Η συμφωνία Google – OVH σηματοδοτεί νέα εποχή στις υπηρεσίες cloud

Γνωστή και ως «Schrems 2», η απόφαση του Ευρωπαϊκού Δικαστηρίου το περασμένο καλοκαίρι με την οποία ακυρώθηκε η EU-US Privacy Shield, η συμφωνία πάνω στην οποία βασίζονταν, ως επί το πλείστον, οι διασυνοριακές ανταλλαγές – διαβιβάσεις δεδομένων μεταξύ Ευρώπης και Ηνωμένων Πολιτειών, αποτέλεσε σημείο καμπής. Από αυτό το σημείο και μετά πλέουμε σε «αχαρτογράφητα νερά».

Η ψήφιση και εφαρμογή του GDPR στην Ευρώπη και η καταφανής αντίθεσή του με τη νομοθεσία των ΗΠΑ, όπου οι κρατικές υπηρεσίες δικαιούνται να ζητούν από εταιρείες με έδρα τις ΗΠΑ να παραδίδουν προσωπικά δεδομένα που συλλέγουν για λόγους εθνικής ασφάλειας, χωρίς τις αναγκαίες διασφαλίσεις ιδιωτικότητας που προβλέπει η ευρωπαϊκή νομοθεσία, ήταν αναμενόμενο να οδηγήσει σε εξελίξεις «συγκρουσιακού» χαρακτήρα.

Και ενώ η λύση των SCCs (Standard Contractual Clauses) προκρίθηκε προσωρινά ως βάση για τη συνέχιση των ανταλλαγών δεδομένων, καθώς αυτές δεν επηρεάστηκαν άμεσα από την απόφαση του Ευρωπαϊκού Δικαστηρίου, δε θα μπορούσαν να αποτελούν μακροπρόθεσμη λύση. Σε καμιά περίπτωση οι Τυποποιημένες Συμβατικές Ρήτρες δεν μπορούν να υποκαταστήσουν την ανάγκη ρυθμισμένου θεσμικού πλαισίου με ισχύ νόμου.

Η πρώτη μεγάλη εξέλιξη έρχεται με τη συμφωνία που ανακοινώθηκε από την Google Cloud και την OVH Cloud, γαλλική εταιρεία παροχής υπηρεσιών cloud.

Ποια είναι η συμφωνία; Η Google παραχωρεί στην OVH το λογισμικό Anthos ώστε η τελευταία να παρέχει τις υπηρεσίες cloud της Google στην Ευρώπη, διατηρώντας τα δεδομένα στους δικούς της servers, δηλαδή σε ευρωπαϊκό έδαφος και με δική της διαχείριση. Με τον τρόπο αυτό η Google προσπερνά τη νομοθεσία των ΗΠΑ, γνωστή και ως CLOUD Act, με αποτέλεσμα να μπορούν να παρέχονται οι υπηρεσίες της απρόσκοπτα και χωρίς να προβάλλεται προφανής αντίθεση με βασικές απαιτήσεις του GDPR.

Το κύριο στοιχείο που μεταβάλλεται είναι ότι η Google δε θα έχει σχέση με τα δεδομένα που συλλέγονται, αποθηκεύονται, επεξεργάζονται στην Ευρώπη για υπηρεσίες που θα παρέχονται μέσω του λογισμικού της, καθώς θα έχει αλλάξει ο Υπεύθυνος Επεξεργασίας πλέον και αυτός θα είναι η OVH. Έχει αλλάξει με άλλα λόγια ο υπόλογος και αυτός δεν είναι πλέον η Google. Έτσι δεν τίθεται καν θέμα για τις Υπηρεσίες των ΗΠΑ να ζητήσουν δεδομένα από την Google όταν η ίδια δεν έχει σχέση με αυτά.

Είναι η πρώτη συμφωνία τέτοιου είδους για την Google Cloud, καθώς η ως τώρα καθιερωμένη πρακτική για τον τεχνολογικό κολοσσό ήταν να ιδρύει θυγατρικές ή να εξαγοράζει εταιρείες. Βασισμένη στην ισχύ και το μέγεθός της μπορούσε να εφαρμόζει μια τέτοια εμπορική πρακτική, τουλάχιστον στην προ GDPR εποχή. Η συμφωνία με την OVH την απαλλάσσει άμεσα από το βάρος της συμμόρφωσης με τη νομοθεσία των ΗΠΑ.

Λύθηκε το θέμα της προστασίας των προσωπικών δεδομένων των Ευρωπαίων πολιτών έτσι; Θα ήταν αφελές να ισχυριστεί κανείς κάτι τέτοιο.

Είναι γνωστό ότι η αλλαγή Προέδρου και συστήματος Διοίκησης στις ΗΠΑ μετά την εκλογή του Joe Biden θα ενισχύσει τόσο το ενδιαφέρον της εξωτερικής πολιτικής των ΗΠΑ για θέματα τεχνολογίας όσο και την προώθηση των συμφερόντων των τεχνολογικών κολοσσών διεθνώς.

Είναι, συνεπώς, αναμενόμενο μια ολοκληρωμένη λύση στο «κενό» που δημιούργησε η θερινή απόφαση του Ευρωπαϊκού Δικαστηρίου να έρθει μέσω της διαπραγμάτευσης μιας νέας συμφωνίας. Μέχρι τότε, οι εταιρείες τεχνολογίας που επηρεάζονται από τις εξελίξεις αυτές θα κάνουν κινήσεις που ίσως δεν είναι οριστικές, θα διαμορφώνουν, όμως, τάσεις και «δεδικασμένα» που θα μετρήσουν στο τελικό αποτέλεσμα.

Φυσικά, στρατηγικές αποφάσεις όπως αυτή που αντιπροσωπεύει η συμφωνία Google – OVH για τις cloud υπηρεσίες δεν αποτελούν «τακτικές» κινήσεις, μάλλον αντανακλούν μια στροφή σε πιο μόνιμη βάση.

Θα σηματοδοτήσει αυτή η κίνηση μια «νέα εποχή» στις επιχειρησιακές πρακτικές και άλλων μεγάλων εταιρειών; Οι αντιδράσεις της αγοράς θα παίξουν καθοριστικό ρόλο.

Ο Θόδωρος Μπλίκας είναι Διπλ. Ηλεκτρολόγος Μηχανικός, MBA Certified Data Protection Officer

Διαβάστε τις Ειδήσεις από την Ελλάδα και τον κόσμο, με την αξιοπιστία και την εγκυρότητα του News247.gr