Viac než súkromie: dostupnosť, závislosť a náklady

Modul 1: Prečo európsky cloud? · Čas čítania: 11 minút

Cieľ lekcie: Po tejto lekcii dokážete vysvetliť, že digitálna suverenita sa týka aj dostupnosti, závislosti a zodpovedajúceho rozhodovania, poznáte nové európske práva na prechod k inému poskytovateľovi podľa Data Act a dokážete zvážiť riziká vo vašej vlastnej situácii.

Kľúčové pojmy: digitálna suverenita, riziko dostupnosti, sankcie, jednostranná zmena podmienok, závislosť od dodávateľa (vendor lock-in), riziko koncentrácie, EU Data Act, právo na prechod, náklady na prechod, NIS2, zváženie (pravdepodobnosť a dopad)

Suverenita je viac než len otázka, „kto si môže niečo prečítať“

Predchádzajúce lekcie sa venovali dôvernosti: kto má prístup k vašim údajom. Existujú však ešte dve otázky, ktoré sú pre organizáciu rovnako dôležité:

1. Dostanete sa k údajom, keď ich potrebujete? (dostupnosť)
2. Môžete sa rozhodovať sami, aj keď poskytovateľ chce niečo iné? (rozhodovacia právomoc)

Spolu sa to nazýva digitálna suverenita: miera, do akej si vy (alebo vaša krajina, alebo Európa) sami udržiavate kontrolu nad svojimi digitálnymi údajmi a službami. Znie to vznešene, ale pre Bakkerij De Korrel je to veľmi praktické: ak Sanne v pondelok ráno o šiestej nemôže otvoriť rozvozové trasy, čaká na ňu dvanásť ľudí.

Toto je vysvetlenie, nie právne poradenstvo.

Riziko 1: váš účet môže byť zablokovaný

Cloudová služba môže obmedziť alebo zrušiť váš prístup. Zvyčajne z bežných dôvodov: nezaplatená faktúra, podozrenie zo zneužitia, automatický systém, ktorý niečo nesprávne vyhodnotí. Kto už niekedy mal zablokovaný účet u veľkej služby, vie, aké ťažké je dovolať sa tam živého človeka.

Existuje aj geopolitický variant. Firma sa musí riadiť sankciami krajiny, pod ktorej jurisdikciu spadá. Vo februári 2025 uvalila americká vláda sankcie na hlavného prokurátora Medzinárodného trestného súdu (ICC) v Haagu. V máji 2025 agentúra AP informovala, že stratil prístup k svojej pracovnej pošte u Microsoftu. Microsoft uviedol, že svoje služby pre ICC nikdy nezastavil; podľa neskorších správ samotné ICC, pod tlakom sankcií, prestalo poskytovať prístup k poštovej schránke. Presný priebeh je stále predmetom diskusie. Príklad však ukazuje, že dostupnosť služby závisí od politiky krajiny poskytovateľa, nielen od techniky.

Pekáreň sa so sankciami len tak nestretne. Ide tu o širší princíp: ste závislí od pravidiel, na ktoré nemáte žiadny vplyv.

Riziko 2: podmienky a ceny sa menia jednostranne

Cloudové služby fungujú na predplatnom a všeobecných podmienkach, ktoré môže poskytovateľ meniť. Balíky sa zlučujú, funkcie sa presúvajú do drahšieho balíka, alebo pribudne nová funkcia (napríklad AI), ktorá zvýši cenu alebo inak nakladá s vašimi údajmi. Zvyčajne máte len možnosť: prijať, alebo odísť. A odísť je ťažké, ak tam máte celú svoju prácu. Tomu sa hovorí závislosť od dodávateľa, po anglicky vendor lock-in (lekcia 2.3).

Riziko 3: všetko u jedného poskytovateľa

Ak máte poštu, kalendár, súbory, chat, heslá a prihlasovanie do ďalších služieb („prihlásenie cez Google alebo Microsoft“) u jedného poskytovateľa, stačí jeden výpadok, jeden zablokovaný účet alebo jedno prelomené heslo a stratíte všetko naraz. Tomu sa hovorí riziko koncentrácie. Platí to pre každého poskytovateľa, aj pre európskeho. Pomáha rozloženie rizika a vlastná záloha (modul 8).

