StreamZilla
StreamZilla Guide
CLOUD Act forklaret
Hvorfor et datacenter i EU ikke placerer dine data uden for USA's rækkevidde.
CLOUD Act er en amerikansk lov fra 2018. Den giver amerikanske myndigheder mulighed for at tvinge en leverandør under amerikansk jurisdiktion til at udlevere data, som den besidder, opbevarer eller kontrollerer, uanset hvor i verden de befinder sig. Et europæisk datacenter, der tilhører en amerikansk virksomhed, er altså ikke uden for rækkevidde.
For organisationer i Europa bliver et teknisk valg, hvilken videoplatform eller hvilken cloud, dermed et juridisk valg.
Gratis under betaen. Til organisationer. Intet at betale.
Hvem gælder CLOUD Act for?
Leverandører under amerikansk jurisdiktion: amerikanske virksomheder og i praksis også deres datterselskaber og virksomheder med tilstrækkelige forbindelser til USA. Det afgørende er, hvem der kontrollerer dataene, ikke hvor serveren står.
Hvorfor datacentre i EU ikke er nok
Mange amerikanske leverandører tilbyder en »EU-region«. Dataene bliver så i Europa, men virksomheden, der kontrollerer dem, forbliver amerikansk, så en amerikansk ordre kan stadig nå dem. Et europæisk datterselskab ændrer intet, hvis moderselskabet kan tvinges.
Og FISA afsnit 702?
FISA afsnit 702 giver amerikanske efterretningstjenester mulighed for at indsamle kommunikation fra ikke-amerikanere via amerikanske udbydere af elektroniske kommunikationstjenester. Det er en af grundene til, at EU-Domstolen underkendte Privacy Shield i 2020. Efterfølgeren, EU-US Data Privacy Framework, er også anfægtet ved domstolene.
Hvad det betyder for din videoplatform
Videoer indeholder ofte personoplysninger: ansigter, stemmer, navne, nogle gange helbreds- eller studerendedata. Seerstatistikken indeholder endnu flere. Er din videoplatform amerikansk, eller kører den i en amerikansk cloud, er de oplysninger inden for amerikansk lovs rækkevidde. En platform med europæisk ejerskab, lov og infrastruktur er ikke. Læs hvad der gør videohosting suveræn.
Ofte stillede spørgsmål
Gælder CLOUD Act for europæiske virksomheder?
Ikke for dem uden forbindelser til USA. Den gælder leverandører under amerikansk jurisdiktion, altså amerikanske virksomheder og i praksis virksomheder, der kontrolleres fra USA.
Er mine data sikre i en EU-region i en amerikansk cloud?
De er i Europa, men virksomheden, der kontrollerer dem, er stadig underlagt amerikansk lov, så CLOUD Act kan stadig nå dem.
Kilder
- US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
- EU-Domstolen: sag C-311/18 (Schrems II), 16. juli 2020
Læs også
Prøv Europas videoplatform.
StreamZilla er alt-i-én-videoplatformen fra holdet, der sendte nettets første livetransmission, med 32 års erfaring. Den er i privat beta, og det er gratis at deltage: du får tidlig adgang, en direkte linje til dem, der bygger den, og indflydelse på, hvad der kommer bagefter.
Deltag gratis i den private betaGratis under betaen. Til organisationer. Intet at betale.