¿Qué es la CLOUD Act estadounidense y afecta a los datos guardados en la UE?

Es una ley de EE. UU. que permite a sus autoridades, con una orden judicial o similar, exigir a los proveedores de servicios sometidos a la jurisdicción estadounidense que revelen datos que estén en su posesión, custodia o control, aunque se almacenen fuera de EE. UU. Por eso guardar datos en un centro de datos europeo no zanja la cuestión por sí solo: lo que importa es si la empresa que controla los datos, o su matriz, está sometida a la jurisdicción de EE. UU. Los proveedores pueden recurrir algunas órdenes, y el derecho de la UE limita cuándo una empresa europea puede entregar datos a una autoridad extranjera, de modo que el resultado es un conflicto de leyes y no un acceso automático. El cifrado con claves que el proveedor no puede usar reduce lo que podría revelarse. Pregunte a cada proveedor quién controla los datos y sus claves y qué empresas de la cadena son estadounidenses. NetSenX lo opera una empresa española y guarda los datos de los clientes en la UE, pero su contrato de encargo enumera algunos subencargados constituidos en EE. UU. Si necesita descartarlo por completo, la opción local del plan Enterprise mantiene los datos en sus propios sistemas.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Ubicación de los datos y confianzaTodos los temas