{"id":4018,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4018"},"modified":"2026-10-06T17:22:50","modified_gmt":"2026-10-06T15:22:50","slug":"rodo-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pl\/rodo-google-workspace\/","title":{"rendered":"RODO i Google Workspace: co firma powinna sprawdzi\u0107"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4018\" class=\"elementor elementor-4018 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4346b70 e-con-full kly-g e-flex e-con e-parent\" data-id=\"4346b70\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5b8653c e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"5b8653c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-fdafe61 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"fdafe61\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e860243 elementor-widget elementor-widget-text-editor\" data-id=\"e860243\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pl\/\">Strona g\u0142\u00f3wna<\/a><span>\u203a<\/span><a href=\"\/pl\/poradniki\/\">Poradniki<\/a><span>\u203a<\/span><a href=\"\/pl\/poradniki\/#souverainete\">Suwerenno\u015b\u0107<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suwerenno\u015b\u0107<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-09fc472 elementor-widget elementor-widget-heading\" data-id=\"09fc472\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">RODO i Google Workspace: co firma powinna sprawdzi\u0107<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77d3731 elementor-widget elementor-widget-text-editor\" data-id=\"77d3731\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Z Google Workspace mo\u017cna korzysta\u0107 w ramach RODO (og\u00f3lnego rozporz\u0105dzenia o ochronie danych). Podobnie jak w przypadku Microsoft 365, zgodno\u015b\u0107 weryfikuje si\u0119 w umowie, w faktycznie obj\u0119tym regionie i w zdolno\u015bci do udzielania odpowiedzi osobom, kt\u00f3rych dane dotycz\u0105. Producent oprogramowania jest sp\u00f3\u0142k\u0105 ameryka\u0144sk\u0105. To zdanie otwiera weryfikacj\u0119. Nie zamyka jej.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3015592 elementor-widget elementor-widget-text-editor\" data-id=\"3015592\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualizacja: <b>pa\u017adziernik 2026<\/b><\/span><span><b>8 min<\/b> czytania<\/span><span>Z podaniem oficjalnych \u017ar\u00f3de\u0142<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-473f917 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"473f917\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9432015 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9432015\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-34f6802 elementor-widget elementor-widget-text-editor\" data-id=\"34f6802\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Kto jest administratorem, kto podmiotem przetwarzaj\u0105cym<\/h2><p>W odniesieniu do tre\u015bci, kt\u00f3re Pa\u0144stwa organizacja umieszcza w Gmailu, na Dysku, w Dokumentach i Kalendarzu, s\u0105 Pa\u0144stwo co do zasady administratorem danych, a Google podmiotem przetwarzaj\u0105cym. Google opisuje ponadto czynno\u015bci przetwarzania, w kt\u00f3rych sam jest administratorem, zwi\u0105zane z kontem, bezpiecze\u0144stwem i funkcjonowaniem us\u0142ugi. Google Workspace Data Processing Amendment i za\u0142\u0105czniki dotycz\u0105ce przekazywania danych to dokumenty, kt\u00f3re nale\u017cy archiwizowa\u0107 wraz z rejestrem.<\/p><p><strong>Dlaczego.<\/strong> Rola okre\u015bla, kto informuje osoby, kto im odpowiada i kto ustala okresy przechowywania. W przypadku tre\u015bci s\u0105 to Pa\u0144stwo; Google dzia\u0142a na Pa\u0144stwa polecenie, w ramach art. 28 RODO.<\/p><p><strong>Jak sprawdzi\u0107.