Caduto Privacy Shield: quali sono le conseguenze per le aziende?

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/inno...nde_90942.html

La Corte di giustizia dell’Unione Europea il 16 luglio ha emesso una sentenza relativa ai trasferimenti dei dati al di fuori dell'UE, abolendo a tutti gli effetti il cosiddetto Privacy Shield e creando qualche problema burocratico alle aziende

Click sul link per visualizzare la notizia.

[Paganetor]

chissà se anche Mailchimp è inclusa o se ci saranno problemi con le iscrizioni alle newsletter...

[Cfranco]

Che il privacy shield fosse illegale lo sapevano pure i sassi, è nato illegale e gli USA non hanno mai voluto adeguarsi alle norme europee, anzi hanno pure peggiorato col tempo.
E' scandaloso non solo che sia stato approvato dalla UE ma che pure lo abbiano difeso a tutti i costi costringendo a ricorrere a tutti i gradi delle corti europee pur di fare un favore agli USA.
E adesso ?
Beh coloro che si sono appoggiati a uno strumento palesemente illegale, sapendo benissimo che fosse illegale, facendo finta di niente e combattendo nelle corti per far spendere soldi e far desistere quelli che difendevano i diritti degli utenti UE sinceramente si possono attaccare e tirare forte, sono straca##i loro se adesso si devono adeguare, lo facciano e non rompano le balle.

[Opteranium]

Sarò sincero, non ho capito.. è un bene o un male?

[Vash_85]

Poco importa se il privacy shield è stato di fatto bannato in EU , i "Muricans" da un pò di tempo si sono approvati da soli il "cloud act", di fatto possono chiedere qualsiasi tipo di dato, anche ad aziende americane che hanno i propri database all'estero.
Ovviamente loro assicurano che se mai dovessero "guardare" i vostri dati sarebbe per una buona ragione e che debba essere approvato dai loro giudici che geni!
Ed intanto la quasi totalità delle banche europee si appoggia ai servizi cloud a marchio americano, provai a chiederlo al mio "banchiere" ovviamente non ne sapeva nulla e io non avevo firmato nulla sul fatto che i miei dati personali sarebbero potuti essere stoccati su server stranieri e essere a disposizione di autorità straniere in qualsiasi momento, attendo risposta ancora adesso.

[marcram]

Originariamente inviato da Opteranium

Sarò sincero, non ho capito.. è un bene o un male?

Bene!

Originariamente inviato da Vash_85

Poco importa se il privacy shield è stato di fatto bannato in EU , i "Muricans" da un pò di tempo si sono approvati da soli il "cloud act", di fatto possono chiedere qualsiasi tipo di dato, anche ad aziende americane che hanno i propri database all'estero.
Ovviamente loro assicurano che se mai dovessero "guardare" i vostri dati sarebbe per una buona ragione e che debba essere approvato dai loro giudici che geni!

Eh, e poi vanno a fare la morale sui cinesi...

[Axios2006]

Ma la UE non potrebbe farsi i fatti suoi? Adopero i servizi Google e non voglio che i miei dati siano su server europei. Ne' mi garbano gli odiosi popup su GDPR o cookie.

Navigo in internet dal 1997 ed ancora non ho subito danni: ne' la CIA si e' presentata a casa mia, ne' Google mi ha chiesto un campione del DNA. E non credo che la NSA abbia piazzato un satellite sopra casa mia. E non si sono visti neanche i Man in Black.

[palmy]

Nessuna azienda seria europea si sognerebbe mai di mettere dati "europei" su server fuori dall UE Zone. Il concetto di Safe Harbor è ampliamente adottata già nella fase di valutazione di un prodotto (sia Goggle, Amazon, Microsoft o altro), poi con l'arrivo del GDPR la cosa si è solo accentuata.

Sinceramente mi sembra più un problema di chi fin'ora ha fatto il furbo

[DarIOTheOriginal]

Originariamente inviato da Axios2006

Ma la UE non potrebbe farsi i fatti suoi? Adopero i servizi Google e non voglio che i miei dati siano su server europei. Ne' mi garbano gli odiosi popup su GDPR o cookie.

Navigo in internet dal 1997 ed ancora non ho subito danni: ne' la CIA si e' presentata a casa mia, ne' Google mi ha chiesto un campione del DNA. E non credo che la NSA abbia piazzato un satellite sopra casa mia. E non si sono visti neanche i Man in Black.

Il problema è che a causa delle leggi americane di fatto gli usa possono spiare in tutti i dati delle aziende, segreti industriali inclusi e bilanci inclusi (ed è successo, non è un'ipotesi campata per aria).

