Місцезнаходження даних не є суверенітетом. Регіон ЄС у консолі провайдера із США не змінює того, кому можуть наказати видати ваші дані.
Вибір регіону ЄС у консолі провайдера із США визначає, де лежать ваші дані, а не хто може до них дотягнутися. Що охоплює CLOUD Act, чому звичні договірні рішення залишають прогалину відкритою, і тест із трьох частин, який відділяє одне від іншого.
У цій статті 4 розділів
- CLOUD Act поширюється на провайдерів під юрисдикцією США незалежно від того, де фізично стоїть сервер. Регіон ЄС у консолі провайдера із США є місцезнаходженням, а не суверенітетом.
- Суверенітет, якщо він має щось означати, потребує трьох речей під правом ЄС одночасно: провайдера, інфраструктури та людей, які нею керують.
- Штрафи GDPR сягають 4% річного світового обороту, а AI Act встановлює власну стелю, до 7% за заборонені практики. Питання відповідності не є теоретичним.
- Якщо ваші запити несуть регульовані дані, рішення є структурним, а не налаштуванням: провайдер з ЄС на обладнанні в ЄС з руками з ЄС на клавіатурі.
У кожній консолі американського гіперскейлера є випадний список регіонів, і вибір eu-central відчувається як рішення про відповідність. Це не так. CLOUD Act прив'язується до провайдера, а не до поштового індексу сервера: компанію зі штаб-квартирою в США, яка експлуатує дата-центр у Франкфурті, можна зобов'язати видати дані, що зберігаються там. Де живуть дані і кому можуть наказати їх видати є двома різними питаннями, а випадний список відповідає лише на перше.
Що охоплює CLOUD Act
Clarifying Lawful Overseas Use of Data Act, ухвалений у 2018 році, дозволяє американському суду наказати провайдеру під юрисдикцією США видати дані, що перебувають у його володінні, під його опікою чи контролем, незалежно від того, зберігаються вони всередині чи за межами Сполучених Штатів. Критерієм є правова досяжність провайдера, а не місце розташування диска. Компанія, зареєстрована в США, або така, що там працює, або з американською материнською компанією, яка контролює юридичну особу, що обслуговує ваш регіон у ЄС, може потрапити в цю досяжність.
У цьому вся відмінність. Місцезнаходження є твердженням про географію: байти лежать на диску в ЄС. Суверенітет є твердженням про право: судові накази, що дотягуються до цих байтів, є наказами ЄС, вручені юридичній особі з ЄС, виконані людьми, найнятими за правом ЄС. Місцезнаходження легко купити й легко показати на мапі. Суверенітет є властивістю структури компанії, і жоден випадний список не може його надати.
| МІСЦЕЗНАХОДЖЕННЯ | СУВЕРЕНІТЕТ |
|---|---|
| Де стоїть диск. Вибір регіону в консолі. | Хто може законно наказати видати дані. Питання юрисдикції над провайдером. |
| РІЗНИЦЯ, ЯКУ ВИПАДНИЙ СПИСОК НЕ МОЖЕ ЗАКРИТИЗадовольняється регіоном ЄС у будь-якого провайдера. | Задовольняється лише тоді, коли провайдер, обладнання і персонал усі перебувають під правом ЄС. |
| Американський наказ материнській компанії все одно може дотягнутися до даних. | У ланцюжку немає жодної американської юридичної особи, на яку міг би впасти американський наказ. |
Чому стандартні договірні рішення не закривають прогалину
Звичні відповіді є папером: стандартні договірні положення, додаток про обробку даних, рамкова угода про передачу, обіцянка провайдера оскаржувати іноземні запити. Кожне з цього є договором між вами та провайдером. Жодне з них не зобов'язує американський суд. Коли надходить законний наказ, конфлікт між договором провайдера з вами та його обов'язком перед судом вирішують юристи провайдера, за графіком провайдера, і вас повідомляють, якщо наказ це дозволяє. Положення можуть змінити те, як провайдер відповідає на вимогу. Вони не можуть змінити того, чи може вимога бути висунута.
- Стандартні договірні положення регулюють передачу між вами та обробником. Вони нічого не кажуть суду, який наказує обробнику видати дані.
- «Суверенна» пропозиція від материнської компанії поза ЄС переносить операційну юридичну особу й персонал, що допомагає, доки материнська компанія не може нею керувати. Читайте, кому належить ця юридична особа і хто може давати їй вказівки.