<\/strong> Prosz\u0119 sprawdzi\u0107, czy aneks obejmuje w\u0142\u0105czone us\u0142ugi, w tym te dodane po pierwotnym zam\u00f3wieniu. Agencja komunikacyjna zatrudniaj\u0105ca 30 os\u00f3b, kt\u00f3ra zacz\u0119\u0142a od Gmaila i Dysku, a potem uruchomi\u0142a Chat, Sites i formularze, cz\u0119sto udokumentowa\u0142a tylko dwie pierwsze us\u0142ugi.<\/p><p><strong>W rejestrze.<\/strong> Jeden wiersz na us\u0142ug\u0119, z rol\u0105 Google, dat\u0105 w\u0142\u0105czenia i zarchiwizowan\u0105 wersj\u0105 aneksu.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Zarchiwizowanie umowy podpisanej przy zak\u0142adaniu konta i nieczytanie jej nigdy wi\u0119cej.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ea555f elementor-widget elementor-widget-text-editor\" data-id=\"2ea555f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Region danych nie obejmuje wszystkiego<\/h2><p>W zale\u017cno\u015bci od edycji administrator mo\u017ce wybra\u0107 przechowywanie obj\u0119tych danych w Stanach Zjednoczonych lub w Europie oraz ograniczy\u0107 cz\u0119\u015b\u0107 przetwarzania do tego regionu. Google publikuje list\u0119: tre\u015bci obj\u0119te w spoczynku w przypadku Gmaila, Kalendarza, Dysku, Chatu, Dokument\u00f3w, Arkuszy, Prezentacji i innych us\u0142ug podstawowych, przetwarzanie obj\u0119te w przypadku cz\u0119\u015bci z nich. Dokumentacja precyzuje, \u017ce polityka region\u00f3w nie ma zastosowania do danych, kt\u00f3rych nie wymienia, w szczeg\u00f3lno\u015bci niekt\u00f3rych dziennik\u00f3w lub tre\u015bci w pami\u0119ci podr\u0119cznej.<\/p><p>Konsekwencje praktyczne.<\/p><ul><li>Konto, kt\u00f3rego edycja nie obejmuje region\u00f3w danych, nie jest obj\u0119te, nawet je\u015bli dla jednostki organizacyjnej ustawiono regu\u0142\u0119.<\/li><li>Dwaj u\u017cytkownicy z r\u00f3\u017cnych region\u00f3w, kt\u00f3rzy do siebie pisz\u0105, mog\u0105 mie\u0107 swoje dane przechowywane w obu regionach.<\/li><li>Edycje wy\u015bwietlaj\u0105ce raport rezydencji nie s\u0105 edycjami podstawowymi.<\/li><\/ul><p><strong>Dlaczego.<\/strong> \u201eRegion Europa\u201d opisuje wymieniony zakres, a nie ca\u0142\u0105 us\u0142ug\u0119. Za to, czego nie wymieniono, musi odpowiada\u0107 Pa\u0144stwa rejestr.<\/p><p><strong>Jak sprawdzi\u0107.<\/strong> Prosz\u0119 poprosi\u0107 administratora o zrzut ekranu rzeczywistego ustawienia, a nie folder handlowy. Nale\u017cy go zestawi\u0107 z edycj\u0105 wykupion\u0105 dla ka\u017cdej grupy u\u017cytkownik\u00f3w. Przemys\u0142owa firma z sektora M\u015aP z dwoma zak\u0142adami, z kt\u00f3rych jeden korzysta ze skromniejszej edycji, mo\u017ce mie\u0107 regu\u0142\u0119 regionu, kt\u00f3ra dotyczy tylko po\u0142owy kont.<\/p><p><strong>W rejestrze.<\/strong> Edycja, wybrany region, obj\u0119te jednostki organizacyjne, wy\u0142\u0105czone kategorie (dzienniki, pami\u0119\u0107 podr\u0119czna), data kontroli.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Wpisanie \u201edane przechowywane w Europie\u201d bez wzmianki o wy\u0142\u0105czeniach opublikowanych przez Google.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8badac1 elementor-widget elementor-widget-text-editor\" data-id=\"8badac1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Kto w Google mo\u017ce otworzy\u0107 zg\u0142oszenie<\/h2><p>Access Management pozwala ograniczy\u0107 personel Google, kt\u00f3ry dzia\u0142a na niekt\u00f3rych danych wsparcia: na przyk\u0142ad do personelu znajduj\u0105cego si\u0119 w UE lub korzystaj\u0105cego z wirtualnego biura zlokalizowanego w UE. Funkcja ta jest powi\u0105zana z okre\u015blonymi edycjami i opcj\u0105 Assured Controls. Nie jest ustawieniem domy\u015blnym we wszystkich ofertach Business.<\/p><p><strong>Dlaczego.<\/strong> Technik, kt\u00f3ry przegl\u0105da dane w celu rozwi\u0105zania incydentu, przetwarza te dane. Miejsce przechowywania nic nie m\u00f3wi o miejscu, z kt\u00f3rego nast\u0119puje ten dost\u0119p.