Cum verifici dacă un software este cu adevărat european

De fapt e destul de simplu să verifici dacă un software este cu adevărat european:

1. Sediu în Europa
2. Dacă există companie mamă, și ea trebuie să fie în Europa
3. Subprocessori în Europa

La unele produse UE poți bifa toate cele trei, pentru că totul e european, de exemplu LeaderGPU sau DentroChat.

La majoritatea e un amestec.

Cel mai important: sediul și compania mamă

Contează mai ales unde sunt sediul și compania mamă.

Dacă e în SUA, compania intră sub US Cloud Act. Autoritățile americane pot cere date chiar dacă sunt stocate în Europa. Găzduit în Europa nu înseamnă suveran în sens UE.

Oricând se poate întâmpla ca un președinte să taie Europa de la infrastructura sa IT…

Ca să rămâi suveran, pasul principal e să folosești produse cu HQ în Europa. Nu e produs european dacă e deținut de Microsoft (de ex. LinkedIn), Salesforce (de ex. Slack) sau Google (de ex. YouTube), chiar cu filiale în Europa.

Pe locul doi: subprocessori

Dacă aproape tot rulează pe Google Cloud (ca la Mollie), datele rămân accesibile autorităților SUA prin Cloud Act. Iar SUA pot tăia Europa oricând.

Un furnizor ar putea totuși migra spre un cloud cu adevărat (în mare parte) european, de exemplu Scaleway sau Clever Cloud. Chiar asta pare să facă Mollie acum și trece la un stack găzduit intern.

Dacă serviciile principale folosesc subprocessori suverani UE și doar cele auxiliare sunt americane, asta e adesea cel mai bun compromis posibil azi.

Exemple: Scaleway, Clever Cloud, BunnyCDN sau Lettermint. Datele principale și nucleul produsului stau pe mașini deținute în UE, dar plăți, CRM și unelte similare pot fi americane.

Cum afli la servicii noi

1. Sediu găsești de obicei în termeni sau politica de confidențialitate, adesea în footer. Privacy Policy Analyzer te ajută.
2. Uneori footerul linkuiește și lista de subprocessori.
3. Dacă compania mamă sau un subprocessor e greu de găsit, încearcă un agent AI. Folosim DentroChat zilnic ca să adunăm rapid informații despre servicii noi.
4. Dacă nici tu, nici agentul nu găsește lista, scrie companiei din spatele produsului și cere subprocessori. De obicei e ultima soluție, dar aduce informații foarte actuale. Așa am aflat că PayNL folosește Google Cloud pentru backup.
5. Uneori trebuie să sapi mai adânc, pentru că pagina de subprocessori poate fi veche. GreenPT folosește subprocessorul american RevenueCat pentru aplicații mobile, dar nu îl menționează în documente legale. A trebuit să descărcăm APK-ul și să citim codul.

De obicei nu e greu să afli dacă un serviciu e cu adevărat european.

Data viitoare când marketingul strigă «european», știi unde să te uiți ca să verifici.