Inoltre, dato che hanno il monopolio delle transazioni finanziarie, di fatto potrebbero bloccare tutte le transazioni UE (ivi incluse quelle della tua visa/mastercard).

La UE potrebbe pure farsi i fatti suoi, ma stavolta, per fortuna, non se li fa.

[DarIOTheOriginal]

Originariamente inviato da palmy

Nessuna azienda seria europea si sognerebbe mai di mettere dati "europei" su server fuori dall UE Zone. Il concetto di Safe Harbor è ampliamente adottata già nella fase di valutazione di un prodotto (sia Goggle, Amazon, Microsoft o altro), poi con l'arrivo del GDPR la cosa si è solo accentuata.

Sinceramente mi sembra più un problema di chi fin'ora ha fatto il furbo

Purtroppo gli USA possono obbligare le aziende usa a fornire i dati, anche se questi sono su server UE. E' una legge ampiamente criticata e dibattuta, ma è una legge.

[marcram]

Originariamente inviato da DarIOTheOriginal

Purtroppo gli USA possono obbligare le aziende usa a fornire i dati, anche se questi sono su server UE. E' una legge ampiamente criticata e dibattuta, ma è una legge.

Ma è una legge americana, e deve valere solo sul suolo americano.
O adesso le loro leggi valgono in tutto il mondo?
Allora l'Italia faccia, che ne so, una legge che i cittadini italiani possono atterrare liberamente senza passaporto negli aeroporti americani, no? Non credo sarebbe valida...
Alla fine il Cloud Act, in un mondo normale, avrebbe validità solo se il paese sede del server desse il consenso...

[Cfranco]

Originariamente inviato da marcram

Ma è una legge americana, e deve valere solo sul suolo americano.
O adesso le loro leggi valgono in tutto il mondo?

E' quello il bello
Secondo gli americani le loro leggi valgono in tutto il mondo e sono superiori alle leggi locali.
Su tali basi vogliono processare Assange anche se è un cittadino australiano che non è mai stato negli USA.
E ci sono pure i pecoroni UK che gli danno ragione.

[pabloski]

Originariamente inviato da Cfranco

E' quello il bello
Secondo gli americani le loro leggi valgono in tutto il mondo e sono superiori alle leggi locali.
Su tali basi vogliono processare Assange anche se è un cittadino australiano che non è mai stato negli USA.
E ci sono pure i pecoroni UK che gli danno ragione.

Giuridicamente è come dici. Nella pratica, sappiamo bene come funziona.

Gli USA impongono al Canada di arrestare la figlia del capo di Huawei -> eseguito.

Gli USA impongono alla Repubblica Ceca di installare prigioni per la CIA -> eseguito.

Gli USA impongono a Hong Kong di arrestare Snowden -> per fortuna Snowden è stato più furbo ed è svolazzato a Mosca in un microsecondo.

La realtà dei fatti è che gli USA comandano il mondo occidentale. E nessuno osa disobbedirgli.

Il resto sono cavilli per azzeccagarbugli.

[DarIOTheOriginal]

Originariamente inviato da marcram

Ma è una legge americana, e deve valere solo sul suolo americano.
O adesso le loro leggi valgono in tutto il mondo?
Allora l'Italia faccia, che ne so, una legge che i cittadini italiani possono atterrare liberamente senza passaporto negli aeroporti americani, no? Non credo sarebbe valida...
Alla fine il Cloud Act, in un mondo normale, avrebbe validità solo se il paese sede del server desse il consenso...

Esempio pratico.
Ti chiami Apple/Google/Microsoft e il governo americano ti ordina di consegnare i dati dei tuoi utenti perchè secondo loro fra i tuoi due miliardi di record se ne nasconde almeno uno di un pericolosissimo spacciatore.
Sei Apple/Google/Microsoft, sei americano, hai sede legale in america, e la legge americana dice che DEVI consegnarli anche se i server stanno in europa.

[noppy1]

Originariamente inviato da DarIOTheOriginal

Esempio pratico.
Ti chiami Apple/Google/Microsoft e il governo americano ti ordina di consegnare i dati dei tuoi utenti perchè secondo loro fra i tuoi due miliardi di record se ne nasconde almeno uno di un pericolosissimo spacciatore.
Sei Apple/Google/Microsoft, sei americano, hai sede legale in america, e la legge americana dice che DEVI consegnarli anche se i server stanno in europa.