<\/p><p><strong>Jak sprawdzi\u0107.<\/strong> Je\u015bli Pa\u0144stwa dokumentacja zgodno\u015bci zak\u0142ada \u201ewsparcie wy\u0142\u0105cznie z terenu Unii\u201d, prosz\u0119 sprawdzi\u0107, czy opcja zosta\u0142a wykupiona i jest aktywna, i zachowa\u0107 na to dow\u00f3d.<\/p><p>Szyfrowanie po stronie klienta, je\u015bli jest dost\u0119pne w Pa\u0144stwa edycji, pozostawia Pa\u0144stwu kontrol\u0119 nad kluczami w okre\u015blonym zakresie tre\u015bci. Zmienia to, co Google mo\u017ce odczyta\u0107. Zmienia te\u017c wyszukiwanie, ochron\u0119 przed nadu\u017cyciami i niekt\u00f3re funkcje wsp\u00f3\u0142pracy. Nale\u017cy je przetestowa\u0107, zanim og\u0142osi si\u0119 je dzia\u0142om biznesowym: pilota\u017c w jednym zespole, z list\u0105 tego, co przestaje dzia\u0142a\u0107, jest lepszy ni\u017c og\u00f3lna notatka.<\/p><p><strong>W rejestrze.<\/strong> Aktywne opcje, ich zakres i to, co pozostaje dost\u0119pne dla wsparcia.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Za\u0142o\u017cenie, \u017ce opcja zosta\u0142a uwzgl\u0119dniona przy odnowieniu, poniewa\u017c wspomniano o niej na etapie przedsprzeda\u017cowym.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8f564a5 elementor-widget elementor-widget-text-editor\" data-id=\"8f564a5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Podstawa przekazywania danych<\/h2><p>Google jest sp\u00f3\u0142k\u0105 ameryka\u0144sk\u0105. Gdy tylko dost\u0119p lub kopia opuszcza Uni\u0119, przekazanie danych musi mie\u0107 podstaw\u0119. Wed\u0142ug stanu na 5 pa\u017adziernika 2026 roku decyzja stwierdzaj\u0105ca odpowiedni stopie\u0144 ochrony (UE) 2023\/1795 pozostaje w mocy w odniesieniu do certyfikowanych organizacji ameryka\u0144skich, cho\u0107 jest kwestionowana. Wed\u0142ug komentarza kancelarii WilmerHale S\u0105d Unii Europejskiej oddali\u0142 3 wrze\u015bnia 2025 roku skarg\u0119 o stwierdzenie niewa\u017cno\u015bci, a 31 pa\u017adziernika 2025 roku wniesiono odwo\u0142anie do Trybuna\u0142u Sprawiedliwo\u015bci. Kancelaria DAC Beachcroft m\u00f3wi w tytule swojego komentarza o stabilno\u015bci na razie i niepewno\u015bci w przysz\u0142o\u015bci.<\/p><p>Standardowe klauzule umowne pozostaj\u0105 drugim zwykle stosowanym instrumentem. Precedens z 2020 roku pokazuje, dlaczego trzeba je zna\u0107: 16 lipca 2020 roku w wyroku C-311\/18 (tzw. Schrems II) Trybuna\u0142 Sprawiedliwo\u015bci uniewa\u017cni\u0142 Privacy Shield (decyzja 2016\/1250), w szczeg\u00f3lno\u015bci ze wzgl\u0119du na zakres ameryka\u0144skich program\u00f3w inwigilacji i brak skutecznego \u015brodka prawnego. Standardowe klauzule umowne pozosta\u0142y wa\u017cne, przy ocenie w ka\u017cdym przypadku z osobna.<\/p><p>Szczeg\u00f3\u0142y dotycz\u0105ce CLOUD Act zawiera strona <a href='\/pl\/ochrona-firmy-przed-cloud-act\/'>ochrona firmy przed CLOUD Act<\/a>: region europejski nie wy\u0142\u0105cza Google spod prawa ameryka\u0144skiego, je\u015bli Google ma dane w posiadaniu lub pod kontrol\u0105. Art. 48 RODO stanowi natomiast, \u017ce wyrok s\u0105du lub decyzja organu pa\u0144stwa trzeciego wymagaj\u0105ce ujawnienia danych osobowych mog\u0105 zosta\u0107 uznane lub by\u0107 wykonalne wy\u0142\u0105cznie na podstawie umowy mi\u0119dzynarodowej, na przyk\u0142ad umowy o wzajemnej pomocy prawnej, obowi\u0105zuj\u0105cej mi\u0119dzy tym pa\u0144stwem a Uni\u0105 lub pa\u0144stwem cz\u0142onkowskim. Ameryka\u0144ski dostawca dzia\u0142aj\u0105cy w Europie mo\u017ce wi\u0119c znale\u017a\u0107 si\u0119 mi\u0119dzy dwiema regu\u0142ami. Art. 48 opisuje t\u0119 kolizj\u0119; nie rozstrzyga jej.<\/p><p><strong>W rejestrze.<\/strong> Instrument stosowany w Pa\u0144stwa umowie oraz plan awaryjny na wypadek upadku decyzji stwierdzaj\u0105cej odpowiedni stopie\u0144 ochrony.