- 供应商
- Google Drive
- 总部
- Mountain View, CA
- 司法管辖区
- United States
- 法律制度
- CLOUD Act, FISA 702
"欧盟区域"不等于主权。四个问题决定一切。
数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。
- 驻留
-
数据物理存储在哪里?
不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。
- 次级处理者
-
您的数据路径中还有谁?
每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。
- 司法管辖区
-
哪些法律可以强制披露?
总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。
- 密钥托管
-
谁实际持有加密密钥?
如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。
在司法管辖权和密钥托管上失败。
欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。
四项全部通过。
托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。
为什么团队正在退出 Google Drive
文件和邮件一样属于个人数据,而且数据量通常更大。将文件存储在 Google 上,意味着数据传输给了一家美国公司,这在今天是合法的,依据是《欧盟-美国数据隐私框架》--而该框架正在此前推翻其两个前身协议的法院接受上诉审查。美国《云法案》(CLOUD Act)的管辖范围覆盖美国服务商所控制的数据,无论数据实际存储在何处,因此选择欧洲区域并不能解决问题。而由荷兰公司在荷兰托管的文件不涉及数据传输,GDPR 第五章的规定也就无从适用。
Google Drive 服务及其仅欧盟等效方案
Binadit Drive 是文件存储与共享服务。它取代了 Google Drive 中与文件相关的部分,并且对其余部分坦诚相待。
My Drive
- 我们改用什么
- Binadit Drive中的个人文件空间。
- 工程说明
- 文件连同其文件夹结构一并迁移。
Shared drives
- 我们改用什么
- 面向团队和部门的共享文件夹。
- 工程说明
- 谁可以查看什么内容,是与您一起设置的。迁移也正是清理这些权限的好时机。
Sharing links
- 我们改用什么
- 为同事和公司外部人员分享文件或文件夹的链接。
- 工程说明
- 该链接指向位于荷兰的server,这也是您分享对象所看到的内容。
Version history
- 我们改用什么
- 版本控制:文件的早期版本会被保留,并可随时恢复。
- 工程说明
- 同样的安全保障,适用于普通文件。
Google Drive for desktop
- 我们改用什么
- 桌面同步:您的文件夹会显示在电脑上,并保持实时同步。
- 工程说明
- 人们可以继续像现在一样从文件管理器中工作。
Google Docs, Sheets and Slides
- 我们改用什么
- Binadit Drive中的普通办公文件。
- 工程说明
- Google 文档只存在于 Google 内部。当它离开时,Google 会将其导出为 docx、xlsx 或 pptx,可以在你电脑上的办公软件中打开。从那时起,它就是你拥有的文件。
Gemini in Drive
- 我们改用什么
- 有意不进行替换。我们不会使用您的数据进行训练,也不会有任何模型读取您的文件。
- 工程说明
- 您的数据属于您。我们只负责托管,不会从中挖掘信息。
我们如何迁移离开 Google Drive
我们会将你的文件从 Google Drive 迁出,并在你准备好切换之前让新旧两边同时运行。如果你的邮件也托管在 Google,则会在同一项目中一并迁移。
-
迁移之前
我们会梳理你现有的所有资源
评估数据量大小、组织方式,以及哪些文件夹与何人共享。您将获得固定的迁移报价和明确的迁移日期。
-
并排对比
文件复制过程中,所有人都可以照常工作
我们会将文件连同其文件夹结构一起复制到 Binadit Drive。Google Drive 仍会保持使用,因此不会有人受阻,即使需要再次迁移也不会造成任何数据丢失。
-
切换日
人们开始使用Binadit Drive进行工作
最后一次同步会捕获所有更改,桌面同步随之切换,待你确认所有内容都已就位后,即可关闭 Google 端。
告诉我们您需要多少存储空间,以及有多少人使用它。您将获得固定的月度价格和固定的迁移价格,而不是一个计算器报价。
常见问题
Google Drive 是否符合 GDPR 合规要求?
我们在 Google 中选择了欧洲 data region,这样还不够吗?
公司外部的人还能打开我们共享的内容吗?
我们必须同时迁移电子邮件吗?
大家在浏览器中共同编辑的文档会怎样?
套件的其余部分
电子邮件、日历和文件通常会一起迁移。以下是其他相关部分。
- Alternative to Microsoft 365 Exchange Online, Outlook, shared mailboxes and calendars. Including Exchange itself, hosted in the Netherlands.
- Alternative to Google Workspace Gmail on your own domain, Google Calendar and Contacts, moved to a Dutch mail platform.
- Alternative to OneDrive Personal and team files out of Microsoft 365, into Binadit Drive.
- Alternative to Dropbox Team folders, links and version history in Binadit Drive.
- Why this matters now The article: your email is GDPR-compliant today. Will it still be next year?