Jak czytamy w biuletynie EDPO ustawa CLOUD Act umożliwia rządowi USA, na mocy nakazu sądowego, dostęp do przechowywanych elektronicznie danych komunikacyjnych znajdujących się w prywatnym podmiocie podlegającym prawu amerykańskiemu, ale znajdującym się poza USA, pod warunkiem, że dane te są istotne dla toczącego się dochodzenia karnego. Ustawa CLOUD umożliwia również zawieranie umów dwustronnych między Stanami Zjednoczonymi a innym krajem, takim jak kraj UE lub Europejskiego Obszaru Gospodarczy, w celu wymiany danych osobowych lub dostępu do odpowiednich danych każdego kraju do celów egzekwowania prawa.

Jak wskazuje Europejski Inspektor Ochrony Danych podmioty z UE mogą podlegać amerykańskiej ustawie Cloud Act, jeżeli korzystają z usług takich jak usługi internetowe, które mają związek z USA lub mają siedzibę na przykład w USA.

EDPO podkreśla znaczenie poszukiwania alternatywnych usług, takich jak usługi w chmurze i usługi internetowe z siedzibą w UE aby zapewnić przetwarzanie danych osobowych osób fizycznych zgodnie z unijnymi przepisami o ochronie danych i wartościami UE.

Więcej: https://edps.europa.eu/press-publications/publications/newsletters/newsletter-96_en#cloud