¿En qué se diferencian la residencia de los datos y la soberanía de los datos?
La residencia de los datos trata de dónde se almacenan y procesan; la soberanía trata de a qué ley y a qué control están sometidos. Se confunden a menudo porque guardar datos en Fráncfort suena a mantenerlos bajo la ley europea. No necesariamente es así: un proveedor con sede fuera de la UE puede estar obligado por la ley de su país a entregar datos que controla, esté donde esté el servidor. La residencia se comprueba en un mapa; la soberanía exige mirar la empresa que presta el servicio, su matriz, sus subencargados y quién tiene las claves de cifrado. Haga tres preguntas a cada proveedor: dónde están los datos, a quién se le puede obligar legalmente a revelarlos y quién puede leerlos técnicamente. NetSenX guarda los datos de los clientes en la UE, con la base de datos en Irlanda y la API en Fráncfort y París, y enumera sus subencargados, algunos constituidos en EE. UU., en el contrato de encargo del tratamiento. Para un control total, el plan Enterprise ofrece una opción local.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Podemos seguir usando herramientas de seguridad de empresas estadounidenses tras la sentencia Schrems II?
- ¿Cubren las promesas de residencia de datos de un proveedor también los registros, las copias de seguridad y los datos de soporte?
- ¿Qué preguntas conviene hacer a un proveedor de seguridad sobre sus subencargados?
- ¿Necesita un servicio de vigilancia de red un contrato de encargo del tratamiento?
- ¿Es público el contrato de encargo del tratamiento de NetSenX y a qué se compromete?
← Las 20 preguntas sobre Ubicación de los datos y confianzaTodos los temas