Suverenita
„Dáta hostované v Európe“ znamená, že poskytovateľ deklaruje uloženie určitých dát v dátových centrách nachádzajúcich sa v Európe. Veta je pravdivá alebo nepravdivá podľa toho, na ktoré dáta sa vzťahuje. Nehovorí, aké právo sa uplatňuje na spoločnosť, ktorá ich má.
Toto vyhlásenie nájdete takmer pri každej ponuke e-mailovej služby a úložiska. Upokojuje, a to je jeho obchodná úloha. Pre generálneho riaditeľa, IT riaditeľa alebo zodpovednú osobu (DPO) je to len východiskový bod: záznamy o spracovateľských činnostiach, dotazník klienta alebo verejné obstarávanie sa budú pýtať, kde sú dáta, ale aj kto k nim má prístup a odkiaľ.
Príliš široká veta vytvára dve riziká. Prvým je nesprávne vyhlásiť, že žiadne dáta neopúšťajú Európu. Druhým je domnievať sa, že je vyriešená otázka, ktorá vyriešená nie je: otázka operátora služby a práva, ktoré sa naňho vzťahuje. Týmto druhým bodom sa zaoberá stránka ochrana firmy pred CLOUD Act.
Brožúry miešajú štyri rôzne územia.
Tieto rozdiely nie sú právnickými detailmi. Verejné obstarávanie, ktoré vyžaduje hosting „v Európskej únii“, nemusí nutne spĺňať ponuka, ktorá deklaruje „Európu“ a zahŕňa Švajčiarsko alebo inú krajinu EZVO. Naopak, švajčiarsky hosting môže vyhovovať firme, ktorá si overila uplatniteľný rámec. Častou chybou je považovať slovo „Európa“ za odpoveď, hoci si vyžaduje zoznam.
Keď čítate „Európa“, vyžiadajte si zoznam krajín.
E-mailová služba vytvára najmenej šesť skupín dát.
Mnohé ponuky „hostované v Európe“ hovoria o skupine 1, niekedy o skupine 2. Skupiny 3 až 5 najčastejšie odchádzajú inam: podpora v režime „follow the sun“ (vaše požiadavky prechádzajú z jedného tímu do druhého naprieč svetom podľa časového pásma), americký nástroj na tikety, zálohovanie u sprostredkovateľa, antivírus, ktorého signatúry alebo vzorky opúšťajú zónu.
Tieto skupiny nie sú druhoradé. Logy prezrádzajú, kto s kým pracuje a o koľkej. Kópia schránky odovzdaná podpore na diagnostiku obsahuje toľko, koľko samotná schránka. Záloha je druhá úplná kópia.
Microsoft pre služby zahrnuté do EU Data Boundary dokumentuje uloženie a spracúvanie zákazníckych dát a pseudonymizovaných osobných údajov v EÚ a EZVO, ako aj uloženie dát profesionálnych služieb v pokoji, pričom niektoré prenosy pokračujú: vzdialený prístup personálu mimo zóny pri niektorých incidentoch, uloženie niektorých prvkov eskalovaných tiketov mimo zóny, voliteľné funkcie aktivované administrátorom, klienti Multi-Geo mimo rozsahu. Google dokumentuje dátové regióny pre pokrytý obsah (e-mailová služba, kalendár, súbory, dokumenty, podľa edície). Dokumentácia Google spresňuje, že neuvedené dáta, napríklad niektoré logy, táto politika regiónov nepokrýva.
Títo dvaja výrobcovia softvéru majú jednu zásluhu: zverejňujú, čo je pokryté a čo nie. Poskytovateľ akejkoľvek národnosti, ktorý o svojich zálohách, logoch a podpore nenapíše nič, neponúka viac záruk; ponúka len menej toho, čo sa dá overiť.
Prečítanie zoznamu pokrytých dát trvá hodinu. Práve táto hodina dáva vete zmysel.
Servisný MSP so 40 zamestnancami a dvoma pobočkami porovnáva dve ponuky e-mailovej služby. Obe deklarujú „dáta hostované v Európe“. Pri čítaní dokumentácie IT riaditeľ zistí, že prvá pokrýva schránky a súbory, no nástroj na tikety podpory je hostovaný mimo Európy a technici sa môžu pripájať z viacerých kontinentov. Druhá uvádza krajinu schránok, záloh a logov a uvádza, že podpora zasahuje z toho istého územia a každý prístup sa zaznamenáva.
Obe vety boli pravdivé. Iba druhá umožňuje vyplniť záznamy o spracovateľských činnostiach bez nepresností. O konečnom výbere môžu stále rozhodnúť iné kritériá, napríklad funkcie alebo cena, ale rozhoduje sa s plným vedomím.
Nedokazuje, že operátor služby je európsky. Americký výrobca softvéru môže hostovať v Írsku.