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Przekonanie, \u017ce region danych (punkt 2) odpowiada na pytanie o przekazywanie danych. M\u00f3wi on, gdzie przechowywane s\u0105 okre\u015blone dane, a nie kto mo\u017ce mie\u0107 do nich dost\u0119p ani na podstawie jakiego prawa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ebe1f4f elementor-widget elementor-widget-text-editor\" data-id=\"ebe1f4f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Prawa os\u00f3b<\/h2><p>Eksport za pomoc\u0105 narz\u0119dzia do pobierania danych (Takeout) i narz\u0119dzi administracyjnych, wyszukiwanie w Vault, je\u015bli Pa\u0144stwo z niego korzystaj\u0105, miesi\u0119czny termin odpowiedzi spoczywaj\u0105cy na administratorze danych.<\/p><p><strong>Jak sprawdzi\u0107.<\/strong> Prosz\u0119 wyznaczy\u0107 osob\u0119 w firmie, kt\u00f3ra potrafi wyodr\u0119bni\u0107 skrzynk\u0119 Gmail, Dysk i Kalendarz, i poprosi\u0107 j\u0105 o pr\u00f3b\u0119 na koncie testowym. Prosz\u0119 sprawdzi\u0107 skrzynki grupowe i pliki, kt\u00f3rych w\u0142a\u015bciciel odszed\u0142 z firmy: to w\u0142a\u015bnie te \u017c\u0105dania si\u0119 op\u00f3\u017aniaj\u0105.<\/p><p><strong>W rejestrze.<\/strong> Procedura, osoba odpowiedzialna, jej zast\u0119pca i narz\u0119dzie stosowane w zale\u017cno\u015bci od edycji.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Usuni\u0119cie konta pracownika, kt\u00f3ry odszed\u0142, bez rozstrzygni\u0119cia losu jego udost\u0119pnionych plik\u00f3w, a nast\u0119pnie otrzymanie \u017c\u0105dania, kt\u00f3re ich dotyczy.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f850230 elementor-widget elementor-widget-text-editor\" data-id=\"f850230\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Co sprawia problemy w dniu odej\u015bcia z us\u0142ugi<\/h2><p>Wiadomo\u015bci i pliki przenosi si\u0119 stosunkowo \u0142atwo (IMAP, eksport Dysku). Historie Google Chat, Sites, Apps Script, formularze powi\u0105zane z automatyzacjami i regu\u0142y administracyjne nie przenosz\u0105 si\u0119 bez zmian do innego pakietu. Strona <a href='\/pl\/migracja-z-google-workspace\/'>migracja z Google Workspace<\/a> wymienia te rozbie\u017cno\u015bci.<\/p><p><strong>Dlaczego.<\/strong> Odej\u015bcie jest cz\u0119\u015bci\u0105 zgodno\u015bci z przepisami: warunkuje przenoszalno\u015b\u0107 danych, zako\u0144czenie okres\u00f3w przechowywania i odzyskanie Pa\u0144stwa danych, je\u015bli umowa wyga\u015bnie.<\/p><p><strong>W rejestrze.<\/strong> Wykaz tre\u015bci, kt\u00f3rych nie da si\u0119 wyeksportowa\u0107 bez zmian, i tego, co by Pa\u0144stwo z nimi zrobili.<\/p><p><strong>Cz\u0119sty b\u0142\u0105d.<\/strong> Odkrycie krytycznych automatyzacji w miesi\u0105cu rozwi\u0105zania umowy.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3df1786 elementor-widget elementor-widget-text-editor\" data-id=\"3df1786\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Najcz\u0119stsze pytania<\/h2><h3>Czy RODO zobowi\u0105zuje do rezygnacji z Google Workspace?<\/h3><p>Nie. Reguluje role, przekazywanie danych i prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105. Nie zakazuje producenta oprogramowania ze wzgl\u0119du na jego narodowo\u015b\u0107; wymaga opisania, co Pa\u0144stwo robi\u0105 i na jakiej podstawie.<\/p><h3>Czy wyb\u00f3r regionu Europa wystarczy?<\/h3><p>Nie. Region obejmuje dane wymienione przez Google, w zale\u017cno\u015bci od Pa\u0144stwa edycji. Niekt\u00f3re dzienniki i tre\u015bci w pami\u0119ci podr\u0119cznej nie s\u0105 nim obj\u0119te, a region nie zmienia narodowo\u015bci producenta oprogramowania.<\/p><h3>Czy szyfrowanie po stronie klienta rozwi\u0105zuje kwesti\u0119 dost\u0119pu?