Najdôležitejšie fakty v skratke

• Americký zákon CLOUD (Clarifying Lawful Overseas Use of Data Act) je federálny zákon USA z roku 2018, ktorý umožňuje americkým orgánom žiadať údaje od poskytovateľov cloudových služieb v USA – bez ohľadu na miesto uloženia.
  
• Považuje sa to za strategické riziko a potenciálne porušenie GDPR, pretože občanov EÚ a spoločnosti pripravuje o účinnú právnu ochranu.
  
• Citlivé dokumenty, ako sú právne platné zmluvy a osobné doklady totožnosti, sú obzvlášť ohrozené, pretože predstavujú cenný obchodný alebo osobný majetok.
  
• Bezpečnou strategickou odpoveďou pre spoločnosti je dôsledne sa rozhodnúť pre európske platformy a úložiská údajov, ktoré podliehajú výlučne právu EÚ ( GDPR, eIDAS).
  
• Ako 100 % európska platforma ponúka sproof potrebnú digitálnu suverenitu, a preto je bezrizikovou alternatívou pre správu podpisov.

Jadro problému: extrateritoriálny prístup

Európske spoločnosti sa v digitálnom svete čoraz častejšie stretávajú s konfliktom medzi právom USA a EÚ. V centre tejto dilemy je americký zákon CLOUD ( Clarifying Lawful Overseas Use of Data Act), ktorý nadobudol účinnosť v roku 2018.

Oprávňuje americké orgány presadzovania práva žiadať údaje od amerických poskytovateľov cloudových služieb, ako sú Amazon, Microsoft alebo Google. Rozhodujúcim, strategicky významným bodom je, že tieto žiadosti sú nezávislé od geografického miesta uloženia údajov. To, či sa vaše digitálne zmluvy nachádzajú vo Frankfurte, Dubline alebo Amsterdame, je z hľadiska zákona CLOUD irelevantné, pokiaľ je poskytovateľom služieb americká spoločnosť, čo vytvára právnu šedú zónu, keďže prístup USA je potenciálne v rozpore s prísnymi požiadavkami európskeho všeobecného nariadenia o ochrane údajov (GDPR).

Zákon CLOUD a porušenie GDPR

Strategické riziko je jasné: GDPR vyžaduje, aby sa osobné údaje mohli prenášať do tretích krajín alebo v nich spracúvať len vtedy, ak je zaručená primeraná úroveň ochrany (článok 45 GDPR).

Na základe rozsudkov Európskeho súdneho dvora (ESD, napr. Schrems II) sa však zistilo, že americké zákony o dohľade, ako je zákon CLOUD, neposkytujú primeranú ochranu údajov EÚ.

Aspekt	GDPR (právo EÚ)	US CLOUD Act (zákon USA)
Legitimizácia prístupu	Súdny príkaz v EÚ, silné odôvodnenie	Zatykač alebo predvolanie do USA, nižšie prekážky
Oznámenie	Dotknuté osoby musia byť informované	Poskytovateľ môže podliehať povinnosti mlčanlivosti (bez oznámenia)
Územný dosah	Obmedzené na územie EÚ	Extrateritoriálne, platí celosvetovo pre poskytovateľov z USA

V prípade procesu digitálneho podpisu ide o veľmi citlivé údaje: Ide o samotné zmluvy, ale aj o dôkaz totožnosti a celú kontrolnú stopu (podpisový protokol).

Digitálne zmluvy a podkladové overenie totožnosti sú najdôležitejšími dátovými aktívami vašej spoločnosti . Tu nie je možné robiť žiadne kompromisy, pokiaľ ide o suverenitu.

Cesta k minimalizácii rizika: interné opatrenia

Riešením pre európske spoločnosti nie je len informovanosť o zákone CLOUD, ale aj prijatie opatrení:

1. Identifikujte kritické pracovné zaťaženie: Vyhodnoťte, ktoré údaje (zmluvy, personálne súbory, dokumenty duševného vlastníctva) je potrebné chrániť.
   
2. Vyberte si suverénnu európsku infraštruktúru: V týchto kritických oblastiach sa spoľahnite na európske podpisové a hostingové riešenia v súlade s eIDAS.
   
3. Bezpečné riadenie prístupu a identity: Zabezpečiť , aby prístup aj overovanie digitálnej identity pre údaje dôležité pre podpis zostali pod európskou kontrolou – napríklad prostredníctvom dôveryhodných služieb regulovaných v Európe (v súlade s eIDAS).

Digitálna suverenita: sproof ako európska odpoveď

Konflikt okolo CLOUD Act zdôrazňuje potrebu digitálnej suverenity Európy . Spoločnosti musia konať aktívne, aby ich dátová infraštruktúra bola odolná voči prístupovým právam tretích krajín.

Spoločnosť sproof bola vyvinutá ako európska platforma práve s týmto strategickým zameraním. Naša perspektíva je nekompromisná:

1. Výhradné právo EÚ: riešenia sproof vrátane sproof sign, sproof ident, sproof widget, sproof Fastlane, sproof eID Hub, sproof Validate sú 100 % vyvinuté v Európe a umiestnené na európskych serveroch. Podliehajú výlučne nariadeniam GDPR a eIDAS.
   
2. Žiadne riziko vyplývajúce zo zákona CLOUD: Keďže spoločnosť sproof nie je americkou spoločnosťou a neprevádzkuje žiadne dcérske spoločnosti v USA, americké orgány nemôžu vymáhať prístup prostredníctvom zákona CLOUD.
   
3. Certifikácia eIDAS: Naše služby spĺňajú najvyššie európske normy dôveryhodnosti, najmä pokiaľ ide o kvalifikovaný elektronický podpis (QES).

Táto voľba nie je len otázkou dodržiavania právnych predpisov, ale strategickou konkurenčnou výhodou, ktorá signalizuje maximálnu dôveru vašich zákazníkov a partnerov.

Chráňte svoje najdôležitejšie údaje. Vyberte si digitálnu suverenitu. Začnite teraz s prechodom na 100 % európsku podpisovú platformu, ktorá zaručuje bezpečnosť vášho súladu →