Nejdůležitější fakta ve zkratce
- US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) je americký federální zákon z roku 2018, který umožňuje americkým úřadům požadovat data od amerických poskytovatelů cloudových služeb – bez ohledu na místo uložení.
- Považuje se za strategické riziko a potenciální porušení GDPR, protože připravuje občany EU a podniky o účinnou právní ochranu.
- Citlivé dokumenty, jako jsou právně platné smlouvy a osobní doklady totožnosti, jsou obzvláště ohroženy, protože představují cenný obchodní nebo osobní majetek.
- Bezpečnou strategickou odpovědí pro společnosti je důsledně volit evropské platformy a úložiště dat, které podléhají výhradně právu EU ( GDPR, eIDAS).
- Jako 100% evropská platforma nabízí sproof potřebnou digitální suverenitu, a je proto bezrizikovou alternativou pro správu podpisů.
Jádro problému: extrateritoriální přístup
Evropské společnosti se v digitálním světě stále častěji potýkají s konflikty mezi právem USA a EU. V centru tohoto dilematu stojí americký zákon CLOUD ( Clarifying Lawful Overseas Use of Data Act), který vstoupil v platnost v roce 2018.
Oprávňuje americké orgány činné v trestním řízení požadovat údaje od amerických poskytovatelů cloudových služeb, jako jsou Amazon, Microsoft nebo Google. Rozhodující a strategicky významné je, že tyto žádosti jsou nezávislé na zeměpisném umístění úložiště dat. Zda se vaše digitální smlouvy nacházejí ve Frankfurtu, Dublinu nebo Amsterdamu, je z hlediska zákona CLOUD irelevantní, pokud je poskytovatelem služeb americká společnost, což vytváří právní šedou zónu, neboť přístup z USA je potenciálně v rozporu s přísnými požadavky evropského obecného nařízení o ochraně osobních údajů (GDPR).
Zákon CLOUD a porušení GDPR
Strategické riziko je jasné: GDPR vyžaduje, aby osobní údaje mohly být předávány do třetích zemí nebo v nich zpracovávány pouze tehdy, pokud je zaručena odpovídající úroveň ochrany (čl. 45 GDPR).
V návaznosti na rozsudky Evropského soudního dvora (ESD, např. Schrems II) však bylo zjištěno, že americké zákony o dohledu, jako je CLOUD Act, neposkytují dostatečnou ochranu údajů EU.
| Aspekt | GDPR (právo EU) | US CLOUD Act (zákon USA) |
| Legitimizace přístupu | Soudní příkaz v EU, silné odůvodnění | Zatykač nebo předvolání do USA, nižší překážky |
| Oznámení | Dotčené osoby musí být informovány | Na poskytovatele se může vztahovat povinnost mlčenlivosti (bez oznámení). |
| Územní dosah | Omezeno na území EU | Extrateritoriální, platí celosvětově pro poskytovatele z USA |
V případě procesu digitálního podpisu se jedná o velmi citlivé údaje: Jedná se o samotné smlouvy, ale také o důkaz totožnosti a celou auditní stopu (podpisový protokol).
Digitální smlouvy a podkladové ověření identity jsou nejkritičtějšími datovými aktivy vaší společnosti . Z hlediska suverenity zde nelze dělat žádné kompromisy.
Cesta k minimalizaci rizik: interní opatření
Řešením pro evropské společnosti je nejen o zákonu CLOUD vědět, ale také jednat:
- Identifikujte kritické pracovní zátěže: Vyhodnoťte, která data (smlouvy, personální soubory, dokumenty duševního vlastnictví) je třeba chránit.
- Vyberte si suverénní evropskou infrastrukturu: V těchto kritických oblastech se spolehněte na evropská podpisová a hostingová řešení v souladu s eIDAS.
- Bezpečná správa přístupu a identity: Zajistěte , aby přístup i ověřování digitální identity pro údaje důležité pro podpis zůstaly pod evropskou kontrolou – například prostřednictvím služeb vytvářejících důvěru regulovaných v Evropě (v souladu s eIDAS).
Digitální suverenita: sproof jako evropská odpověď
Konflikt kolem CLOUD Act zdůrazňuje potřebu digitální suverenity Evropy . Společnosti musí jednat aktivně, aby jejich datová infrastruktura byla imunní vůči přístupovým právům třetích zemí.
sproof byl vyvinut jako evropská platforma právě s tímto strategickým zaměřením. Naše perspektiva je nekompromisní:
- Výhradní právo EU: řešení sproof, včetně sproof Sign, sproof ident, sproof widget, sproof Fastlane, sproof eID Hub, sproof Validate jsou 100% vyvinuta v Evropě a hostována na evropských serverech. Podléhají výhradně GDPR a eIDAS.
- Žádné riziko vyplývající ze zákona CLOUD: Vzhledem k tomu, že společnost sproof není americkou společností a neprovozuje žádné dceřiné společnosti v USA, nemohou americké orgány vymáhat přístup prostřednictvím zákona CLOUD.
- Certifikace eIDAS: Naše služby splňují nejvyšší evropské standardy důvěryhodnosti, zejména pro kvalifikovaný elektronický podpis (QES).
Tato volba není jen otázkou dodržování právních předpisů, ale strategickou konkurenční výhodou, která signalizuje maximální důvěru vašich zákazníků a partnerů.
Chraňte svá nejdůležitější data. Zvolte si digitální suverenitu. Začněte nyní přecházet na 100% evropskou podpisovou platformu, která vám zaručí bezpečnost dodržování předpisů →