Nedokazuje absenciu prenosu. E-mail odoslaný adresátovi mimo Európy opúšťa Európu, pretože to tak odosielateľ chcel. Príloha otvorená v nástroji tretej strany opúšťa územie. Napokon, ak klient požiada o kópiu zálohy do vlastného trezoru, umiestnenie a podmienky uloženia tejto kópie závisia od umiestnenia a vlastností trezoru, ktorý si klient zvolil.
Nedokazuje, kto môže čítať. Šifrovanie pri prenose (TLS) chráni cestu. Šifrovanie v pokoji chráni ukradnutý disk. Kým má operátor služby kľúč, aby mohol službu poskytovať, môže technicky pristupovať k obsahu. To je bežný rámec e-mailovej služby, u amerického aj u európskeho hráča. Rozhodujúce je potom pravidlo prístupu, záznam a právo, ktoré sa na operátora služby vzťahuje.
Rámec sa mení, keď je obsah šifrovaný kľúčom, ktorý operátor služby nemôže prečítať: šifrovanie dokumentov pri zdroji alebo koncové šifrovanie správ, ktorého súkromný kľúč si ponecháva klient. Operátor potom tento obsah už nemôže čítať. Práve to Klytic uplatňuje pri dokumentoch, ako je opísané nižšie.
Nedokazuje reverzibilitu. Dáta hostované v Marseille, ktoré nemôžete exportovať, sa opúšťajú ťažko.
Tieto otázky sa kladú písomne z jednoduchého dôvodu: odpoveď možno prevziať do zmluvy alebo do záznamov.
Stránky GDPR a Microsoft 365 a GDPR a Google Workspace uplatňujú tieto otázky na dva najrozšírenejšie balíky. Pre samotnú e-mailovú službu pozri výber európskeho firemného e-mailu.
Geograficky áno. Právne Švajčiarsko nie je v Európskej únii, ale Komisia preň prijala rozhodnutie o primeranosti. Ak vaša zmluva alebo verejné obstarávanie vyžaduje Európsku úniu, treba to pred podpisom overiť.
Nie bez overenia. Zálohy, logy, tikety podpory a voliteľné funkcie sa často riadia inými pravidlami než schránky. Microsoft sám uvádza prenosy, ktoré pokračujú napriek jeho európskej hranici dát.
Otázka je zle položená. Miesto uloženia je len jedným prvkom; dôležitý je aj právny základ prenosov, sprostredkovatelia a prístup podpory. Miesto navyše nič nehovorí o práve, ktoré sa na výrobcu softvéru vzťahuje.
Chráni cestu a disk. Pre operátora služby, ktorý má kľúč, dáta nečitateľnými nerobí. Dôležité je teda, kto má kľúč, čo o tom hovorí zmluva a na ktoré funkcie sa šifrovanie vzťahuje.
Ak službu hostuje Klytic pre európskeho klienta, dáta sú hostované v Európe. Pre klienta zo zóny Maurícius je deklarovaným hostingom Maurícius alebo Európa. Pre ostatných klientov je hosting zabezpečený v geografickej zóne v súlade s príslušnou jurisdikciou, ak sú dostupné požadované služby. Klient môže dať službu hostovať aj u seba. Pre telefóniu je vyhradený server hostovaný v európskom cloude, na Mauríciu alebo v geografickej zóne v súlade s príslušnou jurisdikciou, podľa požiadavky alebo potreby klienta. Zálohy zabezpečuje ten istý operátor služby: každú hodinu pre e-mailovú službu, dokumenty a CRM, každý deň pre telefóniu, uchovávanie 30 dní.
V Klytic sú dokumenty šifrované pri zdroji kľúčom, ktorý sa generuje z účtu klienta a ktorý Klytic nemôže prečítať. E-maily sú šifrované v pokoji kľúčmi spravovanými spoločnosťou Klytic, pretože služba musí byť schopná ich spracúvať (e-mailová služba, filtrovanie); klient k tomu môže pridať koncové šifrovanie (S/MIME alebo GPG), ktorého súkromný kľúč si ponecháva. Podrobnosti sú uvedené na stránke ochrana firmy pred CLOUD Act. Zmluva musí túto držbu a toto šifrovanie opísať. Zverejnené podrobnosti nájdete na stránkach hosting a suverenita a časté otázky.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu vašej zmluvy.
Právny stav ku dňu 5. októbra 2026. Tento text nenahrádza analýzu zmluvy. Rozhodnutie o primeranosti ochrany medzi EÚ a USA (EÚ) 2023/1795 je v platnosti. Je napadnuté. Pre SecNumCloud je smerodajný katalóg ANSSI.
Overené v októbri 2026.
E-mail, dokumenty, videokonferencie, CRM a telefónia, hostované v zóne zodpovedajúcej vašej jurisdikcii, napríklad v Európe alebo na Mauríciu, alebo vo vašich priestoroch.
Uvítacia ponuka
Skúšobná ponuka bez záväzkov. Poradca vám zavolá, aby pochopil vaše potreby a pripravil vaše prostredie Klytic.
