„Datele dumneavoastră rămân în Europa”: fraza liniștește, dar nu spune totul. Vă explic simplu ce schimbă CLOUD Act și hotărârea Schrems II și cum păstrați datele clienților sub propria dumneavoastră jurisdicție.
Multe programe produse în Statele Unite vă promit același lucru: datele sunt găzduite la Frankfurt, Dublin sau Paris. Este adevărat. Dar locul serverului este doar o parte a răspunsului. Cealaltă parte este țara companiei care produce software-ul.
Să fim sinceri: pentru lista de cumpărături a echipei, nu este un subiect. Pentru documentele din dosarele clienților, merită zece minute de lectură.
CLOUD Act, pe scurt
Adoptat în Statele Unite în 2018, CLOUD Act permite autorităților americane să ceară unei companii supuse dreptului american datele pe care le controlează, oriunde ar fi stocate în lume.
Concret, dacă software-ul dumneavoastră este produs de o companie americană, serverele din Europa nu schimbă această regulă. Și nu sunteți neapărat informat.
Schrems II: ce a răspuns Europa
În iulie 2020, Curtea de Justiție a Uniunii Europene a invalidat Privacy Shield, acordul care reglementa transferurile de date către Statele Unite.
„Cerințele dreptului intern al Statelor Unite […] conțin limitări ale protecției datelor cu caracter personal care nu sunt încadrate astfel încât să răspundă unor cerințe în esență echivalente celor impuse în dreptul Uniunii.”
CJUE, hotărârea Schrems II, 16 iulie 2020, cauza C-311/18
Un nou cadru, Data Privacy Framework, a fost adoptat în 2023. El simplifică lucrurile pentru multe companii. Totuși, rămâne contestat, la fel ca cei doi predecesori ai săi. Să construiți protecția dosarelor sensibile doar pe el înseamnă să acceptați o incertitudine.
Ce înseamnă asta pentru un cabinet
Avocat, expert contabil, broker, profesionist din domeniul sănătății: prelucrați aproape mereu date personale, adesea sensibile. Dacă încredințați aceste date unei persoane împuternicite americane, GDPR vă cere să evaluați singur riscul transferului și să îl puteți justifica la un control.
Contractul producătorului documentează propria lui conformitate. Analiza dumneavoastră vă revine dumneavoastră. Iar acesta este documentul care vi se va cere.
Cum verificați că un producător este cu adevărat european
- Citiți mențiunile legale. Compania care produce software-ul este înregistrată într-o țară a Uniunii?
- Verificați cine o controlează. O filială europeană a unui grup american poate rămâne supusă dreptului american.
- Verificați unde se află furnizorul de găzduire. Un furnizor european, independent de grupurile americane, completează răspunsul.
Cum păstrează Client Vault datele la dumneavoastră
Client Vault este un seif digital securizat pe care îl instalați pe propriul site WordPress. Este produs de Sdravobiz, o companie europeană. Mai ales, nu stochează nimic la producător: documentele dumneavoastră stau pe serverul dumneavoastră, la furnizorul de găzduire și în țara pe care le alegeți.
- Niciun transfer către producător: documentele rămân în instalarea dumneavoastră.
- Fișiere criptate AES-256 încă de la sosire.
- Un jurnal de activitate sigilat care datează fiecare încărcare și fiecare consultare.
- Un export ZIP pentru a preda un dosar în câteva clicuri.
Rezultatul: analiza de risc devine mai scurtă și mai solidă. Pentru a vă alege furnizorul de găzduire, am comparat OVH, Scaleway, Infomaniak și o2switch. Iar pentru a vă liniști clienții, iată cinci răspunsuri gata de folosit.
Sunteți o agenție WordPress?
Mulți dintre clienții dumneavoastră nu știu că un software american le cere o analiză suplimentară. Să le propuneți o instalare pe propriul server, în culorile lor, este un sfat util și un serviciu facturabil.
Ce nu face Client Vault
Să fim sinceri. Nu este vorba să interzicem toate instrumentele americane. Pentru mesageria internă sau notițele echipei, riscul este adesea mic, iar analiza mai simplă. Întrebarea se pune cu adevărat pentru datele sensibile ale clienților dumneavoastră.
Client Vault este și un plugin pe care îl dețineți: site-ul are nevoie de actualizări și copii de siguranță, încredințate ideal unei agenții de încredere.
Următorul pas
Client Vault
Datele clienților dumneavoastră, sub jurisdicția dumneavoastră
Într-o întâlnire video, vedem unde se află astăzi datele dumneavoastră, iar eu vă arăt seiful instalat pe propriul dumneavoastră server.
- Seiful văzut de clientul dumneavoastră
- Criptarea și jurnalul de activitate
- Exportul unui dosar
- Întrebările dumneavoastră despre găzduire
Întrebări frecvente
Ce este CLOUD Act?
O lege americană din 2018 care permite autorităților Statelor Unite să ceară unei companii supuse dreptului american datele pe care le controlează, oriunde ar fi stocate.
Este un software găzduit în Europa protejat de CLOUD Act?
Nu neapărat. Dacă producătorul este supus dreptului american, amplasarea europeană a serverelor nu este suficientă.
Ce a schimbat hotărârea Schrems II?
În 2020, a invalidat Privacy Shield și a cerut companiilor europene să evalueze singure riscul fiecărui transfer către Statele Unite.
Rezolvă Data Privacy Framework problema?
Simplifică transferurile către companiile certificate, dar rămâne contestat. Pentru datele sensibile, păstrarea lor sub jurisdicția dumneavoastră rămâne calea cea mai liniștită.
Unde sunt stocate datele cu Client Vault?
Pe propriul dumneavoastră server, la furnizorul de găzduire și în țara pe care le alegeți. Nimic nu este stocat la producător.
