Suverenita
Google Workspace možno používať v rámci GDPR (všeobecné nariadenie o ochrane údajov). Rovnako ako pri Microsoft 365 sa súlad overuje v zmluve, v skutočne pokrytom regióne a v schopnosti odpovedať dotknutým osobám. Výrobca softvéru je americká spoločnosť. Táto veta overovanie otvára. Neuzatvára ho.
Pri obsahu, ktorý vaša organizácia ukladá do Gmailu, Drive, Docs a Kalendára, ste spravidla prevádzkovateľom vy a Google sprostredkovateľom. Google okrem toho opisuje spracovateľské činnosti, pri ktorých je prevádzkovateľom on, súvisiace s účtom, bezpečnosťou a fungovaním služby. Google Workspace Data Processing Amendment a prílohy o prenosoch sú dokumenty, ktoré treba archivovať spolu so záznamami o spracovateľských činnostiach.
Prečo. Rola určuje, kto informuje dotknuté osoby, kto im odpovedá a kto stanovuje doby uchovávania. Pri obsahu ste to vy; Google koná podľa vašich pokynov v rámci článku 28 GDPR.
Ako overiť. Overte, či dodatok pokrýva aktivované služby vrátane tých, ktoré pribudli po pôvodnej objednávke. Komunikačná agentúra s 30 zamestnancami, ktorá začala s Gmailom a Drive a potom spustila Chat, Sites a formuláre, má často zdokumentované len prvé dve.
Do záznamov. Jeden riadok pre každú službu, s rolou Google, dátumom aktivácie a archivovanou verziou dodatku.
Častá chyba. Archivovať zmluvu podpísanú pri založení účtu a už ju nikdy znovu nečítať.
V závislosti od edície môže administrátor zvoliť uloženie pokrytých dát v Spojených štátoch alebo v Európe a obmedziť časť spracúvania na tento región. Google zverejňuje zoznam: pokrytý obsah v pokoji pre Gmail, Kalendár, Drive, Chat, Docs, Sheets, Slides a ďalšie základné služby, pokryté spracúvanie pre časť z nich. Dokumentácia spresňuje, že politika regiónov sa nevzťahuje na dáta, ktoré neuvádza, najmä na niektoré logy alebo obsah vo vyrovnávacej pamäti.
Praktické dôsledky.
Prečo. „Región Európa“ opisuje vymenovaný rozsah, nie celú službu. To, čo uvedené nie je, musia pokryť vaše záznamy.
Ako overiť. Vyžiadajte si od svojho administrátora snímku skutočného nastavenia, nie obchodnú brožúru. Porovnajte ju s edíciou, ktorú má predplatenú každá skupina používateľov. Priemyselný MSP s dvoma prevádzkami, z ktorých jedna má skromnejšiu edíciu, môže mať pravidlo regiónu, ktoré sa uplatňuje len na polovicu účtov.
Do záznamov. Edícia, zvolený región, pokryté organizačné jednotky, vylúčené kategórie (logy, vyrovnávacia pamäť), dátum kontroly.
Častá chyba. Napísať „dáta uložené v Európe“ bez zmienky o výnimkách zverejnených spoločnosťou Google.
Access Management umožňuje obmedziť personál Google, ktorý pracuje s niektorými dátami podpory: napríklad na personál nachádzajúci sa v EÚ alebo pracujúci cez virtuálnu kanceláriu nachádzajúcu sa v EÚ. Táto funkcia je viazaná na edície a na možnosť Assured Controls. Nie je predvoleným nastavením všetkých ponúk Business.
Prečo. Technik, ktorý si prezerá dáta pri riešení incidentu, tieto dáta spracúva. Miesto uloženia nič nehovorí o mieste tohto prístupu.
Ako overiť. Ak vaša dokumentácia súladu predpokladá „podporu výlučne z Únie“, overte, či je možnosť zakúpená a aktívna, a uschovajte si o tom dôkaz.
Šifrovanie na strane klienta, ak je pre vašu edíciu dostupné, vám ponecháva kontrolu nad kľúčmi pre určitý rozsah obsahu. Mení to, čo Google môže čítať. Mení aj vyhľadávanie, ochranu proti zneužitiu a niektoré funkcie spolupráce. Pred oznámením odborným útvarom ho treba otestovať: pilot na jednom tíme so zoznamom toho, čo prestane fungovať, má väčšiu hodnotu než všeobecný obežník.
Do záznamov. Aktívne možnosti, ich rozsah a to, čo zostáva prístupné podpore.
