Le US-CLOUD Act (Clarifying Lawful Overseas Use Of Data Act) oblige les entreprises américaines à garantir l'accès aux données stockées sur Internet, même lorsque celles-ci ne se trouvent pas aux États-Unis. Le RGPD protège les données des citoyens de l'UE et de l'Espace économique européen, ainsi que les données traitées par des entreprises européennes. Les entreprises qui enfreignent le RGPD, par exemple en mettant les données à la disposition de tiers, s'exposent à des sanctions drastiques pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial. Il en résulte un fort potentiel de conflit entre le CLOUD Act et le RGPD. Selon la Cour de justice européenne, la plupart des fournisseurs américains de services cloud ne peuvent donc plus être utilisés pour le traitement de données personnelles de citoyens de l'UE. En Suisse également, le traitement de données personnelles aux États-Unis n'est en principe pas autorisé. Des exceptions existent lorsque les données sont anonymisées ou chiffrées. Mais là aussi, des risques subsistent. Le plus simple et le plus sûr est de collaborer avec un fournisseur européen ou national.
Chez Vanillaplan, nous nous engageons depuis le début pour la sécurité des données de nos clients. Nos données se trouvent dans un centre de calcul d'Exoscale à Zurich et ne quittent pas la Suisse. Pour le livre blanc détaillé en anglais, rendez-vous sur le site d'A1 Digital :
https://www.a1.digitalblog/cloud-act-gdpr-die-sweizer-dsg-und-der-bank-act/
SÉCURITÉ DES DONNÉES : une priorité chez Vanillaplan
de Domenic Duwe MarketingPublié le 11/02/2021
Le thème de la protection des données a pris de plus en plus de poids ces dernières années, aussi bien pour les particuliers que pour les entreprises. Le monde politique s'est lui aussi donné pour mission de renforcer la protection des données, comme le montrent notamment le règlement général sur la protection des données (RGPD) de l'UE, mais aussi la révision de la loi suisse sur la protection des données. C'est pourquoi «A1 Digital» a publié l'an dernier un livre blanc sur les réglementations contradictoires du RGPD et du CLOUD Act américain. En janvier, ce document a été complété avec un focus sur la Suisse. «A1 Digital» fait partie du groupe autrichien Telekom et est l'organisation faîtière de notre fournisseur cloud suisse «Exoscale».
