Definición
CLOUD Act
El CLOUD Act (2018) es una ley federal estadounidense que obliga a proveedores con sede en EE.UU. a divulgar datos que poseen o procesan, sin importar dónde estén almacenados físicamente.
Para compradores europeos, el CLOUD Act entra en conflicto directo con el Artículo 48 del RGPD. Una filial europea o despliegue en región UE de un servicio domiciliado en EE.UU. no lo resuelve.
Por qué importa
- ✓Para entidades reguladas por ANSSI, bancos EBA, esenciales NIS2 y hosts sanitarios HDS, la exposición al CLOUD Act es un descalificador en procurement.
Preguntas frecuentes
¿FISA 702 tiene el mismo efecto?
Sí en la práctica. FISA 702 autoriza vigilancia masiva de no-estadounidenses por agencias US y vincula similarmente a proveedores domiciliados en EE.UU.