Politique et régulation · 23 oct.
Les centres de données français ne rendent pas les données souveraines lorsque les fournisseurs sont soumis à une loi étrangère
L’histoire de Google de La Nouvelle République montre pourquoi les acheteurs de services cloud doivent examiner le contrôle du fournisseur, les règles de transfert et les risques d’accès légal, et pas seulement l’emplacement des serveurs.
- Considérez l’emplacement du serveur comme un élément de diligence raisonnable, et non comme la preuve que les données personnelles sont juridiquement souveraines.
- Vérifiez l’entité du fournisseur, le mécanisme de transfert, l’accès au support et les sous-traitants avant de vous fier à une affirmation concernant un centre de données français.
- Utilisez le cadre de protection des données UE–États-Unis comme preuve documentée de transfert lorsqu’il s’applique, et non comme une réponse universelle.