- 供应商
- Dropbox
- 总部
- San Francisco, CA
- 司法管辖区
- United States
- 法律制度
- CLOUD Act, FISA 702
"欧盟区域"不等于主权。四个问题决定一切。
数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。
- 驻留
-
数据物理存储在哪里?
不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。
- 次级处理者
-
您的数据路径中还有谁?
每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。
- 司法管辖区
-
哪些法律可以强制披露?
总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。
- 密钥托管
-
谁实际持有加密密钥?
如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。
在司法管辖权和密钥托管上失败。
欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。
四项全部通过。
托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。
为什么团队正在退出 Dropbox
Dropbox 很少被列入处理活动登记册,但其中存放的恰恰是最应受关注的文件:合同、身份证件扫描件、客户导出数据。将这些数据存储在 Dropbox,意味着将其传输给一家美国公司。目前这在法律上是允许的,依据是欧美数据隐私框架(EU-US Data Privacy Framework),但该框架正在上诉中,而此前已有两个前身协议被同一法院裁定无效。美国《云法案》(CLOUD Act)可以调取美国供应商所控制的数据,无论数据实际存储在何处,因此在欧洲存储并不能解决这一问题。
Dropbox 服务及其仅欧盟等效方案
Binadit Drive 是文件存储与共享服务,这正是大多数公司使用 Dropbox 的用途。
Personal Dropbox folder
- 我们改用什么
- Binadit Drive中的个人文件空间。
- 工程说明
- 文件连同其文件夹结构一并迁移。
Team folders
- 我们改用什么
- 面向团队和部门的共享文件夹。
- 工程说明
- 谁可以查看什么内容,是与您一起设置的。迁移也正是清理这些权限的好时机。
Shared links and file requests
- 我们改用什么
- 为同事和公司外部人员分享文件或文件夹的链接。
- 工程说明
- 您可以像现在一样,通过链接进行共享。
Version history
- 我们改用什么
- 版本控制:文件的早期版本会被保留,并可随时恢复。
- 工程说明
- 同样的安全保障,适用于相同的文件。
Dropbox desktop app
- 我们改用什么
- 桌面同步:您的文件夹会显示在电脑上,并保持实时同步。
- 工程说明
- 人们可以继续像现在一样从文件管理器中工作。
Dropbox Dash and AI features
- 我们改用什么
- 有意不进行替换。我们不会使用您的数据进行训练,也不会有任何模型读取您的文件。
- 工程说明
- 您的数据属于您。我们只负责托管,不会从中挖掘信息。
我们如何迁移离开 Dropbox
我们会将你的文件从 Dropbox 迁出,并在你准备好切换之前让新旧两边同时运行。
-
迁移之前
我们会梳理你现有的所有资源
评估数据量大小、组织方式、哪些文件夹与何人共享,以及哪些个人账户中存有公司文件。您将获得固定的迁移报价和明确的迁移日期。
-
并排对比
文件复制过程中,所有人都可以照常工作
我们会将文件连同其文件夹结构一起复制到 Binadit Drive。Dropbox 仍会保持使用,因此不会有人受阻,即使需要再次迁移也不会造成任何数据丢失。
-
切换日
人们开始使用Binadit Drive进行工作
最后一次同步会捕获所有更改,桌面同步随之切换,待你确认所有内容都已就位后,即可关闭 Dropbox 账户。
告诉我们您需要多少存储空间,以及有多少人使用它。您将获得固定的月度价格和固定的迁移价格,而不是一个计算器报价。
常见问题
Dropbox 是否符合 GDPR 合规要求?
Dropbox 提供欧洲存储,这还不够吗?
我们公司一半的员工用个人 Dropbox 账户处理工作。你们能解决这个问题吗?
公司外部的人还能打开我们共享的内容吗?
我们可以同时迁移邮件吗?
套件的其余部分
电子邮件、日历和文件通常会一起迁移。以下是其他相关部分。
- Alternative to Microsoft 365 Exchange Online, Outlook, shared mailboxes and calendars. Including Exchange itself, hosted in the Netherlands.
- Alternative to Google Workspace Gmail on your own domain, Google Calendar and Contacts, moved to a Dutch mail platform.
- Alternative to Google Drive Shared folders, sharing links and desktop sync in Binadit Drive.
- Alternative to OneDrive Personal and team files out of Microsoft 365, into Binadit Drive.
- Why this matters now The article: your email is GDPR-compliant today. Will it still be next year?