仅欧洲替代方案 Dropbox.

Dropbox 通常是因为某个人需要共享一个大文件而引入公司,然后就一直留了下来。它由美国公司 Dropbox, Inc. 运营。Binadit Drive 在荷兰实现同样的功能,运行在我们自有的硬件上,是一家没有外国母公司的荷兰公司:团队文件夹、共享链接、版本历史和桌面同步一应俱全。

United States 仅限 EU 的替代技术栈 6 已梳理的服务
供应商
Dropbox
总部
San Francisco, CA
司法管辖区
United States
法律制度
CLOUD Act, FISA 702

"欧盟区域"不等于主权。四个问题决定一切。

数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。

驻留

数据物理存储在哪里?

不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。

次级处理者

您的数据路径中还有谁?

每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。

司法管辖区

哪些法律可以强制披露?

总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。

密钥托管

谁实际持有加密密钥?

如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。

失败 AWS · Azure · GCP · EU 区域

在司法管辖权和密钥托管上失败。

欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。

通过 Binadit 托管技术栈

四项全部通过。

托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。

为什么团队正在退出 Dropbox

Dropbox 很少被列入处理活动登记册,但其中存放的恰恰是最应受关注的文件:合同、身份证件扫描件、客户导出数据。将这些数据存储在 Dropbox,意味着将其传输给一家美国公司。目前这在法律上是允许的,依据是欧美数据隐私框架(EU-US Data Privacy Framework),但该框架正在上诉中,而此前已有两个前身协议被同一法院裁定无效。美国《云法案》(CLOUD Act)可以调取美国供应商所控制的数据,无论数据实际存储在何处,因此在欧洲存储并不能解决这一问题。

Dropbox 服务及其仅欧盟等效方案

Binadit Drive 是文件存储与共享服务,这正是大多数公司使用 Dropbox 的用途。

Personal Dropbox folder

我们改用什么
Binadit Drive中的个人文件空间。
工程说明
文件连同其文件夹结构一并迁移。

Team folders

我们改用什么
面向团队和部门的共享文件夹。
工程说明
谁可以查看什么内容,是与您一起设置的。迁移也正是清理这些权限的好时机。

Shared links and file requests

我们改用什么
为同事和公司外部人员分享文件或文件夹的链接。
工程说明
您可以像现在一样,通过链接进行共享。

Version history

我们改用什么
版本控制:文件的早期版本会被保留,并可随时恢复。
工程说明
同样的安全保障,适用于相同的文件。

Dropbox desktop app

我们改用什么
桌面同步:您的文件夹会显示在电脑上,并保持实时同步。
工程说明
人们可以继续像现在一样从文件管理器中工作。

Dropbox Dash and AI features

我们改用什么
有意不进行替换。我们不会使用您的数据进行训练,也不会有任何模型读取您的文件。
工程说明
您的数据属于您。我们只负责托管,不会从中挖掘信息。

我们如何迁移离开 Dropbox

我们会将你的文件从 Dropbox 迁出,并在你准备好切换之前让新旧两边同时运行。

  1. 迁移之前

    我们会梳理你现有的所有资源

    评估数据量大小、组织方式、哪些文件夹与何人共享,以及哪些个人账户中存有公司文件。您将获得固定的迁移报价和明确的迁移日期。

  2. 并排对比

    文件复制过程中,所有人都可以照常工作

    我们会将文件连同其文件夹结构一起复制到 Binadit Drive。Dropbox 仍会保持使用,因此不会有人受阻,即使需要再次迁移也不会造成任何数据丢失。

  3. 切换日

    人们开始使用Binadit Drive进行工作

    最后一次同步会捕获所有更改,桌面同步随之切换,待你确认所有内容都已就位后,即可关闭 Dropbox 账户。

告诉我们您需要多少存储空间,以及有多少人使用它。您将获得固定的月度价格和固定的迁移价格,而不是一个计算器报价。

Dropbox 是否符合 GDPR 合规要求?
如果 Dropbox 针对你所使用的服务通过了 EU-US Data Privacy Framework 认证,那么目前是可以的,正是这一认证使数据传输合法。这一合规状态与该框架本身同样持久,目前已有针对该框架的上诉案件在欧盟法院审理中,而该法院此前已推翻了它的两个前身框架。
Dropbox 提供欧洲存储,这还不够吗?
这只决定文件存储在哪里,并不能决定 Dropbox 要遵守哪国法律。根据 CLOUD Act,美国供应商在美国当局要求时必须提交其控制下的数据,无论数据实际存储在何处。
我们公司一半的员工用个人 Dropbox 账户处理工作。你们能解决这个问题吗?
这是常见的情况,也是我们首先要梳理清楚的问题。存放在个人账户中的公司文件,比司法管辖权问题更严重:没有人能看到它们,而且它们会随人员离职而流失。
公司外部的人还能打开我们共享的内容吗?
是的。您可以像现在一样,通过链接共享文件或文件夹。
我们可以同时迁移邮件吗?
是的。如果您的邮件托管在 Google 或 Microsoft 上,所涉及的法律问题是相同的,两者都可以在同一项目中迁移。

规划您的退出 Dropbox.

30 分钟范围确定通话。我们将您的技术栈映射到仅欧盟替代方案,估算迁移工作量,并告诉您这是否是正确的选择。