CLOUD Act w pigułce

Dlaczego centrum danych w UE nie stawia Twoich danych poza zasięgiem USA.

CLOUD Act to amerykańska ustawa z 2018 r. Pozwala władzom USA zmusić dostawcę podlegającego jurysdykcji USA do wydania danych, które posiada, przechowuje lub kontroluje, gdziekolwiek na świecie się znajdują. Europejskie centrum danych amerykańskiej firmy nie jest więc poza zasięgiem.

Dla organizacji w Europie wybór techniczny, jaka platforma wideo czy jaka chmura, staje się w ten sposób wyborem prawnym.

Dołącz bezpłatnie do prywatnej bety

Bezpłatnie w czasie bety. Dla organizacji. Nic nie płacisz.

Kogo dotyczy CLOUD Act?

Dostawców podlegających jurysdykcji USA: amerykańskich firm, a w praktyce także ich spółek zależnych i firm o wystarczających powiązaniach z USA. Liczy się to, kto kontroluje dane, a nie gdzie stoi serwer.

Dlaczego centra danych w UE nie wystarczą

Wielu amerykańskich dostawców oferuje „region UE”. Dane pozostają wtedy w Europie, ale firma, która je kontroluje, pozostaje amerykańska, więc amerykański nakaz nadal może do nich sięgnąć. Europejska spółka zależna niczego nie zmienia, jeśli spółkę matkę można do tego zmusić.

A sekcja 702 FISA?

Sekcja 702 FISA pozwala amerykańskim służbom wywiadowczym gromadzić komunikację osób spoza USA za pośrednictwem amerykańskich dostawców usług komunikacji elektronicznej. To jeden z powodów, dla których Trybunał Sprawiedliwości UE unieważnił Privacy Shield w 2020 r. Jego następca, ramy ochrony danych UE-USA, również jest kwestionowany przed sądem.

Co to oznacza dla Twojej platformy wideo

Filmy często zawierają dane osobowe: twarze, głosy, nazwiska, czasem dane o zdrowiu lub dane studentów. Statystyki oglądania zawierają ich jeszcze więcej. Jeśli Twoja platforma wideo jest amerykańska albo działa w amerykańskiej chmurze, te dane są w zasięgu prawa USA. Platforma z europejską własnością, prawem i infrastrukturą nie jest. Przeczytaj, co sprawia, że hosting wideo jest suwerenny.

Najczęstsze pytania

Czy CLOUD Act dotyczy europejskich firm?

Nie tych, które nie mają powiązań z USA. Dotyczy dostawców podlegających jurysdykcji USA, czyli amerykańskich firm, a w praktyce firm kontrolowanych z USA.

Czy moje dane są bezpieczne w regionie UE amerykańskiej chmury?

Są w Europie, ale firma, która je kontroluje, nadal podlega prawu USA, więc CLOUD Act nadal może do nich sięgnąć.

Źródła

US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
Trybunał Sprawiedliwości UE: sprawa C-311/18 (Schrems II), 16 lipca 2020 r.

Czytaj dalej

Wypróbuj europejską platformę wideo.

StreamZilla to kompleksowa platforma wideo zespołu, który jako pierwszy uruchomił transmisję na żywo w sieci, z 32-letnim doświadczeniem. Jest w prywatnej becie, a udział jest bezpłatny: dostajesz wczesny dostęp, bezpośredni kontakt z twórcami i wpływ na to, co powstanie dalej.

Dołącz bezpłatnie do prywatnej bety

Bezpłatnie w czasie bety. Dla organizacji. Nic nie płacisz.