US Cloud Act i Sobirania Digital Europea

Una explicació rigorosa sobre l'impacte de la llei nord-americana 18 U.S.C. § 2713 sobre les dades allotjades a Europa.

---

1. Què és la llei nord-americana US Cloud Act?

Aprovada el març de 2018 als Estats Units, la llei CLOUD Act (18 U.S.C. § 2713) autoritza les autoritats judicials dels EUA a exigir als proveïdors tecnològics nord-americans el lliurament de totes les dades sota el seu control, sense importar on estiguin emmagatzemades físicament al món.

2. Per què la "regió Europa" d'un proveïdor dels EUA no protegeix les vostres dades

Existeix la falsa creença que triar un servidor a Europa amb un proveïdor nord-americà protegeix les dades del dret dels EUA. Legalment no és així: el criteri d'aplicació del Cloud Act no és la ubicació del servidor, sinó la nacionalitat de l'empresa matriu del proveïdor.

3. El conflicte directe amb el RGPD i la sentència Schrems II

El Reglament General de Protecció de Dades (RGPD) imposa restriccions estrictes a les transferències de dades a tercers països. Complir una ordre del Cloud Act sense un acord internacional de cooperació judicial constitueix una infracció directa del RGPD.

4. La solució Cloudiou: Inmunitat legal europea

Cloudiou ofereix una infraestructura dissenyada per eliminar el risc d'extraterritorialitat:

• Infraestructura 100% Europea: Servidors a França, Alemanya i Luxemburg.
• Empreses 100% europees: Sense empreses matrius sota control nord-americà.
• Codi Obert (Nextcloud): Programari auditable i transparent.