CS
Horká linka služeb
Pokud vaše organizace využívá cloudové služby v USA ke správě mobilních zařízení a podnikových dat, je zákon US CLOUD Act předpisem, který si prostě nemůžete dovolit přehlížet. Zákon CLOUD (Clarifying Lawful Overseas Use of Data), který byl podepsán v roce 2018, zásadně změnil pravidla přeshraničního přístupu k datům a pro podniky, které se spoléhají na poskytovatele MDM v USA, jsou rizika dodržování předpisů reálná.
V tomto případě záleží na výběru poskytovatele více než kdy jindy. AppTec360 jako řešení MDM se sídlem v Evropě a působící mimo jurisdikci USA nabízí podnikům strukturální výhodu, kterou nemůže zopakovat žádné smluvní ustanovení ani volba umístění serveru, pokud váš poskytovatel podléhá právu USA.
Vyzkoušejte si zdarma naše řešení MDM až pro 25 zařízení a zjistěte, jak snadná může být správa vašeho mobilního ekosystému.
Co je to americký zákon CLOUD?
Zákon CLOUD Act, který byl podepsán v roce 2018, opravňuje americké donucovací orgány, aby donutily technologické společnosti se sídlem v USA k předání uložených dat bez ohledu na to, kde se tato data fyzicky nacházejí. Takže i když se vaše data nacházejí na serverech ve Frankfurtu nebo Amsterdamu, pokud váš poskytovatel spadá pod jurisdikci USA, americké orgány k nim mohou legálně přistupovat.
Věděli jste to?
V roce 2025 překročily pokuty podle GDPR rekordní hranici 3 miliard eur, a to zejména kvůli nezákonnému přeshraničnímu předávání údajů. Tento prudký nárůst poukazuje na „iluzi rezidentství“, falešné přesvědčení, že ukládání údajů na serverech v EU vlastněných poskytovateli z USA splňuje podmínky suverenity. Podle zákona CLOUD Act mohou americké orgány legálně obcházet hranice, takže organizace využívající řešení MDM spravovaná v USA jsou přímo vystaveny masivním sankcím.
Zdroj: Pilíř ochrany osobních údajů: Pokuty podle GDPR v roce 2025
Proč je to důležité pro podnikovou mobilitu
Moderní podniky jsou závislé na mobilních zařízeních, která jim umožňují přístup k citlivým podnikovým datům, správu hybridních pracovních sil a přeshraniční produktivitu. Tato závislost na mobilní infrastruktuře však s sebou nese slepou uličku dodržování předpisů, kterou mnoho organizací ještě plně neřešilo.
Zákon CLOUD vytváří přímé napětí s nařízením EU GDPR. Pokud je americký poskytovatel cloudu nucen předávat data, mohou se organizace, které spoléhají na geografickou rezidenci dat jako na ochranu před nedodržováním předpisů, ocitnout v ohrožení, politiky BYOD, správa mobilních aplikací a strategie prevence ztráty dat nesou riziko, pokud základní infrastruktura podléhá jurisdikci USA.
Přečtěte si také
Praktické kroky pro strategii mobility odolnou vůči CLOUD Act
Přizpůsobení strategie podnikové mobility neznamená, že se vzdáte cloudových služeb; znamená to, že musíte uvážlivě zvážit způsob nasazení, správy a ochrany dat. Zde je návod, na co se zaměřit:
1. Audit jurisdikční expozice vašeho prodejce:
zmapujte, kteří dodavatelé vašich systémů (např. MDM) podléhají jurisdikci USA. Do působnosti zákona CLOUD mohou spadat i poskytovatelé, kteří nemají sídlo v USA, ale působí v USA nebo mají zákazníky v USA.
2. Zavedení silného šifrování a oddělení dat:
Šifrování je jednou z nejsilnějších obranných opatření. Zajištění čistého oddělení podnikových a osobních dat je základním prvkem každého robustního řešení MDM, které omezuje plochu možného ohrožení. Zásadní jsou účinné zásady týkající se šifrované komunikace mezi zařízeními a servery spolu s přísnými kontrolami na úrovni aplikací.
3. Přehodnoťte svůj model nasazení:
Organizace s vysokou citlivostí dat by měly pečlivě zvážit své možnosti: cloudové nasazení nabízí pohodlí, zatímco lokální nasazení udržuje data ve vlastní infrastruktuře a snižuje expozici cloudu třetích stran. Dobře navržená platforma MDM by měla poskytovat obě možnosti, aniž by došlo k omezení funkcí nebo kontroly.