<\/h3><p>Zmienia to, co Google mo\u017ce odczyta\u0107 w zaszyfrowanym zakresie. Nie obejmuje wszystkiego i zmienia wyszukiwanie oraz niekt\u00f3re funkcje wsp\u00f3\u0142pracy. Prosz\u0119 je przetestowa\u0107 przed upowszechnieniem.<\/p><h3>Co zrobi\u0107, je\u015bli Data Privacy Framework zostanie uniewa\u017cniony?<\/h3><p>Rejestr powinien ju\u017c przewidywa\u0107 rozwi\u0105zanie awaryjne, zwykle standardowe klauzule umowne z ocen\u0105 w ka\u017cdym przypadku z osobna. Przygotowanie tej oceny z wyprzedzeniem pozwala unikn\u0105\u0107 pisania jej w po\u015bpiechu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6876ab8 elementor-widget elementor-widget-text-editor\" data-id=\"6876ab8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kiedy pozostanie jest w\u0142a\u015bciwym wnioskiem<\/h2><p>Gdy zespo\u0142y \u017cyj\u0105 w Dokumentach i na Dysku, region danych w Pa\u0144stwa edycji obejmuje tre\u015bci, na kt\u00f3rych Pa\u0144stwu zale\u017cy, a rejestr odpowiada za dzienniki i pozosta\u0142e formy dost\u0119pu. RODO nie zobowi\u0105zuje do rezygnacji z Google. Zobowi\u0105zuje do opisania, co Pa\u0144stwo robi\u0105.<\/p><p>W takim przypadku powody, by zosta\u0107, s\u0105 solidne. R\u00f3wnoczesna edycja w Dokumentach i Arkuszach, wyszukiwanie w ca\u0142ym Dysku i nawyki zespo\u0142\u00f3w maj\u0105 warto\u015b\u0107, kt\u00f3r\u0105 trzeba zmierzy\u0107 przed odej\u015bciem. \u0179le przygotowana migracja stwarza w\u0142asne ryzyka dla danych. Wykupienie edycji obejmuj\u0105cej regiony i kontrol\u0119 wsparcia mo\u017ce by\u0107 bardziej proporcjonalne ni\u017c zmiana pakietu. Rozstrzygni\u0119cia om\u00f3wiono szczeg\u00f3\u0142owo w artykule <a href='\/pl\/google-workspace-a-rozwiazanie-suwerenne\/'>pozosta\u0107 przy Google Workspace czy z niego zrezygnowa\u0107<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d02668a elementor-widget elementor-widget-text-editor\" data-id=\"d02668a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kiedy zmiana operatora jest w\u0142a\u015bciwym wnioskiem<\/h2><p>Gdy chc\u0105 Pa\u0144stwo, aby pliki i e-maile przechowywa\u0142a sp\u00f3\u0142ka europejska lub szwajcarska, albo gdy wykupiona edycja nie obejmuje kontroli regionu i wsparcia, kt\u00f3rych wymaga Pa\u0144stwa analiza. Je\u015bli r\u00f3\u017cnica mi\u0119dzy obecn\u0105 edycj\u0105 a t\u0105, kt\u00f3ra pokry\u0142aby potrzeb\u0119, wa\u017cy tyle co zmiana dostawcy, warto zada\u0107 to pytanie.<\/p><p>Zmiana operatora sprawia, \u017ce posiadacz danych podlega prawu w\u0142asnego pa\u0144stwa, pod warunkiem \u017ce jego podwykonawcy nie wprowadz\u0105 ponownie ameryka\u0144skiego dostawcy. Nie zwalnia to ani z umowy powierzenia przetwarzania, ani z rejestru, ani z procedury obs\u0142ugi praw. Infomaniak, Nextcloud obs\u0142ugiwany przez europejskiego dostawc\u0119 hostingu, OVHcloud czy Klytic odpowiadaj\u0105 na r\u00f3\u017cne potrzeby. Przewodnik <a href='\/pl\/europejskie-alternatywy-microsoft-365\/'>europejskie alternatywy dla Microsoft 365<\/a> i strona <a href='\/pl\/europejskie-alternatywy-google-workspace\/'>alternatywy dla Google Workspace<\/a> je rozr\u00f3\u017cniaj\u0105. Te same kontrole po stronie Microsoft opisano w artykule <a href='\/pl\/rodo-microsoft-365\/'>RODO i Microsoft 365<\/a>.<\/p><p>Operatorem Klytic jest Dedicace Software, sp\u00f3\u0142ka francuska. Klytic obejmuje poczt\u0119 e-mail, dokumenty w dedykowanej instancji Nextcloud dla ka\u017cdego klienta (udost\u0119pnianie, edycja online w pojedynk\u0119 lub wsp\u00f3lnie, historia wersji), wideokonferencje, CRM i telefoni\u0119, dost\u0119pne do zakupu oddzielnie. Producentem Nextcloud jest Nextcloud GmbH (Niemcy); poczta e-mail opiera si\u0119 na Zimbra, kt\u00f3rego producentem jest Synacor (Stany Zjednoczone), a operatorem Klytic. Hosting odbywa si\u0119 w dowolnej strefie geograficznej odpowiadaj\u0105cej w\u0142a\u015bciwej jurysdykcji, z