Cloud USA in Europa: illegale o no? Τι λέει το GDPR για AWS, Google, Microsoft

Είναι παράνομο να χρησιμοποιείς AWS, Google Cloud ή Azure στην Ευρώπη;

Η σύντομη απάντηση: όχι, αλλά με προϋποθέσεις. Το GDPR δεν απαγορεύει τη χρήση αμερικανικών cloud, αλλά επιβάλλει αυστηρούς κανόνες για τη μεταφορά δεδομένων εκτός ΕΟΧ. Αν η εταιρεία σου βασίζεται σε AWS, Google Cloud ή Microsoft Azure, πρέπει να διασφαλίσεις ότι τα δεδομένα προστατεύονται επαρκώς. Αλλιώς, κινδυνεύεις με πρόστιμα έως 20 εκατ. ευρώ ή 4% του ετήσιου τζίρου.

Το πρόβλημα με τον νόμο FISA και το Cloud Act

Οι αμερικανικές εταιρείες υποχρεούνται να συμμορφώνονται με τοπικούς νόμους, όπως ο FISA και το Cloud Act, που επιτρέπουν στις αρχές των ΗΠΑ να έχουν πρόσβαση σε δεδομένα, ακόμα κι αν είναι αποθηκευμένα στην Ευρώπη. Αυτό έρχεται σε αντίθεση με το GDPR, το οποίο απαιτεί τα δεδομένα να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση τρίτων χωρών.

Τι λέει η απόφαση Schrems II

Το 2020, το Δικαστήριο της ΕΕ ακύρωσε το Privacy Shield (το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ) με την απόφαση Schrems II. Από τότε, η μεταφορά δεδομένων σε ΗΠΑ βασίζεται σε «τυποποιημένες συμβατικές ρήτρες» (SCCs), αλλά απαιτείται πρόσθετη αξιολόγηση κινδύνου. Πολλές εταιρείες συνεχίζουν να χρησιμοποιούν αμερικανικά cloud, αλλά με πρόσθετα μέτρα, όπως κρυπτογράφηση.

Πρακτικές λύσεις για συμμόρφωση

• Χρησιμοποίησε κρυπτογράφηση από άκρο σε άκρο για τα δεδομένα σου.
• Επέλεξε παρόχους που προσφέρουν αποθήκευση εντός ΕΟΧ και έχουν λάβει πιστοποιήσεις (π.χ. ISO 27001).
• Αξιολόγησε αν η μεταφορά δεδομένων είναι απαραίτητη και τεκμηρίωσε την απόφασή σου.
• Εξέτασε ευρωπαϊκές εναλλακτικές, όπως το OVHcloud, το Scaleway ή το Deutsche Telekom.

Για περισσότερες λεπτομέρειες, δες τον Κανονισμό GDPR.

FAQ