Все больше аналитических инструментов рекламируют «хостинг в ЕС», «локализацию данных в ЕС» или «регион ЕС». Это звучит обнадеживающе, особенно если вы выбираете инструмент аналитики из соображений конфиденциальности или соответствия GDPR.
Однако «хостинг в ЕС» не всегда означает «принадлежность ЕС». И эта разница имеет значение.
Хостинг в ЕС дает полезную информацию о местоположении данных. Но сам по себе он не отвечает на вопросы о том, кто владеет компанией, кто контролирует инфраструктуру и какая юрисдикция распространяется на провайдера.
Это не юридическая консультация. Это практическое руководство с вопросами, которые стоит задать при проверке поставщиков аналитики. Если в вашей организации действуют строгие требования GDPR, закупочные процедуры или правила передачи данных, привлеките свою юридическую команду или специалистов по защите данных.
- Что обычно означает «хостинг в ЕС»
- Что дает «принадлежность ЕС»
- Как это помогает принять решение
- Почему это стало более важным вопросом после решения Schrems II
- Примеры из инструментов аналитики
- Что Plausible подразумевает под аналитикой, принадлежащей ЕС
- Что спросить перед выбором инструмента аналитики
Что обычно означает «хостинг в ЕС»
Когда поставщики говорят «хостинг в ЕС», они часто имеют в виду одно из нескольких разных вещей:
- Ваши данные хранятся в центре обработки данных в ЕС.
- Вы можете выбрать регион ЕС при создании проекта.
- Трафик посетителей из ЕС направляется через инфраструктуру в ЕС.
- Часть данных остается в ЕС, в то время как другая обработка или доступ для технической поддержки могут осуществляться в других местах.
- Локализация в ЕС доступна только на определенных тарифных планах или только при правильной настройке SDK.
Эти детали имеют значение.
Вот почему «хостинг в ЕС» следует рассматривать как начало разговора, а не его конец.
Что дает «принадлежность ЕС»
Аналитика, принадлежащая ЕС, отвечает на другой набор вопросов:
- Кто является юридическим лицом, предоставляющим услугу?
- Зарегистрирована ли компания в ЕС или ЕЭЗ?
- Кто владеет и управляет инфраструктурой?
- Имеют ли доступ к данным посетителей облачные провайдеры или субпроцессоры, принадлежащие США?
- Является ли обработка в ЕС настройкой по умолчанию или опцией конфигурации?
- Подпадает ли провайдер под действие иностранной юрисдикции, например, законов США о раскрытии информации?
Представьте это как три уровня:
Например, инструмент может хранить аналитические данные во Франкфурте, но при этом управляться компанией, зарегистрированной в США. Другой инструмент может быть зарегистрирован в Европе, но полагаться на облачного провайдера из США для ключевых частей своего сервиса. Обе конфигурации могут быть вполне приемлемыми для некоторых организаций, но ни одна из них не является тем же самым, что и аналитический провайдер, принадлежащий ЕС и использующий европейскую инфраструктуру по умолчанию.
Разница не просто теоретическая. Согласно 18 USC 2713, поставщик услуг электронной связи или удаленных вычислительных услуг обязан соблюдать обязательства по сохранению, резервному копированию или раскрытию охватываемой информации, находящейся в его «владении, распоряжении или под контролем», независимо от того, находится ли эта информация внутри или за пределами Соединенных Штатов.
Применяется ли этот закон к конкретному поставщику аналитики и как именно — это юридический вопрос. Но он иллюстрирует более широкую мысль: расположение сервера само по себе не отвечает на все вопросы юрисдикции.
Как это помогает принять решение
Аналитика, принадлежащая ЕС, наиболее оправдана, когда ваша цель — сократить количество вопросов по конфиденциальности и закупкам, которые вам нужно решить.
