← Blog

Kako provjeriti je li softver stvarno europski

Three checks for an EU sovereign software product: headquarters in Europe, a European parent company, and European subprocessors

Zapravo je prilično jednostavno provjeriti je li softver stvarno europski:

  1. Sjedište je u Europi
  2. Ako postoji matična tvrtka, i ona mora biti u Europi
  3. Podizvođači su u Europi

Kod nekih EU proizvoda možeš označiti sva tri jer je sve europsko, na primjer LeaderGPU ili DentroChat.

Kod većine je mješavina.

Najvažnije: sjedište i matična tvrtka

Ključno je gdje su sjedište i matična tvrtka.

Ako je u SAD-u, tvrtka pada pod US Cloud Act. Američke agencije mogu tražiti podatke iako su fizički u Europi. Hostano u Europi nije isto što i EU suveren.

U bilo kojem trenutku neki predsjednik može odrezati Europu od svoje IT infrastrukture…

Ako želiš biti suveren, najvažnije je birati proizvode s HQ u Europi. Nije europski proizvod ako ga drže Microsoft (npr. LinkedIn), Salesforce (npr. Slack) ili Google (npr. YouTube), čak i s podružnicama u Europi.

Drugo po važnosti: podizvođači

Ako gotovo sve radi na Google Cloudu (kao kod Mollie), podaci su i dalje dostupni američkim agencijama preko Cloud Acta. A SAD može u svakom trenutku odrezati Europu.

Pružatelj bi ipak mogao prijeći na cloud koji je stvarno (uglavnom) europski, na primjer Scaleway ili Clever Cloud. Baš to čini se da Mollie radi sada i prelazi na self-hosted stack.

Ako glavne usluge koriste EU suverene podizvođače, a samo pomoćne su američke, to je danas često najbolje što se može dobiti.

Primjeri: Scaleway, Clever Cloud, BunnyCDN ili Lettermint. Glavni podaci i jezgro proizvoda su na strojevima u europskom vlasništvu, ali plaćanje, CRM i slično mogu biti američki.

Kako to saznati za nove usluge

  1. Sjedište obično piše u uvjetima ili politici privatnosti, često u podnožju. Naš Privacy Policy Analyzer pomaže u tome.
  2. Ponekad podnožje linka i listu podizvođača.
  3. Ako je matična tvrtka ili podizvođač teško pronaći, probaj AI agenta. DentroChat koristimo svaki dan da brzo skupimo informacije o novim uslugama.
  4. Ako ni ti ni tvoj agent ne nađe listu, pošalji mail tvrtki iza proizvoda i pitaj za podizvođače. To je obično zadnji korak, ali donosi najsvježije informacije. Tako smo saznali da PayNL koristi Google Cloud za backup.
  5. Ponekad moraš kopati dublje, jer stranica podizvođača može biti zastarjela. GreenPT koristi američkog RevenueCat za mobilne aplikacije, ali ga ne spominje u pravnim dokumentima. Morali smo preuzeti APK i pregledati kod.

Obično nije teško saznati je li usluga stvarno europska.

Sljedeći put kad marketing viče «europski», znaš gdje provjeriti.