Kõige olulisemad faktid lühidalt
- USA CLOUD Act (Clarifying Lawful Overseas Use of Data Act) on 2018. aastal vastu võetud USA föderaalseadus, mis võimaldab USA ametiasutustel nõuda andmeid USA pilveteenuse pakkujatelt – sõltumata salvestuskohast.
- Seda peetakse strateegiliseks riskiks ja GDPRi võimalikuks rikkumiseks, kuna see jätab ELi kodanikud ja ettevõtted ilma tõhusast õiguskaitsest.
- Eriti ohustatud on tundlikud dokumendid, nagu õiguslikult kehtivad lepingud ja isiklikud isikut tõendavad dokumendid, kuna need kujutavad endast väärtuslikku ärilist või isiklikku vara.
- Ettevõtete jaoks on turvaline strateegiline lahendus valida järjekindlalt Euroopa platvormid ja andmesalvestuskohad, mille suhtes kohaldatakse eranditult ELi õigust ( GDPR, eIDAS).
- 100% Euroopa platvormina pakub sproof vajalikku digitaalset sõltumatust ja on seega riskivaba alternatiiv teie allkirjade haldamiseks.
Probleemi tuum: eksterritoriaalne juurdepääs
Euroopa ettevõtted seisavad digitaalses maailmas üha sagedamini silmitsi USA ja ELi õiguse vaheliste konfliktidega. Selle dilemma keskmes on 2018. aastal jõustunud USA CLOUD Act ( Clarifying Lawful Overseas Use of Data Act).
See lubab USA õiguskaitseasutustel taotleda andmeid USA pilveteenuste pakkujatelt, näiteks Amazonilt, Microsoftilt või Google’ilt. Otsustav ja strateegiliselt oluline punkt on see, et need taotlused ei sõltu andmete geograafilisest säilitamiskohast. See, kas teie digitaalsed lepingud asuvad Frankfurdis, Dublinis või Amsterdamis, ei ole CLOUD-seaduse seisukohast oluline, kui teenusepakkuja on USA ettevõte, mis loob õigusliku halli ala, kuna USA juurdepääs võib olla vastuolus Euroopa isikuandmete kaitse üldmääruse (GDPR) rangete nõuetega.
CLOUD-seadus ja GDPRi rikkumine
Strateegiline risk on selge: GDPR nõuab, et isikuandmeid võib edastada või töödelda kolmandatele riikidele ainult siis, kui on tagatud piisav kaitsetase ( GDPR artikkel 45).
Kuid pärast Euroopa Kohtu (nt Schrems II) otsuseid tehti kindlaks, et USA jälitustegevuse seadused, nagu näiteks CLOUD Act, ei taga ELi andmete piisavat kaitset.
| Aspekt | GDPR (ELi õigus) | USA CLOUD Act (USA seadus) |
| Juurdepääsu seadustamine | ELi kohtumäärus, tugev põhjendus | USA vahistamismäärus või kohtukutse, madalamad takistused |
| Teavitamine | Asjaomaseid isikuid tuleb teavitada | Teenuseosutaja võib olla konfidentsiaalsuskohustusega seotud (ei teavitata). |
| Territoriaalne ulatus | Piiratud ELi territooriumile | Eksterritoriaalne, kehtib kogu maailmas USA teenusepakkujate suhtes. |
Digitaalallkirja andmise protsessi puhul on tegemist väga tundlike andmetega: Lepingud ise, aga ka identiteedi tõendamine ja kogu kontrolljälg (allkirja protokoll).
Digitaalsed lepingud ja nende aluseks olev identiteedi kontroll on teie ettevõtte kõige kriitilisemad andmevarad. Siin ei saa teha kompromisse suveräänsuse osas.
Riski minimeerimise tee: sisemised meetmed
Euroopa ettevõtete jaoks ei ole lahendus mitte ainult teadlikkus CLOUD-seadusest, vaid ka meetmete võtmine:
- Määrake kindlaks kriitilised töökoormused: Hinnake, millised andmed (lepingud, personalitoimikud, intellektuaalomandi dokumendid) vajavad kaitset.
- Valige suveräänne Euroopa infrastruktuur: Usaldage nende kriitiliste valdkondade puhul Euroopa eIDASi nõuetele vastavaid allkirja- ja hostingulahendusi.
- Turvaline juurdepääs ja identiteedihaldus: tagada , et nii juurdepääs kui ka digitaalne identiteedi kontroll allkirjaga seotud andmete puhul jääksid Euroopa kontrolli alla – näiteks Euroopas reguleeritud usaldusteenuste kaudu (eIDAS-konform).
Digitaalne suveräänsus: sproof kui Euroopa vastus
CLOUD-seadust ümbritsev konflikt rõhutab Euroopa digitaalse suveräänsuse vajadust . Ettevõtted peavad ennetavalt tegutsema, et muuta oma andmetaristu immuunseks kolmandate riikide juurdepääsuõigustele.
sproof töötati välja Euroopa platvormina, millel on just see strateegiline eesmärk. Meie perspektiiv on kompromissitu:
- ELi õiguse ainuõigus: sproofi lahendused, sealhulgas sproof sign, sproof ident, sproof widget, sproof Fastlane, sproof eID Hub, sproof Validate on 100% Euroopas välja töötatud ja asuvad Euroopa serverites. Nende suhtes kohaldatakse eranditult GDPRi ja eIDASi.
- CLOUD Act’i riski ei ole: Kuna sproof ei ole USA ettevõte ja tal ei ole USA tütarettevõtteid, ei saa USA ametiasutused CLOUD Act’i kaudu juurdepääsu nõuda.
- eIDAS-sertifitseerimine: Meie teenused vastavad kõrgeimatele Euroopa usaldusstandarditele, eelkõige kvalifitseeritud elektroonilise allkirja (QES) osas .
See valik ei ole ainult juriidilise vastavuse küsimus, vaid strateegiline konkurentsieelis, mis annab teie klientidele ja partneritele märku maksimaalsest usaldusest.
Kaitske oma kõige kriitilisemaid andmeid. Valige digitaalne suveräänsus. Alustage kohe üleminekut 100% Euroopa allkirjaplatvormile, mis tagab teie vastavuse turvalisuse →
