Il CLOUD Act (Clarifying Lawful Overseas Use of Data Act) è una legge statunitense del 2018 che consente alle autorità USA di obbligare i fornitori tecnologici e cloud con sede negli Stati Uniti a consegnare i dati che controllano, indipendentemente dal fatto che siano archiviati dentro o fuori dagli Stati Uniti. Per le aziende soggette al GDPR, il CLOUD Act è il motivo principale per cui la posizione fisica dei server di un fornitore statunitense non elimina, da sola, la portata giuridica statunitense sui loro dati.
Come funziona il CLOUD Act
Il CLOUD Act si applica alle aziende soggette alla giurisdizione statunitense, non a una regione geografica. Un fornitore con sede negli USA può archiviare i dati di clienti europei in un data center di Francoforte o Dublino ed essere comunque tenuto a divulgarli su richiesta legale statunitense valida. Un'impostazione "regione UE" cambia dove risiedono i dati, non quale governo può imporne l'accesso.
Perché il CLOUD Act conta per l'email marketing
Se la tua lista di iscritti contiene dati finanziari, sanitari o legali, l'esposizione al CLOUD Act è un fattore di conformità reale. Per questo molte organizzazioni scelgono un fornitore fuori dalla giurisdizione statunitense. Mailpro è ospitato in Svizzera ed è di proprietà svizzera, quindi i dati dei clienti a Ginevra restano fuori dalla portata del CLOUD Act. Consulta la nostra guida al miglior software di email marketing conforme al GDPR e all'email marketing non ospitato negli USA, o i termini correlati Clausole Contrattuali Standard, decisione di adeguatezza e GDPR.
Mailpro e la privacy dei dati
Tieni i dati dei tuoi iscritti fuori dalla portata USA
Mailpro funziona su infrastruttura svizzera con conformità GDPR integrata, così i tuoi dati restano fuori dal CLOUD Act.