StreamZilla
StreamZilla Guía
La CLOUD Act explicada
Por qué un centro de datos en la UE no pone tus datos fuera del alcance de Estados Unidos.
La CLOUD Act es una ley estadounidense de 2018. Permite a las autoridades de Estados Unidos obligar a un proveedor bajo jurisdicción estadounidense a entregar los datos que posee, custodia o controla, estén donde estén en el mundo. Un centro de datos europeo de una empresa estadounidense no queda, por tanto, fuera de su alcance.
Para las organizaciones en Europa, una decisión técnica, qué plataforma de vídeo o qué nube, se convierte así en una decisión jurídica.
Gratis durante la beta. Para organizaciones. Sin nada que pagar.
¿A quién se aplica la CLOUD Act?
A los proveedores bajo jurisdicción estadounidense: las empresas estadounidenses y, en la práctica, también sus filiales y las empresas con vínculos suficientes con Estados Unidos. Lo que cuenta es quién controla los datos, no dónde está el servidor.
Por qué los centros de datos en la UE no bastan
Muchos proveedores estadounidenses ofrecen una «región UE». Los datos están entonces en Europa, pero la empresa que los controla sigue siendo estadounidense, así que una orden estadounidense puede seguir accediendo a ellos. Una filial europea no cambia nada si la matriz puede ser obligada.
¿Y la sección 702 de FISA?
La sección 702 de FISA permite a los servicios de inteligencia estadounidenses recoger comunicaciones de personas no estadounidenses a través de proveedores estadounidenses de servicios de comunicaciones electrónicas. Es una de las razones por las que el Tribunal de Justicia de la UE anuló el Privacy Shield en 2020. Su sucesor, el Marco de Privacidad de Datos UE-EE. UU., también está impugnado en los tribunales.
Qué significa para tu plataforma de vídeo
Los vídeos contienen a menudo datos personales: caras, voces, nombres, a veces datos de salud o de estudiantes. Las estadísticas de visionado contienen todavía más. Si tu plataforma de vídeo es estadounidense, o funciona en una nube estadounidense, esos datos están al alcance del derecho estadounidense. Una plataforma con propiedad, derecho e infraestructura europeos no lo está. Lee qué hace soberano un alojamiento de vídeo.
Preguntas frecuentes
¿Se aplica la CLOUD Act a las empresas europeas?
No a las que no tienen vínculos con Estados Unidos. Se aplica a los proveedores bajo jurisdicción estadounidense, es decir, las empresas estadounidenses y, en la práctica, las controladas desde Estados Unidos.
¿Están seguros mis datos en una región UE de una nube estadounidense?
Están en Europa, pero la empresa que los controla sigue sujeta al derecho estadounidense, así que la CLOUD Act puede seguir accediendo a ellos.
Fuentes
- US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
- Tribunal de Justicia de la UE: asunto C-311/18 (Schrems II), 16 de julio de 2020
Sigue leyendo
Prueba la plataforma de vídeo de Europa.
StreamZilla es la plataforma de vídeo todo en uno del equipo que puso en la web la primera retransmisión en directo, con 32 años de experiencia. Está en beta privada y participar es gratis: tienes acceso anticipado, línea directa con quienes la construyen y voz en lo que viene después.
Únete gratis a la beta privadaGratis durante la beta. Para organizaciones. Sin nada que pagar.