Если поставщик не принадлежит ЕС или если он полагается на инфраструктуру, не принадлежащую ЕС, для обработки данных посетителей, вам, возможно, придется потратить больше времени на проверку:
- передаются ли персональные данные за пределы ЕС или ЕЭЗ
- какой механизм передачи применяется
- нужны ли дополнительные гарантии
- актуальны ли иностранные законы о раскрытии информации
- какие субпроцессоры имеют доступ к данным посетителей
- является ли локализация в ЕС настройкой по умолчанию или чем-то, что ваша команда должна настроить правильно
Это не означает, что провайдер не из ЕС автоматически непригоден. Это означает, что проверка обычно более сложная.
Рекомендации 01/2020 Европейского совета по защите данных существуют потому, что международные передачи могут требовать инструментов передачи и дополнительных мер для обеспечения уровня защиты ЕС. Если вы можете выбрать аналитического провайдера, где компания, хостинг и инфраструктура данных посетителей — все европейские, вы часто можете избежать значительной части этого дополнительного анализа передачи данных.
Это практическая причина, по которой принадлежность к ЕС может быть более разумным выбором. Это не волшебный значок соответствия. Это более простой и менее конфликтный отправной пункт для команд, которые заботятся о конфиденциальности, GDPR и рисках поставщиков.
Почему это стало более важным вопросом после решения Schrems II
Причина, по которой людей это волнует, заключается не в смутном предпочтении европейских поставщиков. Она проистекает из многолетней юридической неопределенности вокруг передачи данных между ЕС и США.
В 2020 году Суд Европейского союза признал недействительным соглашение EU-US Privacy Shield в решении по делу Schrems II. В пресс-релизе Суда поясняется, что передача данных в рамках GDPR в третью страну, как правило, требует адекватного уровня защиты или соответствующих гарантий и прав, подлежащих судебной защите.
Рамочная программа защиты данных между ЕС и США (EU-US Data Privacy Framework) является текущим механизмом адекватности для участвующих компаний из США. Европейская комиссия заявляет, что эта программа была принята после того, как были введены новые гарантии США для решения вопросов, поднятых Судом в деле Schrems II. Необходимость в этой программе сама по себе показывает, почему юрисдикция остается частью дискуссии о конфиденциальности.
Поэтому, когда поставщик продвигает хостинг в ЕС, полезным уточняющим вопросом будет: хостинг в ЕС под чьим контролем?
Примеры из инструментов аналитики
Вы можете увидеть разницу на рынке аналитики.
Некоторые инструменты предлагают локализацию данных в ЕС, оставаясь при этом под управлением компаний вне ЕС.
В политике конфиденциальности PostHog говорится, что его хостинговые услуги предоставляются компанией PostHog Inc., штаб-квартира которой находится в США. В документации по соблюдению конфиденциальности указано, что PostHog Cloud EU — это управляемая версия с серверами, размещенными во Франкфурте. Опять же, вариант с облаком в ЕС может быть полезен для многих команд, но это не то же самое, что быть аналитическим провайдером, зарегистрированным в ЕС и использующим европейскую инфраструктуру.
В документации Mixpanel по локализации в ЕС говорится, что Mixpanel по умолчанию хранит пользовательские данные на серверах в США, предоставляя клиентам возможность обрабатывать и хранить персональные данные клиентов в Европе через свою программу EU Data Residency Program. Также указано, что новые проекты в ЕС должны отправлять данные на конечную точку в ЕС, а проекты, использующие неправильное местоположение, должны создавать новый проект и переносить данные.
В документации Google Analytics для ЕС, Швейцарии и Великобритании говорится, что данные с устройств в этих регионах собираются через локальные домены и серверы, прежде чем трафик пересылается на серверы Analytics для обработки. Условия обработки данных Google также гласят, что Google может обрабатывать персональные данные клиентов в любой стране, где Google или его субпроцессоры имеют свои объекты. Это полезный пример различия: региональный сбор данных — это не то же самое, что обработка исключительно в ЕС или принадлежность к ЕС.