zastrze\u017ceniem dost\u0119pno\u015bci wymaganych us\u0142ug, na przyk\u0142ad w Europie lub na Mauritiusie, albo na serwerach klienta. Dane s\u0105 w posiadaniu klienta albo Klytic w jego imieniu i s\u0105 szyfrowane natywnie lub zgodnie z wyborem klienta; klucz posiada klient albo jest on przechowywany na jego koncie, a Klytic nie ma do niego dost\u0119pu. Etapy, na kt\u00f3rych szyfrowaniem zarz\u0105dza Klytic, opisano na stronie <a href='\/pl\/ochrona-firmy-przed-cloud-act\/'>ochrona firmy przed CLOUD Act<\/a>. Umowa powinna opisywa\u0107 to posiadanie danych i to szyfrowanie. Edycja online, w pojedynk\u0119 lub wsp\u00f3lnie, odbywa si\u0119 w instancji; nie jest to edytor Google, a Klytic nie odtwarza w identyczny spos\u00f3b jego wyszukiwania w ca\u0142ym zasobie dokument\u00f3w. Nie posiada kwalifikacji SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4baf079 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"4baf079\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Ta strona opisuje og\u00f3lne ramy. Nie stanowi porady prawnej.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9c2133d kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"9c2133d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Stan prawny na 5 pa\u017adziernika 2026 r.<\/b> Ten tekst nie zast\u0119puje analizy umowy. Decyzja stwierdzaj\u0105ca odpowiedni stopie\u0144 ochrony UE\u2013USA (UE) 2023\/1795 obowi\u0105zuje. Jest kwestionowana. W sprawie SecNumCloud rozstrzygaj\u0105cy jest katalog ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-24a0030 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"24a0030\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>\u0179r\u00f3d\u0142a<\/h2><p>Sprawdzono w pa\u017adzierniku 2026.<\/p><ul><li>Rozporz\u0105dzenie (UE) 2016\/679, art. 28 i art. 44\u201349, w tym art. 48 (decyzje organ\u00f3w pa\u0144stw trzecich). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, dane obj\u0119te regionami danych i typy wy\u0142\u0105czone. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Pomoc Google<\/a><\/li><li>Google, wyb\u00f3r regionu w zale\u017cno\u015bci od edycji. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Pomoc Google<\/a><\/li><li>Google, Access Management i opcja Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Pomoc Google<\/a><\/li><li>Decyzja (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Trybuna\u0142 Sprawiedliwo\u015bci Unii Europejskiej, 16 lipca 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>W sprawie sporu dotycz\u0105cego Data Privacy Framework, komentarz prawnik\u00f3w, a nie orzeczenie: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 grudnia 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>W sprawie sporu i trwaj\u0105cego przegl\u0105du, komentarz prawnik\u00f3w, a nie orzeczenie: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c650b9a e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"c650b9a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e62d5a5 elementor-widget elementor-widget-html\" data-id=\"e62d5a5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Spis tre\u015bci\"><p>Na tej stronie<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7d3eeb0 elementor-widget elementor-widget-text-editor\" data-id=\"7d3eeb0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Francuski operator dla Pa\u0144stwa danych<\/h3><p>Poczta, dokumenty, wideokonferencje, CRM i telefonia, hostowane w strefie odpowiadaj\u0105cej Pa\u0144stwa jurysdykcji, na przyk\u0142ad w Europie lub na Mauritiusie, albo w Pa\u0144stwa siedzibie.