Častá chyba. Predpokladať, že možnosť bola zahrnutá do obnovenia zmluvy, pretože sa o nej hovorilo počas predpredajných rokovaní.
Google je americká spoločnosť. Len čo prístup alebo kópia opustí Úniu, prenos musí mať právny základ. K 5. októbru 2026 zostáva rozhodnutie o primeranosti (EÚ) 2023/1795 v platnosti pre certifikované americké organizácie, hoci je napadnuté. Podľa komentára advokátskej kancelárie WilmerHale Všeobecný súd Európskej únie 3. septembra 2025 zamietol žalobu o neplatnosť a 31. októbra 2025 bolo na Súdny dvor podané odvolanie. Kancelária DAC Beachcroft v názve svojho komentára hovorí o zatiaľ stabilite a o neistote v budúcnosti.
Štandardné zmluvné doložky zostávajú druhým bežným nástrojom. Precedens z roku 2020 ukazuje, prečo ich treba poznať: Súdny dvor 16. júla 2020 v rozsudku C-311/18 (tzv. Schrems II) zrušil Privacy Shield (rozhodnutie 2016/1250), najmä pre rozsah amerických programov sledovania a absenciu účinného opravného prostriedku. Štandardné zmluvné doložky zostali platné, s posúdením v každom jednotlivom prípade.
Podrobnosti o CLOUD Act nájdete na stránke ochrana firmy pred CLOUD Act: európsky región Google z amerického práva nevyníma, ak má Google dáta v držbe alebo pod kontrolou. Článok 48 GDPR zase stanovuje, že rozhodnutie súdu alebo orgánu tretej krajiny, ktoré vyžaduje poskytnutie osobných údajov, možno uznať alebo vykonať len vtedy, ak je založené na medzinárodnej dohode, napríklad na zmluve o vzájomnej právnej pomoci, platnej medzi touto krajinou a Úniou alebo členským štátom. Americký poskytovateľ pôsobiaci v Európe sa tak môže ocitnúť medzi dvoma pravidlami. Článok 48 túto kolíziu opisuje; nerieši ju.
Do záznamov. Nástroj, ktorý používa vaša zmluva, a záložný plán pre prípad, že by rozhodnutie o primeranosti padlo.
Častá chyba. Myslieť si, že dátový región (bod 2) odpovedá na otázku prenosu. Hovorí, kde sú uložené niektoré dáta, nie kto k nim má prístup ani podľa akého práva.
Export cez nástroj na prevzatie dát (Takeout) a administrátorské nástroje, vyhľadávanie vo Vault, ak ho máte, lehota na odpoveď jeden mesiac, za ktorú zodpovedá prevádzkovateľ.
Ako overiť. Určte internú osobu, ktorá vie vyexportovať schránku Gmail, Drive a Kalendár, a nechajte ju urobiť skúšku na testovacom účte. Skontrolujte skupinové schránky a súbory, ktorých vlastník z firmy odišiel: práve pri týchto žiadostiach vznikajú oneskorenia.
Do záznamov. Postup, zodpovedná osoba, jej zástupca a nástroj používaný podľa edície.
Častá chyba. Vymazať účet zamestnanca, ktorý odišiel, bez toho, aby sa vyriešil osud jeho zdieľaných súborov, a potom dostať žiadosť, ktorá sa ich týka.
Správy a súbory sa prenášajú pomerne dobre (IMAP, export Drive). História Google Chat, Sites, Apps Script, formuláre napojené na automatizácie a administrátorské pravidlá sa do iného balíka neprenesú v nezmenenej podobe. Stránka migrácia z Google Workspace tieto rozdiely vymenúva.
Prečo. Odchod je súčasťou súladu: podmieňuje prenosnosť, ukončenie dôb uchovávania a získanie vašich dát späť, ak sa zmluva skončí.
Do záznamov. Inventár obsahu, ktorý sa nedá exportovať v nezmenenej podobe, a čo by ste s ním urobili.
Častá chyba. Objaviť kritické automatizácie v mesiaci ukončenia zmluvy.
Nie. Upravuje role, prenosy a práva dotknutých osôb. Nezakazuje výrobcu softvéru pre jeho národnosť; vyžaduje opísať, čo robíte a na akom základe.
Nie. Región pokrýva dáta, ktoré Google uvádza, podľa vašej edície. Niektoré logy a obsah vo vyrovnávacej pamäti doň nepatria a región nemení národnosť výrobcu softvéru.
Mení to, čo Google môže čítať v šifrovanom rozsahu. Nepokrýva všetko a mení vyhľadávanie a niektoré funkcie spolupráce. Pred plošným zavedením ho otestujte.
