AtitikCio paradoksas

Atnaujinta 2026 m.

Imonės naudoja anoniminimo irankius, kad laikytusi BDAR taisykliu. Irankis skirtas problemai isspręsti. Jis apsaugo asmens duomenis pagal 32 straipsni. Taciau jei irankis perduoda ES asmens failus i JAV serverius, sukuria ta pati pazeidima, kuri buvo nupirktas sustabdyti.

2024 m. rugpjuCio mėnesi Nyderlandų duomenų apsaugos institucija (DPA) skirta Uber 290 mln. euro bauda. Tai buvo didžiausia ES duomenų perdavimo bauda tuo metu. PriežastiS: Uber persiuntė Europos vairuotojų dokumentus į JAV serverius. Vardai, buvimo vietos failai, mokėjimų duomenys ir asmens dokumentai buvo persiusti. Nebuvo tinkamų 46 straipsnio apsaugos priemonių. Nyderlandų DPA nusprendė, kad Uber naudojimasis JAV serveriais buvo nuolatinis BDAR pažeidimas.

Ta pati logika taikoma anoniminimo irankiams. JAV SaaS irankis, perkeliantis ES asmens duomenis i JAV serverius, daro tą patį, ką Nyderlandų DPA nubaudė. Tikslas - anoniminimas ar kelionių valdymas - nekeičia teisines analizės. Žr. musu atitikties apžvalgą, kur rasite paprastai aiškinama santrauka.

DPO tai pastebejo

DPO šį klausimą kele nuo Schrems II sprendimo 2020 m. Tas sprendimas panaikino ES ir JAV privatumo skyda. Jis nustate taisykle, kad JAV serveriai nėra saugūs ES asmens failams, nebent yra papildomos apsaugos priemonės.

Kiekvienas JAV irankis, naudojantis ES asmens failus, reikalauja teisinio perdavimo pagrindo. BDAR baudos iki 2025 m. sieke iš viso 5,65 mlrd. euro. Perdavimo pažeidimų vidutinis dydis dabar siekia 18 mln. euro vienai bylai. Rizika yra reali. Ji jau sukele dideles baudas. Ji sukels dar daugiau.

Du büdai paradoksui isspręsti

Yra du tikri sprendimai. Pirma, dokumentus apdoroti tik ES serveriuose. Failai niekada nepalieka ES. Antra, naudoti nulio žinių (zero-knowledge) projektavimą. Joks asmeninis turinys iš viso nepasiekia serverio.

ES priegloba viena gali büti nepakankama. JAV imonė ES serveriuose vis tiek gali büti įpareigota atiduoti failus. FISA 702 skyrius ir Vykdomasis isakymas Nr. 12333 taikomi JAV imonėms ir jų ES padaliniams. JAV patronuojanti imonė gali büti priversta suteikti prieigą - net prie failų ES serveriuose.

Nulio žinių projektavimas tai issprendžia. Jei joks asmeninis turinys nepasiekia serverio, serverio vieta neturi reikšmės. Tai, kas pasiekia serverio - užšifruoti žetonai, maskuotos reikšmės, transformuota išvestis - nėra asmens informacija pagal BDAR. Ji nepatenka i perdavimo taisykles. Pati anonym.legal pasirenka pirmąjį kelią: jos API tvarko tekstą ES duomenų centruose (Hetzner, Falkenstein). Žr. mūsų saugumo apžvalgą ir kainų planus.

anonym.legal tvarko tekstą ES bazuotuose Hetzner duomenų centruose (Falkenstein); nulinių žinių principas taikomas prisijungimui, todėl jūsų slaptažodis niekada nepalieka jūsų įrenginio. anonym.legal darbalaukio programa skaito failus jūsų įrenginyje; aptikimas vykdomas ES talpinamoje API.