4. Posílení správy BYOD:
Přístup „Dual Persona“, kdy jsou firemní a osobní data na zařízeních vlastněných zaměstnanci plně oddělena, nabývá na významu i v souvislosti se zákonem CLOUD. Zaměstnanci používající osobní zařízení k práci by nikdy neměli neúmyslně míchat firemní data s osobními cloudovými službami, které spadají pod jurisdikci USA.
Věděli jste to?
Analýza z roku 2025 zjistila, že široká působnost zákona CLOUD přiměla nadnárodní podniky, aby výrazně přehodnotily své strategie lokalizace údajů, zejména ty, které působí podle článku 48 GDPR, který upravuje předávání údajů, na něž se nevztahují mezinárodní dohody. (Zdroj: archTIS, „Understanding the US CLOUD Act“, 2025)
Jak AppTec360 podporuje kompatibilní strategii mobility
Na rozdíl od amerických poskytovatelů MDM má společnost AppTec360 sídlo ve Švýcarsku a působí mimo jurisdikci USA, což znamená, že nepodléhá požadavkům zákona CLOUD. V dnešní geopolitické situaci, kdy podniky aktivně přehodnocují svou závislost na amerických poskytovatelích technologií, se jedná o strukturální výhodu dodržování předpisů, která přesahuje rámec funkcí nebo certifikací.
Platforma AppTec360 pro správu mobilních zařízení (MDM ), které důvěřuje více než 6 400 společností ve 107 zemích, kombinuje tuto výhodu suverenity s bezpečnostními funkcemi na podnikové úrovni, které jsou důležité pro dodržování zákona CLOUD:
- Koncové šifrování komunikace mezi zařízeními a servery
- Oddělení dvou osob / podnikových a osobních dat pro nasazení BYOD
- Centralizované ovládání DLP, včetně vzdáleného mazání, whitelistingu/černého seznamu aplikací a správy certifikátů.
- Granulární správa mobilních aplikací (MAM) pro řízení toho, které aplikace mohou přistupovat k firemním datům a synchronizovat je.
- Možnost lokálního nasazení prostřednictvím předem nakonfigurovaného virtuálního zařízení, které uchovává data ve vaší vlastní infrastruktuře.
- Hostování v zařízeních s certifikací ISO 27001 a PCI-DSS, s infrastrukturou navrženou tak, aby podporovala soulad s GDPR.
Ať už vaše organizace používá iOS, macOS, Android nebo Windows, AppTec360 poskytuje jedinou jednotnou konzoli pro vynucování zásad, sledování shody a reakce na bezpečnostní události.
Podtrženo, sečteno
Americký zákon CLOUD Act nezmizí a jeho dosah se s novými dvoustrannými dohodami jen rozšiřuje. Pro podniky spravující mobilní flotily a citlivá data přes hranice je pasivní přístup k tomuto nařízení rizikem, které si žádný IT tým nemůže dovolit.
Správný podnikový software MDM neslouží pouze ke správě zařízení, ale poskytuje také kontrolu, přehled a flexibilitu nasazení, abyste mohli vytvořit strategii mobility, která obstojí i při kontrole ze strany regulačních orgánů. AppTec360 je navržen přesně k tomuto účelu.
Jste připraveni zjistit, jak může AppTec360 podpořit vaše cíle v oblasti dodržování předpisů a mobility? Požádejte o bezplatnou ukázku nebo začněte 30denní bezplatnou zkušební verzi.
Často kladené otázky
1. Vztahuje se americký zákon CLOUD na společnosti mimo Spojené státy?
Ano, pokud je váš poskytovatel MDM nebo cloudu společností se sídlem v USA, mohou být vaše data předmětem požadavků zákona CLOUD bez ohledu na to, kde má vaše organizace sídlo. Samotné ukládání dat na serverech mimo USA vás z jeho dosahu nevyjímá.
2. Je zákon CLOUD v rozporu s GDPR?
Může. GDPR nařizuje ochranu před neoprávněným přístupem třetích stran k datům, zatímco zákon CLOUD Act může americké poskytovatele donutit ke zveřejnění dat, což organizace fungující podle obou rámců staví do obtížné pozice při dodržování předpisů.
