Το μακρύ χέρι των ΗΠΑ φτάνει στο Ευρωπαϊκό cloud

iGuRu.gr > Το μακρύ χέρι των ΗΠΑ φτάνει στο Ευρωπαϊκό cloud

Η συζήτηση σχετικά με την ψηφιακή κυριαρχία της Ευρώπης και τη στρατηγική χρήση των υποδομών cloud των ΗΠΑ σε ευαίσθητες περιοχές αποκτά νέα δυναμική.

Μια αδημοσίευτη γνωμοδότηση εμπειρογνώμονα, που εκπονήθηκε από νομικούς ακαδημαϊκούς στο Πανεπιστήμιο της Κολωνίας για λογαριασμό του Ομοσπονδιακού Υπουργείου Εσωτερικών, έχει καταστεί δημόσια προσβάσιμη στο πλαίσιο του Νόμου περί Ελευθερίας της Πληροφόρησης (IFG). Η γνωμοδότηση καταλήγει στο συμπέρασμα ότι οι αρχές των ΗΠΑ έχουν εκτεταμένη πρόσβαση σε δεδομένα ακόμη και όταν αυτά αποθηκεύονται σε ευρωπαϊκά κέντρα δεδομένων.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Οι εμπειρογνώμονες ανέλαβαν να διευκρινίσουν εάν και σε ποιο βαθμό οι υπηρεσίες πληροφοριών των ΗΠΑ και άλλοι κρατικοί φορείς έχουν νόμιμο δικαίωμα πρόσβασης σε δεδομένα στο cloud, ακόμη και αν οι υποδομές λειτουργούν εκτός των Ηνωμένων Πολιτειών.

Σύμφωνα με τη γνωμοδότηση, ο Νόμος περί Αποθηκευμένων Επικοινωνιών (SCA από το Stored Communications Act), που επεκτάθηκε από τον Νόμο περί Cloud (Cloud Act), και το Άρθρο 702 του Νόμου περί Επιτήρησης Ξένων Πληροφοριών (FISA ή Foreign Intelligence Surveillance Act), ειδικότερα, επιτρέπουν στις αρχές των ΗΠΑ να υποχρεώνουν τους παρόχους cloud να παραδίδουν δεδομένα.

Ένα ευαίσθητο σημείο είναι το εύρημα με το εύρος της δικαιοδοσίας των ΗΠΑ. Οι εταιρείες υποχρεούνται να παραδίδουν δεδομένα ακόμη και αν αποθηκεύονται εκτός των ΗΠΑ. Ο καθοριστικός παράγοντας δεν είναι επομένως η φυσική τοποθεσία αποθήκευσης των πληροφοριών, αλλά ο έλεγχος επί αυτών από την εταιρεία που τα αποθηκεύει. Αυτό σημαίνει ότι ακόμη και τα δεδομένα που αποθηκεύονται σε κέντρα δεδομένων σε ευρωπαϊκό έδαφος και διαχειρίζονται μέσω ευρωπαϊκών θυγατρικών υπόκεινται σε πρόσβαση.

Ωστόσο, η εμβέλεια των αμερικανικών νόμων δεν τελειώνει εδώ.

Σύμφωνα με τη γνωμοδότηση, η δικαιοδοσία των Ηνωμένων Πολιτειών μπορεί να επηρεάσει όχι μόνο τις ευρωπαϊκές θυγατρικές των αμερικανικών εταιρειών. Έχει επίσης τη δυνατότητα να επηρεάσει αμιγώς ευρωπαϊκές εταιρείες, υπό την προϋπόθεση ότι διατηρούν σχετικές επιχειρηματικές συνδέσεις στις ΗΠΑ. Αυτό επεκτείνει τον κίνδυνο έμμεσης ή άμεσης πρόσβασης σε δεδομένα σε ένα ευρύ φάσμα εταιρειών που δραστηριοποιούνται στην ευρωπαϊκή εσωτερική αγορά.