Digitální suverenita EU: Proč na ní záleží

Argumenty pro evropskou digitální suverenitu

Po větší část dvou desetiletí budovaly evropské organizace svou digitální infrastrukturu na platformách provozovaných americkými hyperscalery. Cloudové úložiště, nástroje pro spolupráci, správa identit a komunikace — vše gravitovalo k hrstce poskytovatelů se sídlem v USA. Pohodlí bylo nezpochybnitelné. Strategická cena však začíná být jasná až nyní.

Digitální suverenita je princip, že národy, instituce a podniky by si měly zachovat smysluplnou kontrolu nad svými daty, infrastrukturou a softwarem, který je základem kritických operací. Nejde o izolacionismus nebo protekcionismus. Jde o zajištění toho, aby pravidla upravující evropská data byla nastavena evropským právem, vymáhána evropskými soudy a podporována infrastrukturou, kterou nemohou jednostranně narušit zahraniční vlády.

Proč na tom záleží právě teď

Několik vývojů přivedlo digitální suverenitu z okraje politické debaty do zasedaček představenstev.

Extrateritoriální dosah cizího práva. Americký zákon CLOUD Act umožňuje americkým úřadům nutit poskytovatele se sídlem v USA, aby zpřístupnili data uložená kdekoli na světě, bez ohledu na to, kde subjekt údajů pobývá. Pro evropské organizace nakládající s citlivými osobními údaji, zdravotními záznamy, právní komunikací nebo utajovanými vládními informacemi to vytváří nesmiřitelné napětí s Obecným nařízením o ochraně osobních údajů.

Křehkost dodavatelského řetězce. Geopolitická napětí, obchodní spory a sankční režimy ukázaly, že přístup ke službám pod zahraniční kontrolou může být omezen s malým předstihem. Organizace, které pro každodenní komunikaci a spolupráci plně závisejí na neevropských platformách, nesou koncentrační riziko, které jen málo představenstev plně kvantifikovalo.

Regulační hybnost. EU Data Act, Evropský systém kybernetické certifikace a vyvíjející se výklad rozhodnutí Schrems II — to vše zpřísňuje požadavky na to, kde mohou být data zpracovávána a kdo k nim může přistupovat. Soulad již nelze splnit smluvním slibem amerického poskytovatele; stále více vyžaduje prokazatelné technické a jurisdikční kontroly.

Důvěra veřejnosti. Občané, pacienti a klienti očekávají, že jejich komunikace a záznamy jsou chráněny právním rámcem, pro který hlasovali. Když evropská nemocnice provozuje své video konzultace přes infrastrukturu podléhající zahraničnímu dozorovému právu, toto očekávání je tiše porušováno.

Co znamená digitální suverenita v praxi

Dosažení smysluplné suverenity není věcí rétoriky. Vyžaduje konkrétní architektonické volby.

Jurisdikce infrastruktury. Servery musí být fyzicky umístěny v rámci EU a provozovány subjekty zaregistrovanými podle práva EU, bez mateřské společnosti podléhající protichůdným zahraničním povinnostem.

Záruky rezidence dat. Data musí zůstat v rámci definovaných jurisdikčních hranic v klidu, při přenosu a během zpracování. To zahrnuje metadata, logy a šifrovací klíče.

Transparentní správa. Korporátní struktura provozovatele, vlastnictví a právní povinnosti musí být auditovatelné. Nároky na suverenitu jsou jen tak silné jako správa, která je podporuje.

Otevřené standardy. Závislost na proprietárních protokolech a formátech vytváří jinou formu uzamčení. Suverénní platformy by měly přijmout interoperabilitu, aby organizace mohly volně migrovat, integrovat a auditovat.

Šifrování pod kontrolou uživatele. End-to-end šifrování zajišťuje, že ani provozovatel platformy nemůže přistupovat k obsahu komunikace. Když jsou šifrovací klíče spravovány zákazníkem, suverenita se rozšiřuje z infrastruktury na data samotná.

Přístup Mandraki

Mandraki bylo od samého počátku navrženo tak, aby splňovalo tyto požadavky. Platforma je hostována výhradně na evropsky vlastněném hyperscaleru, který poskytuje rozsah, jaký naše zátěže vyžadují, přičemž veškerá data jsou zpracovávána a ukládána v rámci hranic EU. Neexistuje žádná americká mateřská společnost, žádná zahraniční dceřiná společnost s přístupem a žádná právní cesta, kterou by neevropské úřady mohly vynutit zpřístupnění.

Každá vrstva stacku — od poskytovatele infrastruktury po aplikační kód — je v souladu s principem, že evropské organizace by neměly muset volit mezi moderními nástroji pro spolupráci a skutečnou kontrolou nad svými daty.

Digitální suverenita není funkce. Je to základ. Vše, co Mandraki staví, na něm spočívá.