Che cos’è il CLOUD Act statunitense, e riguarda i dati conservati nell’UE?

È una legge statunitense che consente alle autorità degli Stati Uniti, con un mandato o un ordine analogo, di chiedere ai fornitori di servizi soggetti alla giurisdizione USA di divulgare i dati in loro possesso, custodia o controllo, anche se conservati fuori dagli Stati Uniti. Per questo conservare i dati in un data center europeo non risolve da solo la questione: conta se la società che controlla i dati, o la sua capogruppo, è soggetta alla giurisdizione USA. I fornitori possono contestare alcuni ordini, e il diritto dell’UE limita i casi in cui una società europea può consegnare dati a un’autorità straniera, quindi il risultato è un conflitto di leggi e non un accesso automatico. La cifratura con chiavi che il fornitore non può usare riduce ciò che potrebbe essere divulgato. Chieda a ogni fornitore chi controlla i dati e le chiavi e quali società della catena hanno sede negli Stati Uniti. NetSenX è gestito da una società spagnola e conserva i dati dei clienti nell’UE, ma il suo accordo sul trattamento dei dati elenca alcuni sub-responsabili costituiti negli Stati Uniti. Se deve escluderlo del tutto, l’opzione on-premises del piano Enterprise mantiene i dati sui Suoi sistemi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Sede dei dati e fiduciaTutti i temi