Näin tarkistat, onko ohjelmisto aidosti eurooppalainen

Itse asiassa on aika helppoa tarkistaa, onko ohjelmisto aidosti eurooppalainen:

1. Pääkonttori on Euroopassa
2. Jos on emoyhtiö, senkin pitää olla Euroopassa
3. Alihankkijat ovat Euroopassa

Joissakin EU-tuotteissa kaikki kolme täyttyvät, koska kaikki on eurooppalaista, esimerkiksi LeaderGPU tai DentroChat.

Useimmissa on sekoitus.

Tärkein: pääkonttori ja emoyhtiö

Ratkaisevaa on pääkonttorin ja emoyhtiön sijainti.

Jos se on Yhdysvalloissa, yritys kuuluu US Cloud Actin piiriin. Yhdysvaltain viranomaiset voivat vaatia dataa, vaikka se olisi fyysisesti Euroopassa. Isännöinti Euroopassa ei tarkoita EU-suvereenisuutta.

Milloin tahansa jokin presidentti voi myös katkaista Euroopan pääsyn omaan IT-infrastruktuuriinsa…

Suvereniteetin kannalta tärkein askel on valita tuotteita, joiden HQ on Euroopassa. Se ei ole eurooppalainen tuote, jos sen omistaa Microsoft (esim. LinkedIn), Salesforce (esim. Slack) tai Google (esim. YouTube), vaikka Euroopassa olisi tytäryhtiöitä.

Toiseksi tärkein: alihankkijat

Jos lähes kaikki pyörii Google Cloudissa (kuten Mollie), Yhdysvaltain viranomaiset voivat silti päästä dataan Cloud Actin kautta. Ja Yhdysvallat voi milloin tahansa katkaista Euroopan.

Palveluntarjoaja voisi silti siirtyä pilveen, joka on oikeasti (pääosin) eurooppalainen, esimerkiksi Scaleway tai Clever Cloud. Juuri sitä Mollie näyttää tekevän juuri nyt ja siirtyy itse hostattuun stackiin.

Jos pääpalvelut käyttävät EU-suvereenisia alihankkijoita ja vain apupalvelut ovat amerikkalaisia, se on monille tuotteille paras mahdollinen tasapaino tänään.

Esimerkkejä: Scaleway, Clever Cloud, BunnyCDN tai Lettermint. Päädata ja tuotteen ydin ovat EU-omistuksessa olevilla koneilla, mutta maksu, CRM ja vastaavat voivat olla amerikkalaisia.

Näin selvität asian uusista palveluista

1. Pääkonttori löytyy yleensä ehdoista tai tietosuojaselosteesta, usein sivun alalaidasta. Privacy Policy Analyzer auttaa siinä.
2. Joskus alalaidassa on myös linkki alihankkijalistalle.
3. Jos emoyhtiö tai alihankkija on vaikea löytää, kokeile tekoälyagenttia. Käytämme DentroChatia päivittäin keräämään tietoa uusista palveluista nopeasti.
4. Jos et sinä etkä agentti löydä listaa, lähetä tuotteen takana olevalle yritykselle sähköpostia ja kysy alihankkijoita. Se on yleensä viimeinen keino, mutta antaa usein tuoreimman tiedon. Näin saimme selville, että PayNL käyttää Google Cloudia varmuuskopioihin.
5. Joskus pitää kaivaa syvemmälle, koska alihankkijasivu voi olla vanhentunut. GreenPT käyttää mobiilisovelluksissa amerikkalaista RevenueCatia, mutta ei mainitse sitä juridisissa dokumenteissaan. Meidän piti ladata APK ja katsoa koodia.

Yleensä ei ole niin vaikeaa selvittää, onko palvelu aidosti eurooppalainen.

Kun seuraavan kerran markkinointi huutaa «eurooppalainen», tiedät mistä tarkistaa.