Záznamy už musia počítať so záložným riešením, spravidla so štandardnými zmluvnými doložkami s posúdením v každom jednotlivom prípade. Ak si toto posúdenie pripravíte vopred, nebudete ho musieť spisovať v časovej tiesni.
Keď tímy žijú v Docs a Drive, dátový región vašej edície pokrýva obsah, na ktorom vám záleží, a záznamy pokrývajú logy a zostávajúce prístupy. GDPR neukladá povinnosť opustiť Google. Ukladá povinnosť opísať, čo robíte.
Dôvody zostať sú v takom prípade pádne. Súbežné úpravy v Docs a Sheets, vyhľadávanie v celom Drive a zvyky tímov majú hodnotu, ktorú treba pred odchodom zmerať. Zle pripravená migrácia vytvára pre dáta vlastné riziká. Predplatiť si edíciu, ktorá zahŕňa regióny a kontroly podpory, môže byť primeranejšie než zmeniť balík. Zvažovanie je podrobne opísané v časti zostať pri Google Workspace alebo ho opustiť.
Keď chcete, aby súbory a e-maily mala európska alebo švajčiarska spoločnosť, alebo keď predplatená edícia nezahŕňa kontroly regiónu a podpory, ktoré vaša analýza vyžaduje. Ak je rozdiel medzi súčasnou edíciou a edíciou, ktorá by potrebu pokryla, rovnako veľký ako zmena, otázku stojí za to položiť.
Zmena operátora služby znamená, že držiteľ dát sa bude riadiť právom svojej vlastnej krajiny, pod podmienkou, že jeho sprostredkovatelia znovu nezavedú amerického poskytovateľa. Neoslobodzuje to ani od zmluvy so sprostredkovateľom, ani od záznamov, ani od postupu pre práva dotknutých osôb. Infomaniak, Nextcloud prevádzkovaný európskym poskytovateľom hostingu, OVHcloud alebo Klytic zodpovedajú rôznym potrebám. Sprievodca európske alternatívy k Microsoft 365 a stránka alternatívy ku Google Workspace ich rozlišujú. Rovnaké kontroly na strane Microsoft nájdete v časti GDPR a Microsoft 365.
Klytic prevádzkuje Dedicace Software, francúzska spoločnosť. Pokrýva e-mailovú službu, dokumenty vo vyhradenej inštancii Nextcloud pre každého klienta (zdieľanie, online úpravy samostatne alebo spoločne, história verzií), videokonferencie, CRM a telefóniu, ktoré možno kúpiť samostatne. Nextcloud vydáva Nextcloud GmbH (Nemecko); e-mailová služba je založená na Zimbra, ktorú vydáva Synacor (Spojené štáty) a prevádzkuje Klytic. Hosting je možný v ktorejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, ak sú dostupné požadované služby, napríklad v Európe alebo na Mauríciu, alebo na serveroch klienta. Dáta zostávajú pod kontrolou klienta alebo ich v jeho mene uchováva Klytic. Dokumenty sú šifrované pri zdroji kľúčom, ktorý Klytic nemôže prečítať; e-maily sú šifrované v pokoji kľúčmi spravovanými spoločnosťou Klytic a klient pri nich môže použiť koncové šifrovanie (S/MIME alebo GPG), pričom si ponecháva svoj súkromný kľúč. Podrobnosti sú uvedené na stránke ochrana firmy pred CLOUD Act. Zmluva musí túto držbu a toto šifrovanie opísať. Online úpravy, samostatne alebo spoločne, prebiehajú v inštancii; nie je to editor Google a Klytic nereprodukuje jeho vyhľadávanie v celom fonde dokumentov v identickej podobe. Nemá kvalifikáciu SecNumCloud.
Táto stránka opisuje všeobecný rámec. Nepredstavuje právne poradenstvo.
Právny stav ku dňu 5. októbra 2026. Tento text nenahrádza analýzu zmluvy. Rozhodnutie o primeranosti ochrany medzi EÚ a USA (EÚ) 2023/1795 je v platnosti. Je napadnuté. Pre SecNumCloud je smerodajný katalóg ANSSI.
Overené v októbri 2026.
E-mail, dokumenty, videokonferencie, CRM a telefónia, hostované v zóne zodpovedajúcej vašej jurisdikcii, napríklad v Európe alebo na Mauríciu, alebo vo vašich priestoroch.
Uvítacia ponuka
Skúšobná ponuka bez záväzkov. Poradca vám zavolá, aby pochopil vaše potreby a pripravil vaše prostredie Klytic.
