Облака США (AWS, Google, Microsoft) в Европе: незаконно? Разбираем GDPR

Почему ваш любимый облачный сервис может быть вне закона?

Представьте, что вы храните секретный рецепт бабушкиного пирога в сейфе, а ключ от него — у соседа, который живет в другой стране с другими законами. Примерно так обстоят дела с американскими облаками в Европе. После решения Schrems II передача данных в США стала юридическим минным полем.

Что говорит GDPR?

GDPR требует, чтобы персональные данные европейцев оставались под защитой, эквивалентной европейской, даже при передаче в третьи страны. США, по мнению Суда ЕС, не обеспечивают такой уровень из-за массовой слежки по законам типа FISA 702. Использование AWS, Google Cloud или Microsoft Azure без дополнительных гарантий — риск.

Featured Snippet: Можно ли законно использовать AWS в Европе?

Да, но только с дополнительными мерами: шифрование с ключами, хранящимися в ЕС, контрактные оговорки (SCC) и оценка влияния на защиту данных (DPIA). Без этого — нарушение.

Аналогия с чисткой плитки

Читать условия использования облачных провайдеров — занятие примерно такое же увлекательное, как чистить межплиточные швы зубной щеткой. Но пропустить это нельзя: именно там спрятаны пункты о доступе американских властей.

Что делать бизнесу?

• Провести аудит данных: что и где хранится.
• Выбрать провайдера с серверами в ЕС и шифрованием.
• Подписать стандартные контрактные оговорки (SCC).
• Сделать DPIA и задокументировать.

FAQ