Ma anche no , se i server stanno in italia valgono le leggi italiane/europee , infatti AWS ha aperto la region a Milano recentemente perchè molte aziende tra cui banche non potevano migrare alcuni applicativi in cloud da loro essendo protette da leggi italiane che richiedono esplicitamente che alcuni dati sensibili siano storati su suolo italiano

Sei tu azienda Italiana che devi sciegliere i partner che rispettano le regole e se sei un'azienda estera dei rispettare le regole di dove vai

Poi che Trump o chi per esso faccia pressioni enormi per dare vantaggi ad aziende americane questo è un altro discorso

[marcram]

Originariamente inviato da DarIOTheOriginal

Esempio pratico.
Ti chiami Apple/Google/Microsoft e il governo americano ti ordina di consegnare i dati dei tuoi utenti perchè secondo loro fra i tuoi due miliardi di record se ne nasconde almeno uno di un pericolosissimo spacciatore.
Sei Apple/Google/Microsoft, sei americano, hai sede legale in america, e la legge americana dice che DEVI consegnarli anche se i server stanno in europa.

Ho capito, ma se invece che dati digitali fossero cartacei, non potrebbero venire a... Madrid, prendere gli schedari e caricarli su un aereo, perché li fermerebbero prima. Non vai in uno stato estero e ti porti a casa quello che vuoi senza che lo stato te lo permetta. Con i dati digitali deve essere lo stesso. Se i dati sono su suolo europeo, sono soggetti a legge europea. La legge europea dice che tali dati rimangono in Europa, e così dev'essere, non mi interessa che leggi ci sono in America. Mi sembra tanto semplice...
Se non è così, allora può essere solo per la sudditanza verso gli Usa descritta poco sopra...

[pabloski]

Originariamente inviato da DarIOTheOriginal

Esempio pratico.
Ti chiami Apple/Google/Microsoft e il governo americano ti ordina di consegnare i dati dei tuoi utenti perchè secondo loro fra i tuoi due miliardi di record se ne nasconde almeno uno di un pericolosissimo spacciatore.
Sei Apple/Google/Microsoft, sei americano, hai sede legale in america, e la legge americana dice che DEVI consegnarli anche se i server stanno in europa.

C'è un piccolissimo dettaglio. I casi che hai elencato, implicano una stabile organizzazione sul suolo dell'UE. Cioè non è l'azienda John Smith con sede in Delaware, che affitta una vps su Ovh, ma opera esclusivamente dagli USA.

Queste sono aziende che hanno compagnie registrate in loco. I server di Google in Europa, sono gestiti dalla società registrata in Irlanda!

[Cfranco]

Originariamente inviato da noppy1

Ma anche no , se i server stanno in italia valgono le leggi italiane/europee , infatti AWS ha aperto la region a Milano recentemente perchè molte aziende tra cui banche non potevano migrare alcuni applicativi in cloud da loro essendo protette da leggi italiane che richiedono esplicitamente che alcuni dati sensibili siano storati su suolo italiano

Sei tu azienda Italiana che devi sciegliere i partner che rispettano le regole e se sei un'azienda estera dei rispettare le regole di dove vai

Poi che Trump o chi per esso faccia pressioni enormi per dare vantaggi ad aziende americane questo è un altro discorso

Non secondo la legge americana
Secondo il Cloud Act gli investigatori statunitensi hanno il diritto di accedere a qualsiasi dato su qualsiasi server extraterritoriale senza chiedere o informare nessuno.

[Vash_85]

Proprio prima stava passando in TV il servizio del carabiniere ucciso da quei due americani lo scorso anno, voglio proprio vedere se al termine del processo gli faranno scontare gli anni di carcere in Italia o se ne ritorneranno a casa con uno schiaffetto sulle mani....
Intanto gli italiani che per motivi giusti e o ingiusti stanno scontando delle pene in murica restano lì.

[ripe]

Originariamente inviato da Vash_85

Proprio prima stava passando in TV il servizio del carabiniere ucciso da quei due americani lo scorso anno, voglio proprio vedere se al termine del processo gli faranno scontare gli anni di carcere in Italia o se ne ritorneranno a casa con uno schiaffetto sulle mani....
Intanto gli italiani che per motivi giusti e o ingiusti stanno scontando delle pene in murica restano lì.

Non ci vuole molto a capire, come ha giustamente scritto qualcuno, che il mondo lo comandano ancora loro. E' proprio quello il concetto di superpotenza. Certo la nostra povera italietta da sola non può opporre chissà quale resistenza, l'UE intera in teoria potrebbe, ma per come funziona ora assolutamente no.

Cioè, ricordiamoci sempre che questi con uno schiocco delle dita possono "spegnere" Internet (o meglio, il sistema DNS)...