Svájc nem véletlenül építette ki az egyik legszigorúbb adatvédelmi rendszerét a világon. A pénzügyi szektor, az egészségügy és az állami intézmények évtizedek óta a „svájci szintű biztonság” fogalmára támaszkodnak, ezért most annál nagyobb vihart kavart, hogy a szövetségi adatvédelmi tisztviselők lényegében arra figyelmeztették a közintézményeket: ideje elengedni a Microsoft 365-öt, a Google Cloudot és az Amazon Web Services szolgáltatásait.
A helyzet kulcsa a végpontok közti titkosítás hiánya. A felhőpiac három óriása papíron ugyan erős védelmet kínál, de Svájc szerint ez nem elég – főleg úgy, hogy mind a három szolgáltató az amerikai Cloud Act hatálya alá tartozik. Ez azt jelenti, hogy az USA hatóságai akár Svájcban tárolt adatokhoz is hozzáférhetnek, ha jogilag indokoltnak ítélik. Ez a gondolat már önmagában szembemegy a svájci adatvédelmi alapelvekkel.
A helyi adatvédelmi konferencia, a Privatim külön kiemelte: a SaaS-megoldások használata óriási kontrollvesztést jelent az állami szervek számára. Ha az adat útja több külső alvállalkozón keresztül fut, és a szolgáltató maga is hozzáférhet a kulcsokhoz, akkor gyakorlatilag lehetetlenné válik bizonyítani, hogy az állampolgárok érzékeny információi sértetlenek maradnak.
A megoldás Svájc szerint egyértelmű: csak olyan felhőplatformot szabad használni kritikus adatokhoz, ahol az ügyfél maga titkosítja az adatot, és a szolgáltató sem a kulcsokhoz, sem a tartalomhoz nem fér hozzá. Ha ezt nem lehet garantálni, akkor inkább ne tárolják kint a fájlokat.
Az ország persze nincs teljesen kiszolgáltatva. Az utóbbi években olyan helyi szereplők erősödtek meg, mint a Proton, amely úgy építette fel a szolgáltatásait, hogy még jogi nyomás alatt sem férhet hozzá felhasználói adatokhoz. A cég svájci szervereken, európai infrastruktúrán és kliensoldali titkosításon alapuló modellje nemcsak stabil alternatívát kínál, hanem megmutatja, hogy a svájci piac hogyan reagál a nagy amerikai szolgáltatók korlátozásaira.
Miközben a Microsoft, a Google és az AWS továbbra is dominálja a globális felhőpiacot, Európa egyre egyértelműbb jelzéseket küld: a szuverenitás és a valódi végpontok közti titkosítás nem luxus, hanem alapfeltétel lesz a következő években. A svájci ajánlás ezt a trendet nemcsak megerősíti, hanem új lendületet is adhat olyan szereplőknek, akik eddig a „nagyok árnyékában” nőttek.
