigilacji i brak skutecznego \u015brodka prawnego. Standardowe klauzule umowne pozostaj\u0105 wa\u017cne, ale wymagaj\u0105 oceny w ka\u017cdym przypadku z osobna.<\/p>

Wed\u0142ug stanu na 5 pa\u017adziernika 2026 roku przekazywanie danych do certyfikowanych organizacji ameryka\u0144skich mo\u017ce opiera\u0107 si\u0119 na decyzji stwierdzaj\u0105cej odpowiedni stopie\u0144 ochrony (UE) 2023\/1795, tzw. Data Privacy Framework. Decyzja obowi\u0105zuje. Jest kwestionowana, na co zwracaj\u0105 uwag\u0119 kancelarie DAC Beachcroft i WilmerHale. Wed\u0142ug tej ostatniej S\u0105d Unii Europejskiej oddali\u0142 3 wrze\u015bnia 2025 roku skarg\u0119 o stwierdzenie niewa\u017cno\u015bci, a 31 pa\u017adziernika 2025 roku wniesiono odwo\u0142anie do Trybuna\u0142u Sprawiedliwo\u015bci. Ostro\u017cna firma dokumentuje t\u0119 podstaw\u0119 w swoim rejestrze i przewiduje, co zrobi, je\u015bli ona upadnie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Kiedy ameryka\u0144ska chmura pozostaje w\u0142a\u015bciwym narz\u0119dziem<\/h2>

Pozostaje odpowiednia, gdy dzia\u0142alno\u015b\u0107 opiera si\u0119 na zaawansowanym Excelu, Power BI, dodatkach do Office, Teams jako standardzie bran\u017cowym lub dziesi\u0105tkach integracji dzia\u0142aj\u0105cych ju\u017c produkcyjnie. Zmiana narz\u0119dzia z powod\u00f3w prawnych, a nast\u0119pnie utrata tego, co nap\u0119dza firm\u0119, to z\u0142y rachunek. Strona Microsoft 365 a rozwi\u0105zanie suwerenne<\/a> szczeg\u00f3\u0142owo omawia ten pr\u00f3g.<\/p>

Pozostaje odpowiednia tak\u017ce wtedy, gdy analiza prawna przekazywania danych, umowa powierzenia przetwarzania (DPA) i opcje rezydencji danych odpowiadaj\u0105 rzeczywistym potrzebom rejestru. Wiele europejskich firm korzysta z Microsoft 365 lub Google Workspace w tych ramach. Powiedzenie tego wprost jest cz\u0119\u015bci\u0105 uczciwego por\u00f3wnania. Niezb\u0119dne weryfikacje opisano w artyku\u0142ach RODO i Microsoft 365<\/a> oraz RODO i Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Kiedy europejski operator staje si\u0119 odpowiedni<\/h2>

Staje si\u0119 odpowiedni, gdy zarz\u0105d chce, aby sp\u00f3\u0142ka przechowuj\u0105ca e-maile i pliki by\u0142a sp\u00f3\u0142k\u0105 europejsk\u0105, aby wsparcie by\u0142o osi\u0105galne w tych ramach, a potrzeby mie\u015bci\u0142y si\u0119 w poczcie e-mail, plikach i ich edycji online, wideokonferencjach, CRM i telefonii. Staje si\u0119 odpowiedni r\u00f3wnie\u017c przy wdro\u017ceniu u klienta, gdy firma w og\u00f3le nie chce chmury.<\/p>

Obie opcje si\u0119 nie wykluczaj\u0105. Firma mo\u017ce zachowa\u0107 ameryka\u0144ski pakiet dla stanowisk, kt\u00f3re od niego zale\u017c\u0105, a reszt\u0119 powierzy\u0107 europejskiemu operatorowi. Taki uk\u0142ad wymaga wi\u0119cej administracji; jest uzasadniony, gdy podzia\u0142 zastosowa\u0144 jest wyra\u017any.<\/p>

Przewodnik Europejskie alternatywy dla Microsoft 365<\/a> omawia Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, innych dostawc\u00f3w oraz Klytic, wraz z przypadkiem u\u017cycia ka\u017cdego z nich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Przyk\u0142ad: przemys\u0142owa firma z sektora M\u015aP z dwoma zak\u0142adami<\/h2>

Przypadek hipotetyczny. Przemys\u0142owa firma z sektora M\u015aP ma dwa zak\u0142ady. Biuro projektowe pracuje w zaawansowanym Excelu i komunikuje si\u0119 ze zleceniodawcami przez Teams. Warsztat, dzia\u0142 zakup\u00f3w i administracja korzystaj\u0105 g\u0142\u00f3wnie z poczty e-mail i folder\u00f3w wsp\u00f3\u0142dzielonych, w kt\u00f3rych znajduj\u0105 si\u0119 rysunki techniczne.<\/p>

Jeden ze zleceniodawc\u00f3w \u017c\u0105da, aby jego rysunki by\u0142y przechowywane przez sp\u00f3\u0142k\u0119 europejsk\u0105. W przypadku biura projektowego rezygnacja z zaawansowanego Excela i Teams zdezorganizowa\u0142aby wsp\u00f3\u0142prac\u0119 z klientami: ameryka\u0144ski pakiet pozostaje uzasadniony, z udokumentowan\u0105 analiz\u0105 przekazywania danych. W przypadku rysunk\u00f3w i poczty e-mail pozosta\u0142ych dzia\u0142\u00f3w europejski operator spe\u0142nia \u017c\u0105danie bez utraty funkcjonalno\u015bci. Decyzja wynika z wierszy tabeli, a nie z zasady.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Cz\u0119ste b\u0142\u0119dy<\/h2>