Paradoks uskladjenosti

Azurirano za 2026. godinu

Kompanije koriste alatke za anonimizaciju kako bi ispunile zahteve GDPR-a. Alatka treba da bude resenje. Ona stiti licne podatke prema Clanu 32. Medutim, ako ta alatka salje evropske licne datoteke na americke servere, sama stvara povredu koju je trebalo da sprecuje.

U avgustu 2024, holandski organ za zastitu podataka kaznio je Uber sa 290 miliona evra. Ovo je bila najveca kazna zbog EU transfera u tom trenutku. Razlog: Uber je slao evropske dokumente vozaca na americke servere. Imena, podaci o lokaciji, podaci o placanju i licne isprave - sve je prelazilo granicu. Nije bilo odgovarajucih garancija prema Clanu 46. Holandski DPA utvrdio je da Uberovom koriscenjem americkih servera kontinuirano krsio GDPR.

Ista logika vazi i za alatke za anonimizaciju. US SaaS alatka koja prenosi EU licne podatke na americke servere cini ono isto zbog cega je holandski DPA kaznio Uber. Svrha - anonimizacija nasuprot upravljanju voznjama - ne menja pravnu analizu. Pogledajte nas pregled uskladjenosti za razumljivo objasnjenje.

DPO su primetili

DPO su pokrenuli ovo pitanje jos od presude Schrems II 2020. godine. Ta presuda ugasila je EU-US Privacy Shield. Uspostavila je pravilo da americke servere nisu bezbedni za EU licne datoteke bez dodatnih garancija.

Svaka americka alatka koja preuzima EU licne datoteke zahteva dokumentovanu pravnu osnovu za transfer. GDPR kazne dostigle su ukupno 5,65 milijardi evra do 2025. godine. Prekrsaji zbog transfera sada prosecno iznose 18 miliona evra po predmetu. Rizik je stvaran. Vec je rezultirao velikim kaznama. Rezultirace i vise.

Dva nacina za resavanje paradoksa

Postoje dve prave solucije. Prvo, obradjivati dokumente iskljucivo na EU serverima. Datoteke nikada ne napustaju EU. Drugo, koristiti dizajn bez znanja (zero-knowledge). Nikakav licni sadrzaj ne dolazi do servera.

EU hosting sam po sebi mozda nije dovoljan. Americka firma na EU serverima i dalje moze biti primorana da preda datoteke. FISA Section 702 i Executive Order 12333 obuhvataju americke firme i njihove EU poddruznice. Americka maticna kompanija moze biti primorana da omoguci pristup - cak i datotekama na EU serverima.

Zero-knowledge dizajn resava ovo. Ako nikakav licni sadrzaj ne stize do servera, lokacija servera nije bitna. Ono sto stize do servera - enkriptovani tokeni, maskirane vrednosti, transformisani izlaz - nije licni podatak prema GDPR-u. Izlazi van okvira pravila o transferu. anonym.legal sam bira prvi put: njegov API obradjuje tekst u EU data centrima (Hetzner, Falkenstein). Pogledajte nas pregled bezbednosti i planove cena.

anonym.legal obradjuje tekst u EU-baziranim Hetzner data centrima (Falkenstein); zero-knowledge vazi za prijavu, pa vasa lozinka nikada ne napusta vas uredjaj. Desktop App anonym.legal cita datoteke na vasem uredjaju; detekcija se izvrsava na API-ju hostovanom u EU.