Najpomembnejša dejstva na kratko

• Ameriški zakon CLOUD (Clarifying Lawful Overseas Use of Data Act) je ameriški zvezni zakon iz leta 2018, ki ameriškim organom omogoča, da od ameriških ponudnikov storitev v oblaku zahtevajo podatke – ne glede na lokacijo shranjevanja.
  
• To velja za strateško tveganje in potencialno kršitev SUVP, saj državljanom in podjetjem EU onemogoča učinkovito pravno varstvo.
  
• Občutljivi dokumenti, kot so pravno veljavne pogodbe in osebna dokazila o identiteti, so še posebej ogroženi, saj predstavljajo dragoceno poslovno ali osebno premoženje.
  
• Varen strateški odgovor za podjetja je, da se dosledno odločajo za evropske platforme in lokacije za shranjevanje podatkov, za katere velja izključno zakonodaja EU ( GDPR, eIDAS).
  
• Kot 100-odstotno evropska platforma sproof zagotavlja potrebno digitalno suverenost in je zato alternativa brez tveganja za upravljanje podpisov.

Bistvo problema: ekstrateritorialni dostop

Evropska podjetja se v digitalnem svetu vse pogosteje soočajo s konflikti med zakonodajo ZDA in EU. V središču te dileme je ameriški zakon CLOUD ( Clarifying Lawful Overseas Use of Data Act), ki je začel veljati leta 2018.

Ameriškim organom pregona dovoljuje, da od ameriških ponudnikov storitev v oblaku, kot so Amazon, Microsoft ali Google, zahtevajo podatke. Odločilna in strateško pomembna točka je, da so te zahteve neodvisne od geografske lokacije shranjevanja podatkov. Ali se vaše digitalne pogodbe nahajajo v Frankfurtu, Dublinu ali Amsterdamu, je z vidika zakona CLOUD Act nepomembno, če je ponudnik storitev ameriško podjetje, kar ustvarja pravno sivo območje, saj je dostop iz ZDA potencialno v nasprotju s strogimi zahtevami evropske splošne uredbe o varstvu podatkov (GDPR).

Zakon CLOUD in kršitev GDPR

Strateško tveganje je jasno: Splošna uredba o varstvu podatkov zahteva, da se osebni podatki lahko prenesejo ali obdelujejo v tretjih državah le, če je zagotovljena ustrezna raven varstva (člen 45 Splošne uredbe o varstvu podatkov).

Vendar je bilo po sodbah Sodišča Evropskih skupnosti (npr. Schrems II) ugotovljeno, da zakoni ZDA o nadzoru, kot je zakon CLOUD, ne zagotavljajo ustreznega varstva podatkov EU.

Vidik	GDPR (zakonodaja EU)	Ameriški zakon CLOUD Act (zakon ZDA)
Legitimacija dostopa	Sodni nalog v EU, močna utemeljitev	Ameriški nalog za prijetje ali poziv, manjše ovire
Obvestilo	Prizadete osebe je treba obvestiti	Za ponudnika lahko velja obveznost varovanja zaupnosti (brez obvestila).
Teritorialni doseg	Omejeno na ozemlje EU	Ekstrateritorialno, velja po vsem svetu za ponudnike iz ZDA

V primeru postopka digitalnega podpisa gre za zelo občutljive podatke: Gre za same pogodbe, pa tudi za dokazila o identiteti in celotno revizijsko sled ( protokol podpisa ).

Digitalne pogodbe in na njih temelječe preverjanje identitete so najbolj kritična podatkovna sredstva vašega podjetja . Tu ni mogoče sprejeti nobenega kompromisa glede suverenosti.

Pot do zmanjšanja tveganja: notranji ukrepi

Rešitev za evropska podjetja ni le v tem, da so seznanjena z zakonom CLOUD, temveč da ukrepajo:

1. Določite kritične delovne obremenitve: Ocenite, kateri podatki (pogodbe, kadrovske datoteke, dokumenti intelektualne lastnine) potrebujejo veliko zaščite.
   
2. Izberite suvereno evropsko infrastrukturo: Za ta kritična področja se zanesite na evropske rešitve za podpisovanje in gostovanje, ki so skladne z eIDAS.
   
3. Varen dostop in upravljanje identitete: Zagotovite , da bosta tako dostop kot preverjanje digitalne identitete za podatke, pomembne za podpis, ostala pod evropskim nadzorom – na primer prek storitev zaupanja, ki jih ureja Evropa (skladnih z eIDAS).

Digitalna suverenost: sproof kot evropski odziv

Spori v zvezi z aktom CLOUD poudarjajo potrebo po evropski digitalni suverenosti. Podjetja morajo delovati proaktivno, da bi svojo podatkovno infrastrukturo zaščitila pred pravicami dostopa tretjih držav.

sproof je bil razvit kot evropska platforma s točno takšno strateško usmeritvijo. Naša perspektiva je brezkompromisna:

1. Izključna zakonodaja EU: rešitve podjetja sproof, vključno z rešitvami sproof sign, sproof ident, sproof widget, sproof Fastlane, sproof eID Hub in sproof Validate, so 100-odstotno razvite v Evropi in gostujejo na evropskih strežnikih. Zanje veljata izključno GDPR in eIDAS.
   
2. Ni tveganja zakona CLOUD: ker sproof ni ameriško podjetje in nima podružnic v ZDA, ameriški organi ne morejo uveljavljati dostopa prek zakona CLOUD.
   
3. Certificiranje eIDAS: naše storitve izpolnjujejo najvišje evropske standarde zaupanja, zlasti za kvalificirani elektronski podpis (QES).

Ta izbira ni le vprašanje pravne skladnosti, temveč strateška konkurenčna prednost, ki vašim strankam in partnerjem sporoča največje zaupanje.

Zaščitite najpomembnejše podatke. Izberite digitalno neodvisnost. Zdaj začnite s prehodom na 100-odstotno evropsko platformo za podpisovanje, ki zagotavlja varnost vaše skladnosti →