Matomo служит хорошим напоминанием о том, что не все примеры компаний из стран вне ЕС одинаковы. В политике конфиденциальности их облачного сервиса указано, что персональные данные в экземплярах Matomo Cloud клиентов и их резервные копии хранятся в Европе, в то время как InnoCraft, компания-разработчик Matomo, базируется в Новой Зеландии. Matomo также отмечает, что Новая Зеландия имеет решение о достаточности мер защиты данных от ЕС, которое Европейская комиссия включила в свой список соответствующих решений. Это иная правовая позиция по сравнению с провайдерами из США, но она все равно демонстрирует, почему вопросы «где хранятся данные» и «кто управляет сервисом» являются отдельными аспектами.
Это различие теперь проявляется и в исследованиях SaaS-вендоров. Например, база данных юрисдикций SaaS-решений в ЕС от FoundersDeck разделяет понятия юридического лица, хостинга, резидентства в ЕС и подверженности закону CLOUD Act, вместо того чтобы рассматривать наличие «региона ЕС» как исчерпывающий ответ. Подобные базы данных могут быть полезными отправными точками, но вам все равно следует проверять юридическое лицо, инфраструктуру и субпроцессоров каждого вендора на основе его собственной документации.
Важно не делать предположений, основываясь только на значке или фразе на целевой странице. Проверяйте юридическое лицо, инфраструктуру и субпроцессоров.
Что Plausible подразумевает под аналитикой, принадлежащей ЕС
В Plausible хостинг в ЕС — это не просто галочка в настройках или корпоративное дополнение.
Компания Plausible зарегистрирована в Эстонии, создана командой, базирующейся в ЕС, и размещена на инфраструктуре, принадлежащей европейским компаниям. Данные посетителей обрабатываются и хранятся в ЕС. Они не передаются в Соединенные Штаты или любую другую страну за пределами ЕС.
На практике это означает следующее:
- Данные посетителей обрабатываются и хранятся в ЕС.
- Мы храним данные посетителей на серверах, принадлежащих немецкой компании Hetzner, в Фалькенштайне, Германия.
- Мы используем UpCloud, финскую компанию, для хостинга баз данных и хранения экспортируемых данных.
- Мы используем Bunny, словенскую компанию, в качестве нашей CDN, в то время как обработка и хранение аналитики остаются на нашей инфраструктуре в ЕС.
- Это единственные три провайдера, которые имеют доступ к данным посетителей, и все трое принадлежат европейским владельцам.
- Мы не используем облачных провайдеров из США, таких как AWS, Google Cloud или Microsoft Azure, для хранения или обработки данных посетителей.
- Мы не продаем данные посетителей, не передаем их рекламным компаниям и не используем их для создания профилей пользователей на разных веб-сайтах.
Это не региональный переключатель, который мы добавили для целей соответствия требованиям. Это осознанное инфраструктурное решение. Это владение из ЕС по своей сути.
Полную версию, включая ссылки для юридических и закупочных отделов, можно найти на нашей странице аналитики с хостингом в ЕС, в политике обработки данных, политике конфиденциальности и DPA.
Эта структура владения и инфраструктуры — лишь одна часть истории о конфиденциальности. Plausible также разработана для простого измерения охвата без использования файлов cookie, межсайтового отслеживания или рекламных профилей. Что касается согласия и минимизации данных, ознакомьтесь с независимой юридической оценкой Plausible на соответствие GDPR и Директиве о конфиденциальности электронных средств связи, написанной Штеффеном Гроссом, экспертом по защите данных и юристом.
В этом заключается разница между утверждением «ваши данные могут размещаться в Европе» и утверждением «ваша аналитика по умолчанию работает под европейским управлением и на европейской инфраструктуре».
Что нужно спросить перед выбором инструмента аналитики
Если вы выбираете аналитику по соображениям конфиденциальности, GDPR или закупок, не останавливайтесь на заявлении о хостинге. Задайте три простых вопроса:
- Где обрабатываются и хранятся данные посетителей?
- Кто владеет компанией, инфраструктурой и задействованными субпроцессорами?
- Является ли обработка в ЕС стандартом по умолчанию, и может ли вендор четко это подтвердить документально?
