Kuidas kontrollida, kas tarkvara on tõesti Euroopa oma

Tegelikult on üsna lihtne kontrollida, kas tarkvara on tõesti Euroopa oma:

1. Peakontor asub Euroopas
2. Kui on emaettevõte, peab ka see olema Euroopas
3. Alltöötlejad on Euroopas

Mõne EL toote puhul saad kõik kolm märkida, sest kõik on euroopalik, näiteks LeaderGPU või DentroChat.

Enamiku puhul on see segu.

Kõige olulisem: peakontor ja emaettevõte

Otsustav on peakontori ja emaettevõtte asukoht.

Kui see on USA-s, allub ettevõte US Cloud Actile. Siis võivad USA ametiasutused nõuda andmeid isegi siis, kui need on füüsiliselt Euroopas. Euroopas hostimine ei tähenda EL suveräänsust.

Igal hetkel võib mõni president ka Euroopa oma IT taristust ära lõigata…

Souveräänsuse jaoks on kõige olulisem valida tooted, mille HQ on Euroopas. See ei ole euroopalik toode, kui taga on Microsoft (nt LinkedIn), Salesforce (nt Slack) või Google (nt YouTube), isegi kui Euroopas on tütarettevõtteid.

Teisel kohal: alltöötlejad

Kui peaaegu kõik jookseb Google Cloudis (nagu Mollie puhul), pääsevad USA ametiasutused andmetele Cloud Acti kaudu ikkagi ligi. Ja USA võib Euroopa igal hetkel ära lõigata.

Pakkuja võiks siiski kolida pilve, mis on tegelikult (suuresti) euroopalik, näiteks Scaleway või Clever Cloud. Täpselt seda näib Mollie praegu tegevat ja kolib isemajutatud stackile.

Kui põhiteenused kasutavad EL suveräänseid alltöötlejaid ja ainult abiteenused on ameerikalikud, on see paljude toodete puhul täna parim, mida saab.

Näited: Scaleway, Clever Cloud, BunnyCDN või Lettermint. Põhiandmed ja toote tuum on EL omanduses masinates, aga makse, CRM ja sarnased tööriistad võivad olla USA omad.

Kuidas seda uute teenuste puhul välja selgitada

1. Peakontor on tavaliselt tingimustes või privaatsuspoliitikas, tihti jaluses. Meie Privacy Policy Analyzer aitab sellega.
2. Mõnikord lingib jalus ka alltöötlejate nimekirja.
3. Kui emaettevõte või alltöötleja on raske leida, proovi AI agenti. Kasutame DentroChatit iga päev, et uute teenuste kohta kiiresti infot koguda.
4. Kui sina ega agent nimekirja ei leia, kirjuta toote taga olevale ettevõttele ja küsi alltöötlejaid. See on tavaliselt viimane samm, aga annab kõige värskema info. Nii saime teada, et PayNL kasutab varukoopiate jaoks Google Cloudi.
5. Mõnikord tuleb kaevata sügavamale, sest alltöötlejate leht võib olla aegunud. GreenPT kasutab mobiilirakendustes USA RevenueCatit, aga ei maini seda juriidilistes dokumentides. Pidime APK alla laadima ja koodi vaatama.

Tavaliselt pole raske välja selgitada, kas teenus on tõesti euroopalik.

Järgmine kord, kui turundus karjub «euroopalik», tead, kust kontrollida.