Что такое Cloud Act?

Это американский закон 2018 года, который позволяет органам власти Соединённых Штатов требовать от поставщика услуг, подпадающего под их юрисдикцию, предоставления данных, которые он хранит или контролирует, включая случаи, когда данные размещены вне территории США.

Мои данные размещены в Европе: защищен ли я от Cloud Act?

Не обязательно. Если поставщик услуг или его материнская компания подчиняются американскому праву, Cloud Act может применяться даже если данные физически находятся в Европе. Именно юрисдикция компании, наравне с местоположением, имеет значение.

Совместимы ли Cloud Act и RGPD?

Они часто вступают в конфликт. Передача персональных данных иностранному органу власти без европейского правового основания может нарушить RGPD, что ставит поставщика, подчиняющегося обоим правовым системам, в юридически неудобное положение.

Решает ли Data Privacy Framework эту проблему?

Он создаёт правовую базу для передачи данных между ЕС и США, но остаётся хрупким: два механизма, которые ему предшествовали, были признаны недействительными европейским судом. Полагаться исключительно на эту единственную базу подвергает риску в случае нового оспаривания.

Как снизить этот риск для моих электронных подписей?

Выбрав поставщика услуг, чьё размещение и юрисдикция находятся в Европе, например Certyneo, ваши документы, персональные данные и доказательства остаются под европейским правом, вне прямой досягаемости Cloud Act и FISA 702.

Соответствие

GDPR в сравнении с Cloud Act: риски американского поставщика

GDPR защищает личные данные европейцев; американский Cloud Act позволяет властям США требовать от поставщика, подпадающего под их юрисдикцию, передачи данных, независимо от того, где они хранятся. Две правовые логики конкурируют, и выбор вашего поставщика подписания определяет, в какую сторону склоняется баланс.

Обновлено 31 июля 2026 г.

Юридический кадр

Противоположность не является теоретической: она вытекает из двух правовых систем, каждая из которых претендует на полномочия в отношении одних и тех же данных. Понимание этих текстов позволяет оценить реальную уязвимость поставщика за пределами вопроса размещения.

Чтобы перейти от теории к практике, откройте для себя решение электронной подписи Certyneo и его предложение, адаптированное для вашего сектора — соответствующее eIDAS, без установки.

GDPR: он строго регулирует обработку личных данных и разрешает их передачу за пределы Союза только при определённых условиях. Передача данных иностранным органам без европейского законного основания может представлять собой нарушение.
Cloud Act (2018): этот американский закон позволяет органам США обязать поставщика, подпадающего под их юрисдикцию, передавать данные, которыми он располагает или управляет, включая те, которые размещены вне американской территории.
FISA 702: это основание американской разведки разрешает наблюдение за коммуникациями лиц, не являющихся американскими гражданами, у поставщиков, подпадающих под право США, питая недоверие к реальной защите передаваемых данных.
Data Privacy Framework: эта база, регулирующая передачу данных между ЕС и США, направлена на предоставление гарантий, но остаётся юридически уязвимой — два предшествующих механизма (Safe Harbor, Privacy Shield) были аннулированы европейским судом, что требует осторожности.

Гарантии для проверки у поставщика

Юрисдикция компании: организация, предоставляющая услугу, и её материнская компания подпадают под право государства-члена ЕС, вне досягаемости Cloud Act и FISA 702.

Европейское размещение: документы, личные данные и журналы доказательств хранятся в ЕС без репликации в США или другую третью страну.

Контролируемые подрядчики: хосты и технические поставщики не переустанавливают зависимость от субъекта, подпадающего под американское право.

Отсутствие передачи по умолчанию: никакая передача данных вне ЕС не происходит систематически; если она имеет место, она основана на документированном законном основании, а не только на Data Privacy Framework.

Политика доступа к данным: поставщик уточняет, как он обрабатывал бы запрос иностранного органа и какие гарантии защищают ваши данные.

Проверяемые доказательства: локализация обработки и цепочка подрядчиков документированы и обоснованы, а не просто утверждаются в коммерческом предложении.

Выберите суверенную решение

1
Определение воздействия иностранного права
Для каждого инструмента, обрабатывающего ваши подписи, определите, подпадает ли поставщик, его материнская компания или подрядчики под юрисдикцию с экстратерриториальным охватом, как американское право.
2
Проверить хостинг и поток данных
Подтвердите, что данные остаются в ЕС и что никакая систематическая передача в третью страну не происходит, особенно в США.
3
Оценить законодательную основу трансфера
Если передача существует, изучите, на чём она основана, и помните об исторической уязвимости баз данных ЕС–США, прежде чем на них полагаться.
4
Применять европейскую альтернативу
При равных условиях выбирайте поставщика, чьё размещение и юрисдикция являются европейскими, чтобы разместить ваши данные вне досягаемости Cloud Act и FISA 702.

Часто задаваемые вопросы

Что такое Cloud Act?: Это американский закон 2018 года, который позволяет органам власти Соединённых Штатов требовать от поставщика услуг, подпадающего под их юрисдикцию, предоставления данных, которые он хранит или контролирует, включая случаи, когда данные размещены вне территории США.
Мои данные размещены в Европе: защищен ли я от Cloud Act?: Не обязательно. Если поставщик услуг или его материнская компания подчиняются американскому праву, Cloud Act может применяться даже если данные физически находятся в Европе. Именно юрисдикция компании, наравне с местоположением, имеет значение.
Совместимы ли Cloud Act и RGPD?: Они часто вступают в конфликт. Передача персональных данных иностранному органу власти без европейского правового основания может нарушить RGPD, что ставит поставщика, подчиняющегося обоим правовым системам, в юридически неудобное положение.
Решает ли Data Privacy Framework эту проблему?: Он создаёт правовую базу для передачи данных между ЕС и США, но остаётся хрупким: два механизма, которые ему предшествовали, были признаны недействительными европейским судом. Полагаться исключительно на эту единственную базу подвергает риску в случае нового оспаривания.
Как снизить этот риск для моих электронных подписей?: Выбрав поставщика услуг, чьё размещение и юрисдикция находятся в Европе, например Certyneo, ваши документы, персональные данные и доказательства остаются под европейским правом, вне прямой досягаемости Cloud Act и FISA 702.

→ Руководство по цифровой подписи · → Безопасность & соответствия · → Понимание регламента eIDAS · → Цифры цифрового суверенитета

Ссылки и связанные решения

Изучите связанные ресурсы нашего электронного подписи кокона.

Сохраняйте свои данные под европейским правом

С электронной подписью, размещённой в Союзе и управляемой в Европе, выводите свои документы из досягаемости экстратерриториального законодательства.

Сообщество Certyneo

Вопрос об электронной подписи?

Присоединитесь к сообществу Certyneo: задавайте вопросы, делитесь ответами и взаимодействуйте с тысячами пользователей и нашей командой.