仅欧洲替代方案 Google Drive.

Google Drive 存放着公司真正赖以运转的文件:合同、人力资源文档、客户数据、报价单。它由美国公司 Google LLC 运营。Binadit Drive 在荷兰完成同样的工作,运行在我们自有的硬件上,我们是一家没有外国母公司的荷兰公司:提供共享文件夹、共享链接、版本历史和桌面同步。

United States 仅限 EU 的替代技术栈 7 已梳理的服务
供应商
Google Drive
总部
Mountain View, CA
司法管辖区
United States
法律制度
CLOUD Act, FISA 702

"欧盟区域"不等于主权。四个问题决定一切。

数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。

驻留

数据物理存储在哪里?

不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。

次级处理者

您的数据路径中还有谁?

每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。

司法管辖区

哪些法律可以强制披露?

总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。

密钥托管

谁实际持有加密密钥?

如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。

失败 AWS · Azure · GCP · EU 区域

在司法管辖权和密钥托管上失败。

欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。

通过 Binadit 托管技术栈

四项全部通过。

托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。

为什么团队正在退出 Google Drive

文件和邮件一样属于个人数据,而且数据量通常更大。将文件存储在 Google 上,意味着数据传输给了一家美国公司,这在今天是合法的,依据是《欧盟-美国数据隐私框架》--而该框架正在此前推翻其两个前身协议的法院接受上诉审查。美国《云法案》(CLOUD Act)的管辖范围覆盖美国服务商所控制的数据,无论数据实际存储在何处,因此选择欧洲区域并不能解决问题。而由荷兰公司在荷兰托管的文件不涉及数据传输,GDPR 第五章的规定也就无从适用。

Google Drive 服务及其仅欧盟等效方案

Binadit Drive 是文件存储与共享服务。它取代了 Google Drive 中与文件相关的部分,并且对其余部分坦诚相待。

My Drive

我们改用什么
Binadit Drive中的个人文件空间。
工程说明
文件连同其文件夹结构一并迁移。

Shared drives

我们改用什么
面向团队和部门的共享文件夹。
工程说明
谁可以查看什么内容,是与您一起设置的。迁移也正是清理这些权限的好时机。

Sharing links

我们改用什么
为同事和公司外部人员分享文件或文件夹的链接。
工程说明
该链接指向位于荷兰的server,这也是您分享对象所看到的内容。

Version history

我们改用什么
版本控制:文件的早期版本会被保留,并可随时恢复。
工程说明
同样的安全保障,适用于普通文件。

Google Drive for desktop

我们改用什么
桌面同步:您的文件夹会显示在电脑上,并保持实时同步。
工程说明
人们可以继续像现在一样从文件管理器中工作。

Google Docs, Sheets and Slides

我们改用什么
Binadit Drive中的普通办公文件。
工程说明
Google 文档只存在于 Google 内部。当它离开时,Google 会将其导出为 docx、xlsx 或 pptx,可以在你电脑上的办公软件中打开。从那时起,它就是你拥有的文件。

Gemini in Drive

我们改用什么
有意不进行替换。我们不会使用您的数据进行训练,也不会有任何模型读取您的文件。
工程说明
您的数据属于您。我们只负责托管,不会从中挖掘信息。

我们如何迁移离开 Google Drive

我们会将你的文件从 Google Drive 迁出,并在你准备好切换之前让新旧两边同时运行。如果你的邮件也托管在 Google,则会在同一项目中一并迁移。

  1. 迁移之前

    我们会梳理你现有的所有资源

    评估数据量大小、组织方式,以及哪些文件夹与何人共享。您将获得固定的迁移报价和明确的迁移日期。

  2. 并排对比

    文件复制过程中,所有人都可以照常工作

    我们会将文件连同其文件夹结构一起复制到 Binadit Drive。Google Drive 仍会保持使用,因此不会有人受阻,即使需要再次迁移也不会造成任何数据丢失。

  3. 切换日

    人们开始使用Binadit Drive进行工作

    最后一次同步会捕获所有更改,桌面同步随之切换,待你确认所有内容都已就位后,即可关闭 Google 端。

告诉我们您需要多少存储空间,以及有多少人使用它。您将获得固定的月度价格和固定的迁移价格,而不是一个计算器报价。

Google Drive 是否符合 GDPR 合规要求?
目前是可以的,因为 Google 已通过 EU-US Data Privacy Framework 认证。这一合规状态与该框架本身同样持久,目前已有针对该框架的上诉案件在欧盟法院审理中,而该法院此前已推翻了它的两个前身框架。
我们在 Google 中选择了欧洲 data region,这样还不够吗?
这只决定文件存储在哪里,并不能决定 Google 要遵守哪国法律。根据 CLOUD Act,美国供应商在美国当局要求时必须提交其控制下的数据,无论数据实际存储在何处。
公司外部的人还能打开我们共享的内容吗?
是的。您可以像现在一样,通过链接共享文件或文件夹。
我们必须同时迁移电子邮件吗?
不是必须的,但通常这样做更合理。大多数公司的文件和邮件都由同一供应商托管,而两者面临的法律问题是相同的。我们可以单独处理其中一项,也可以在同一个项目中一并处理。
大家在浏览器中共同编辑的文档会怎样?
它们将变成普通的办公文件,在您计算机上的办公软件中打开。如果在浏览器中多人同时编辑同一文档是您团队工作方式的核心,请在迁移前告诉我们,以便我们一起坦诚地探讨这个问题。

规划您的退出 Google Drive.

30 分钟范围确定通话。我们将您的技术栈映射到仅欧盟替代方案,估算迁移工作量,并告诉您这是否是正确的选择。