Hogyan ellenőrizd, hogy egy szoftver tényleg európai-e

Valójában elég egyszerű ellenőrizni, hogy egy szoftver tényleg európai-e:

1. A székhely Európában van
2. Ha van anyavállalat, annak is Európában kell lennie
3. Az alvállalkozók Európában vannak

Néhány EU-terméknél mindhárom pipálható, mert minden európai, például a LeaderGPU vagy a DentroChat.

A legtöbbnél viszont keverék.

A legfontosabb: székhely és anyavállalat

A döntő a székhely és az anyavállalat helye.

Ha az USA, a cég a US Cloud Act hatálya alá esik. Az amerikai hatóságok adatot kérhetnek, még ha az adat fizikailag Európában van. Európában hostolni nem ugyanaz, mint EU-szuverén lenni.

Bármikor előfordulhat, hogy valamelyik elnök levágja Európát a saját IT-infrastruktúrájáról…

A szuverenitáshoz a legfontosabb lépés az, hogy európai HQ-jú termékeket válassz. Nem európai termék, ha a Microsoft (pl. LinkedIn), a Salesforce (pl. Slack) vagy a Google (pl. YouTube) a tulajdonos, még ha vannak is európai leányvállalatok.

Második helyen: alvállalkozók

Ha szinte minden Google Cloudon fut (mint a Mollie esetében), az amerikai hatóságok a Cloud Act miatt továbbra is hozzáférhetnek az adathoz. És az USA bármikor levághatja Európát.

Egy szolgáltató azonban átállhatna egy tényleg (nagy részben) európai felhőre, például Scalewayre vagy Clever Cloudra. Pont ezt látszik tenni most a Mollie, és saját hostolású stackre költözik.

Ha a fő szolgáltatások EU-szuverén alvállalkozókon futnak, és csak a kiegészítők amerikaiak, sok terméknél ma ez a legjobb, amit el lehet érni.

Példák: Scaleway, Clever Cloud, BunnyCDN vagy Lettermint. A fő adatok és a termék magja EU-s tulajdonú gépeken vannak, de fizetés, CRM és hasonló eszközök lehetnek amerikaiak.

Hogyan derítsd ki új szolgáltatásoknál

1. A székhelyet általában az ÁSZF-ben vagy az adatvédelmi tájékoztatóban találod, gyakran a láblécben. A Privacy Policy Analyzer segít ebben.
2. A lábléc néha az alvállalkozói listára is linkel.
3. Ha az anyavállalat vagy egy alvállalkozó nehezen kereshető, jó ötlet egy AI-ügynök. Mi naponta használjuk a DentroChatet, hogy gyorsan információt gyűjtsünk új szolgáltatásokról.
4. Ha te sem, az ügynök sem találja a listát, írj a termék mögötti cégnek, és kérd az alvállalkozókat. Ez általában az utolsó lépés, de a legfrissebb infót adja. Így tudtuk meg, hogy a PayNL a Google Cloudot használja backupra.
5. Néha mélyebbre kell ásni, mert az alvállalkozói oldal elavult lehet. A GreenPT az amerikai RevenueCatet használja mobilappokhoz, de sehol nem említi a jogi dokumentumokban. Le kellett töltenünk az APK-t, és át kellett néznünk a kódot.

Általában nem olyan nehéz kideríteni, hogy egy szolgáltatás tényleg európai-e.

Legközelebb, ha a marketing hangosan «európai»-t kiált, tudod, hol nézz utána.