Il CLOUD Act spiegato

Perché un data center nell’UE non mette i tuoi dati fuori dalla portata degli Stati Uniti.

Il CLOUD Act è una legge americana del 2018. Permette alle autorità statunitensi di obbligare un fornitore sotto giurisdizione americana a consegnare i dati che possiede, custodisce o controlla, ovunque si trovino nel mondo. Un data center europeo di un’azienda americana non è quindi fuori portata.

Per le organizzazioni in Europa, una scelta tecnica, quale piattaforma video o quale cloud, diventa così una scelta giuridica.

Partecipa gratis alla beta privata

Gratis durante la beta. Per le organizzazioni. Niente da pagare.

A chi si applica il CLOUD Act?

Ai fornitori sotto giurisdizione americana: le aziende americane e, in pratica, anche le loro controllate e le aziende con legami sufficienti con gli Stati Uniti. Conta chi controlla i dati, non dove si trova il server.

Perché i data center nell’UE non bastano

Molti fornitori americani offrono una «region UE». I dati sono allora in Europa, ma l’azienda che li controlla resta americana, quindi un ordine americano può comunque accedervi. Una controllata europea non cambia nulla se la capogruppo può essere obbligata.

E la sezione 702 del FISA?

La sezione 702 del FISA permette ai servizi di intelligence americani di raccogliere comunicazioni di persone non americane tramite fornitori americani di servizi di comunicazione elettronica. È uno dei motivi per cui la Corte di giustizia dell’UE ha annullato il Privacy Shield nel 2020. Anche il suo successore, il Data Privacy Framework UE-USA, è contestato in tribunale.

Cosa significa per la tua piattaforma video

I video contengono spesso dati personali: volti, voci, nomi, a volte dati sanitari o degli studenti. Le statistiche di visione ne contengono ancora di più. Se la tua piattaforma video è americana, o gira su un cloud americano, quei dati sono alla portata del diritto americano. Una piattaforma con proprietà, diritto e infrastruttura europei non lo è. Leggi cosa rende sovrano un video hosting.

Domande frequenti

Il CLOUD Act si applica alle aziende europee?

Non a quelle senza legami con gli Stati Uniti. Si applica ai fornitori sotto giurisdizione americana, cioè le aziende americane e, in pratica, quelle controllate dagli Stati Uniti.

I miei dati sono al sicuro in una region UE di un cloud americano?

Sono in Europa, ma l’azienda che li controlla resta soggetta al diritto americano, quindi il CLOUD Act può comunque accedervi.

Fonti

US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
Corte di giustizia dell’UE: causa C-311/18 (Schrems II), 16 luglio 2020

Prova la piattaforma video d’Europa.

StreamZilla è la piattaforma video all-in-one del team che ha portato sul web la prima diretta streaming, con 32 anni di esperienza. È in beta privata e partecipare è gratis: ottieni accesso anticipato, una linea diretta con chi la costruisce e voce in capitolo su ciò che verrà.