Czym jest amerykańska ustawa CLOUD Act i czy dotyczy danych przechowywanych w UE?

To ustawa USA, która pozwala amerykańskim organom, na podstawie nakazu lub podobnego postanowienia, żądać od dostawców usług podlegających jurysdykcji USA ujawnienia danych będących w ich posiadaniu, pieczy lub pod ich kontrolą, nawet gdy są przechowywane poza USA. Dlatego samo przechowywanie danych w unijnym centrum danych nie rozstrzyga sprawy: liczy się to, czy firma kontrolująca dane, albo jej spółka matka, podlega jurysdykcji USA. Dostawcy mogą zaskarżać niektóre nakazy, a prawo UE ogranicza, kiedy europejska firma może przekazać dane obcemu organowi, więc w efekcie powstaje konflikt praw, a nie automatyczny dostęp. Szyfrowanie kluczami, z których dostawca nie może korzystać, zmniejsza to, co mogłoby zostać ujawnione. Każdego dostawcę zapytaj, kto kontroluje dane i klucze oraz które firmy w łańcuchu mają siedzibę w USA. NetSenX prowadzi spółka hiszpańska i przechowuje dane klientów w UE, ale jego umowa powierzenia wymienia kilku podprocesorów zarejestrowanych w USA. Jeśli musisz to całkowicie wykluczyć, opcja on-premises w planie Enterprise trzyma dane w Twoich własnych systemach.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy