Вимоги суверенітету даних по секторах
Охорона здоров'я (Германія)
SGB V §291 вимагає, що дані медичного страхування обробляються лише «надійними» постачальниками з корінням у Германії або ЄС. Хмарний провайдер без европейської штаб-квартири не відповідає критеріям незалежно від місця зберігання.
Банківська Швейцарія
Швейцарський Закон про банківська таємниця (Finanzmarktinfrastrukturgesetz) вимагає, що дані клієнтів в банківській діяльності не залишають швейцарський або погоджений юрисдикції без явної згоди клієнта. Стандартні публічні хмарні постачальники вимагають повторного узгодження.
Уряд ЄС
Європейська схема хмарної сертифікації EUCS класифікує рівні хмарного суверенітету. Урядові відомства дедалі більше вимагають рівня Assurance Level High — що виключає більшість американських хмарних провайдерів.
Підхід Local-First
anonym.legal Desktop App реалізує local-first архітектуру:
- Вся NLP обробка — на вашому пристрої
- Немає зовнішніх API-залежностей
- Відповідає вимогам суверенітету даних у всіх основних юрисдикціях
- Сумісний з повітряно-ізольованими середовищами
Де вибрати cloud vs. local
| Ситуація | Рекомендація |
|---|---|
| Стандартний офіс ЄС | Cloud (EU-hosted) ✅ |
| Охорона здоров'я Germanії | Local-first ✅ |
| Швейцарський банківський | Local-first ✅ |
| Оборонний підрядник | Local-first, офлайн ✅ |
| FOIA-орган уряду ЄС | Cloud EU або Local |
Джерела: