Paradoks skladnosti

Posodobljeno za leto 2026

Podjetja uporabljajo orodja za anonimizacijo, da izpolnjujejo zahteve GDPR. Orodje naj bi bila resitev. Zciti osebne zapise v skladu s Clenom 32. Toda ce orodje poslje osebne datoteke EU na streznika v ZDA, ustvari natancno tisto krsitev, pred katero naj bi zascitilo.

Avgusta 2024 je nizozemski organ za varstvo podatkov oglobil Uber z 290 milijoni EUR. To je bila takrat najvecja globa v EU za nezakonit prenos. Razlog: Uber je posiljal evropske dokumente voznikov na streznika v ZDA. Imena, lokacijski zapisi, podatki o placilih in osebni dokumenti so potovali prek meje. Veljavnih varoval po Clenu 46 ni bilo. Nizozemski organ je odlocil, da je Uberjeva uporaba streznikov v ZDA stalna krsitev GDPR.

Enaka logika velja za orodja za anonimizacijo. Orodje SaaS iz ZDA, ki prenasenOsebne podatke EU na streznika v ZDA, pocne natancno tisto, kar je nizozemski organ kaznoval. Namen - anonimizacija v primerjavi z upravljanjem prevozov - ne spremeni pravne analize. Oglejte si nas pregled skladnosti za razlago v preprostem jeziku.

Pooblascenci za varstvo podatkov so to opazili

Pooblascenci za varstvo podatkov opozarjajo na to vprasanje ze od odlocitve Schrems II leta 2020. Ta odlocitev je razveljavila sporazum EU-ZDA Privacy Shield. Ugotovila je, da americka zakonodaja o nadzoru ni zdrzljiva s pravicami EU do zasebnosti. Dolocila je pravilo: strezniki v ZDA niso varni za osebne datoteke EU, razen ce so vzpostavljena dodatna varovala.

Vsako americko orodje, ki sprejema osebne datoteke EU, zahteva pravno podlago za prenos. Globe GDPR so skupaj do leta 2025 dosegla 5,65 milijarde EUR. Krsitve prenosa zdaj v povprecju znasajo 18 milijonov EUR na primer. Tveganje je realno. Ze je povzrocilo visoke globe. Povzrocilo jih bo se vec.

Dve pravi resitvi paradoksa

Obstajata dve pravi resitvi. Prvic, obdelujte dokumente samo na streznikih v EU. Datoteke nikoli ne zapustijo EU. Drugic, uporabite zasnovo brez poznavanja vsebine. Nobena osebna vsebina sploh ne doseze streznika.

Gostovanje v EU samo po sebi morda ne zadostuje. Americko podjetje s strezniki v EU je se vedno lahko prisiljeno predati datoteke. FISA Razdelek 702 in Izvrsni ukaz 12333 dosegata americka podjetja in njihove enote v EU. Americka mati je lahko prisiljena odobriti dostop - celo do datotek na streznikih v EU.

Zasnova brez poznavanja vsebine to resuje. Ce nobena osebna vsebina ne doseze streznika, lokacija streznika ni pomembna. Tisto, kar doseze streznik - sifrirani zetoni, maskirane vrednosti, preoblikovani izpisi - ni osebna informacija po GDPR. Ne spada pod pravila o prenosu. anonym.legal sam ubere prvo pot: njegov API obdeluje besedilo v podatkovnih centrih v EU (Hetzner, Falkenstein). Oglejte si nas pregled varnosti in cenike.

anonym.legal obdeluje besedilo v podatkovnih centrih Hetzner v EU (Falkenstein); zero-knowledge velja za prijavo, zato vase geslo nikoli ne zapusti vase naprave. Namizna aplikacija anonym.legal bere datoteke na vasi napravi; zaznavanje tece na API-ju, gostovanem v EU.