- Ключі шифрування у клієнта є найсильнішим паперовим рішенням, і вони все одно залишають у провайдера шифротекст, метадані та журнали доступу, а керування ключами залишається під його програмним забезпеченням.
- Рамкові угоди про передачу роблять передачу законною за GDPR. Вони не скасовують іноземної юрисдикції, через яку питання взагалі виникло.
Тест із трьох частин
Структурна відповідь має пройти три питання одночасно. Якщо будь-яке з них провалюється, правовий шлях до ваших даних може відкритися за межами ЄС, хоч би що писав маркетинг.
Чи є провайдер юридичною особою з ЄС, під контролем ЄС?
Не дочірньою компанією з ЄС материнської компанії поза ЄС, яка може давати їй вказівки, і не реселером платформи поза ЄС. Компанія, яка тримає договір і експлуатує сервіс, має бути зареєстрована в ЄС і не приймати вказівок ззовні.
Чи перебуває інфраструктура фізично в ЄС і чи належить вона цій юридичній особі або контролюється нею?
Обладнання в дата-центрі в ЄС, яке експлуатує провайдер, без шару платформи поза ЄС під ним, що має власний доступ до машин.
Чи найняті люди з доступом за правом ЄС?
Персонал експлуатації, персонал підтримки, будь-хто з ключем чи обліковими даними. Якщо персонал материнської компанії поза ЄС може дотягнутися до систем, юрисдикція подорожує разом із ним.
Застосуйте цей тест до будь-якого провайдера, включно з нами. Euclid Services Ltd має корпоративну штаб-квартиру на Кіпрі; обладнання в наших дата-центрах в Афінах та Амстердамі належить нам і експлуатується нашими власними інженерами. Поставте ті самі три питання будь-кому іншому, і відповіді швидко розсортують провайдерів.
Чому AI-навантаження відчувають це першими
Ця прогалина важить найбільше для AI-навантажень, бо запити є найвідвертішими даними, які виробляє компанія: договори, нотатки про пацієнтів, вихідний код, питання, які ніхто не записує більше ніде. Hosted-модель отримує їх відкритим текстом, а hosted API зберігає їх там, де їх зберігає його оператор. Регульована організація може контролювати, що потрапляє в поле бази даних. Вона не може контролювати, що працівник набирає у вікні запиту, і саме тому те, де це вікно живе, є структурним питанням.
Модель з відкритими вагами на обладнанні з одним орендарем усередині дата-центру провайдера з ЄС прибирає третю сторону з картини. Модель працює на вашій машині, запити залишаються на вашій машині, і єдині люди, які можуть торкнутися цієї машини, найняті за правом ЄС. Це та сама відповідь, що й у решті цієї статті: не налаштування, а структура.
Прямі відповіді
Хіба регіону ЄС не достатньо для GDPR?+
Місцезнаходження допомагає з частинами GDPR, але GDPR ніколи не був єдиним ризиком. Провайдер під юрисдикцією США може зіткнутися із законною американською вимогою щодо даних, що зберігаються в ЄС, і саме цей конфлікт є прогалиною, яку вибір регіону не може закрити.
Що насправді кваліфікується як суверенне?+
Провайдер, зареєстрований у ЄС, обладнання фізично в ЄС і люди, які ним керують, найняті за правом ЄС. Приберіть будь-яке з трьох, і правовий шлях до ваших даних може відкритися за межами ЄС.
Чи стосується це й провайдерів AI API?+
Так, і навіть більше. З hosted API ваші запити проходять через третю сторону і зберігаються в неї під юрисдикцією цієї сторони. Self-hosting моделі з відкритими вагами на суверенному обладнанні повністю прибирає третю сторону.
Чи вирішують це ключі шифрування у клієнта?+
Вони звужують проблему. Провайдер усе одно тримає шифротекст, метадані та журнали доступу, а керування ключами працює на його програмному забезпеченні. Ключі є хорошим контролем поверх суверенної структури і слабкою її заміною.
Принесіть нам модель, яку хочете запустити
GPU-обладнання з одним орендарем у наших дата-центрах в ЄС, під керуванням наших власних інженерів за правом ЄС.
Переглянути GPU serversВи дійшли до кінця.
Застосуйте прочитане на практиці
Що ви запускаєте?
Розкажіть нам про навантаження, трафік і вимоги до відновлення. Почніть з конструктора сервера або обговоріть деталі з інженером.
Написано інженерами, які будують і експлуатують інфраструктуру, про яку йдеться.Поговоріть з інженером