<\/p><p><a class=\"kly-g-btn\" href=\"\/pl\/kontakt\/\">Porozmawiaj z doradc\u0105 \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pl\/hosting-suwerennosc\/\">Hosting Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bd06b7b e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"bd06b7b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7565c5f elementor-widget elementor-widget-text-editor\" data-id=\"7565c5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Przeczytaj tak\u017ce<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pl\/czym-jest-suwerenna-chmura\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suwerenno\u015b\u0107<\/span><span class=\"t\">Czym jest suwerenna chmura?<\/span><span class=\"q\">O suwerennej chmurze decyduj\u0105 operator, w\u0142a\u015bciwe prawo, kontrola dost\u0119pu i mo\u017cliwo\u015b\u0107 odzyskania danych. Sama lokalizacja centrum danych nie wystarcza.<\/span><span class=\"m\"><span>7 min czytania<\/span><b>Czytaj \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pl\/suwerenna-chmura-definicja\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suwerenno\u015b\u0107<\/span><span class=\"t\">Suwerenna chmura: definicja, kryteria i ograniczenia<\/span><span class=\"q\">Operacyjna definicja suwerennej chmury, dziesi\u0119\u0107 weryfikowalnych kryteri\u00f3w do przetargu i granice poj\u0119cia: SecNumCloud, lokalizacja, dost\u0119p, odej\u015bcie.<\/span><span class=\"m\"><span>7 min czytania<\/span><b>Czytaj \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pl\/europejskie-alternatywy-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Por\u00f3wnania<\/span><span class=\"t\">Europejskie alternatywy dla Microsoft 365: przewodnik 2026<\/span><span class=\"q\">Kryteria wyboru, a nast\u0119pnie Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, inni dostawcy i Klytic. Kiedy ka\u017cde z rozwi\u0105za\u0144 jest odpowiednie.<\/span><span class=\"m\"><span>16 min czytania<\/span><b>Czytaj \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta powitalna<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dni bezp\u0142atnego okresu pr\u00f3bnego, migracja z asyst\u0105<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta pr\u00f3bna bez zobowi\u0105za\u0144. Doradca oddzwoni do Pa\u0144stwa, aby pozna\u0107 Pa\u0144stwa potrzeby i przygotowa\u0107 przestrze\u0144 Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Rozpocznij bezp\u0142atny okres pr\u00f3bny\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tZobacz cennik\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"RODO i Google Workspace: co firma powinna sprawdzi\u0107 | Klytic","_seopress_titles_desc":"Role, regiony danych, dost\u0119p wsparcia, nieobj\u0119te dzienniki, przekazywanie danych i odej\u015bcie: co sprawdzi\u0107 przed zamkni\u0119ciem tematu Google Workspace.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"RODO i Google Workspace: co firma powinna sprawdzi\u0107 | Klytic","_seopress_social_fb_desc":"Role, regiony danych, dost\u0119p wsparcia, nieobj\u0119te dzienniki, przekazywanie danych i odej\u015bcie: co sprawdzi\u0107 przed zamkni\u0119ciem tematu Google Workspace.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"RODO i Google Workspace: co firma powinna sprawdzi\u0107 | Klytic","_seopress_social_twitter_desc":"Role, regiony danych, dost\u0119p wsparcia, nieobj\u0119te dzienniki, przekazywanie danych i odej\u015bcie: co sprawdzi\u0107 przed zamkni\u0119ciem tematu Google Workspace.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4018","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages\/4018","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/comments?post=4018"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages\/4018\/revisions"}],"predecessor-version":[{"id":4443,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages\/4018\/revisions\/4443"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/media?parent=4018"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}