StreamZilla
StreamZilla Guide
CLOUD Act förklarad
Varför ett datacenter i EU inte placerar dina data utom räckhåll för USA.
CLOUD Act är en amerikansk lag från 2018. Den låter amerikanska myndigheter tvinga en leverantör under amerikansk jurisdiktion att lämna ut data som den innehar, förvarar eller kontrollerar, var i världen de än finns. Ett europeiskt datacenter som tillhör ett amerikanskt företag är alltså inte utom räckhåll.
För organisationer i Europa blir därmed ett tekniskt val, vilken videoplattform eller vilket moln, ett juridiskt val.
Gratis under betan. För organisationer. Inget att betala.
Vem gäller CLOUD Act?
Leverantörer under amerikansk jurisdiktion: amerikanska företag och i praktiken även deras dotterbolag och företag med tillräckliga kopplingar till USA. Det som räknas är vem som kontrollerar datan, inte var servern står.
Varför datacenter i EU inte räcker
Många amerikanska leverantörer erbjuder en ”EU-region”. Datan stannar då i Europa, men företaget som kontrollerar den förblir amerikanskt, så ett amerikanskt föreläggande kan fortfarande nå den. Ett europeiskt dotterbolag ändrar ingenting om moderbolaget kan tvingas.
Och FISA avsnitt 702?
FISA avsnitt 702 låter amerikanska underrättelsetjänster samla in kommunikation från icke-amerikaner via amerikanska leverantörer av elektroniska kommunikationstjänster. Det är ett av skälen till att EU-domstolen ogiltigförklarade Privacy Shield 2020. Dess efterföljare, EU–US Data Privacy Framework, prövas också i domstol.
Vad det betyder för din videoplattform
Videor innehåller ofta personuppgifter: ansikten, röster, namn, ibland hälso- eller studentdata. Tittarstatistiken innehåller ännu mer. Om din videoplattform är amerikansk, eller körs i ett amerikanskt moln, är de uppgifterna inom räckhåll för amerikansk lag. En plattform med europeiskt ägande, europeisk lag och europeisk infrastruktur är det inte. Läs vad som gör videohosting suverän.
Vanliga frågor
Gäller CLOUD Act europeiska företag?
Inte de som saknar kopplingar till USA. Den gäller leverantörer under amerikansk jurisdiktion, alltså amerikanska företag och i praktiken företag som kontrolleras från USA.
Är mina data säkra i en EU-region i ett amerikanskt moln?
De finns i Europa, men företaget som kontrollerar dem lyder fortfarande under amerikansk lag, så CLOUD Act kan fortfarande nå dem.
Källor
- US Congress: Clarifying Lawful Overseas Use of Data (CLOUD) Act, 2018
- EU-domstolen: mål C-311/18 (Schrems II), 16 juli 2020
Läs också
Prova Europas videoplattform.
StreamZilla är allt-i-ett-videoplattformen från teamet som sände webbens första livesändning, med 32 års erfarenhet. Den är i privat beta och det är gratis att delta: du får tidig tillgång, en direktlinje till dem som bygger den och får vara med och bestämma vad som kommer härnäst.
Gå med i den privata betan gratisGratis under betan. För organisationer. Inget att betala.