To isté platí aj na úrovni štátu. V Holandsku vznikla v rokoch 2025 a 2026 diskusia okolo spoločnosti Solvinity, ktorá dodáva infraštruktúru pre DigiD a MijnOverheid. Americká spoločnosť Kyndryl ju chcela prevziať. Po stanovisku Bureau Toetsing Investeringen štátny tajomník v máji 2026 prevzatie zakázal, na ochranu verejného záujmu; jednou z obáv bolo, že by americká vláda mohla cez CLOUD Act získať prístup. Príklad ukazuje, že aj vlastník európskeho poskytovateľa sa môže zmeniť. Dnešná európska služba môže mať zajtra americkú materskú spoločnosť. Preto k žiadnemu výberu nepatrí len rozhodnutie, ale aj plán ukončenia spolupráce (lekcia 8.2).

Nové európske pravidlá: Data Act

EÚ vytvorila pravidlá, ktoré majú uľahčiť prechod medzi cloudovými službami, v rámci aktu o údajoch (Data Act) (Nariadenie (EÚ) 2023/2854). Nariadenie platí od 12. septembra 2025. Pre cloudové služby (zákon hovorí o „službách spracovania údajov“) sú pravidlá uvedené v kapitole VI (článok 23 až 31). V skratke:

• Poskytovateľ vám nesmie brániť v prechode k inému poskytovateľovi alebo na vlastné servery a musí pri tom spolupracovať.
• Zmluva musí okrem iného umožňovať výpovednú lehotu najviac dva mesiace, prechodné obdobie v zásade najviac tridsať dní a obdobie minimálne tridsať dní na získanie vašich údajov.
• Poskytovatelia musia vopred jasne informovať o nákladoch.
• Náklady na prechod, vrátane nákladov na odoslanie vašich údajov (egress), smeli byť od začiatku účtované len vo výške skutočných nákladov a od 12. januára 2027 úplne zanikajú (článok 29). Bežné poplatky za predplatné a sankcie za predčasné ukončenie zmluvy s pevnou dobou trvania zostávajú naďalej možné.

Pomáha to, ale nie je to úplné riešenie. Zákon hovorí, že si môžete vziať svoje údaje so sebou, nie že budú u nového poskytovateľa fungovať úplne rovnako. Presunúť dokument z Google alebo históriu chatu z Teams do iného prostredia zostáva zložité (modul 5, 6 a 7).

NIS2 v jednom odseku

Európska smernica NIS2 (Smernica (EÚ) 2022/2555) zaväzuje stredné a veľké organizácie v dôležitých odvetviach, aby mali v poriadku kybernetickú bezpečnosť, vrátane bezpečnosti svojich dodávateľov. Malá pekáreň pod ňu nespadá, ale dodávateľ takejto organizácie môže dostať otázky o svojich vlastných cloudových službách. NIS2 nehovorí nič o tom, či ide o európsku, alebo neurópsku službu, ale hovorí, že musíte poznať riziká vo svojom dodávateľskom reťazci.

Zváženie: nie všetko je rovnako dôležité

Nemusíte zajtra presunúť úplne všetko. Pomôže triezve zváženie po jednotlivých častiach. Pri každom riziku sa pozriete na pravdepodobnosť, že nastane, a dopad, ak nastane:

Takáto tabuľka ukazuje, kde začať. Personálny priečinok je malý a citlivý: dá sa rýchlo presunúť s veľkým prínosom. Pošta je dôležitá, ale vyžaduje si starostlivý plán (modul 4). Históriu chatu možno neprenesiete, ale archivujete ju.

Čestná protiváha: veľké americké služby sú spoľahlivé, technicky vyspelé a vaši zamestnanci si na ne zvykli. Prechod si vyžaduje čas a privykanie. Otázkou nie je „dobré alebo zlé“, ale aké riziká vedome prijímate.

V praxi: ako to vyzerá u poskytovateľa

Pýtajte sa pri každom poskytovateľovi, aj európskom: ako môžem dostať svoje údaje von, v akých formátoch, a ako dlho po ukončení zmluvy k nim ešte mám prístup? U WebOké je napríklad v návode k Nextcloud opísané, ako presunúť údaje medzi inštanciami Nextcloud, a Nextcloud pracuje s otvorenými štandardmi ako WebDAV, CalDAV a CardDAV, takže môžete prejsť aj k inému poskytovateľovi. Iní poskytovatelia majú podobné exportné funkcie; overte si, či fungujú bez pomoci podpory.

Zhrnutie

• Digitálna suverenita sa týka dôvernosti, dostupnosti a rozhodovacej právomoci.
• Účet môže byť zablokovaný, kvôli chybe, platbe alebo sankciám; prípad ICC (2025) ukazuje, že svoju úlohu zohráva aj politika.
• Podmienky a ceny sa môžu meniť jednostranne; všetko u jedného poskytovateľa znamená riziko koncentrácie.
• Data Act (platný od 12. septembra 2025) dáva práva na prechod; náklady na prechod zanikajú od 12. januára 2027.
• Pri každej časti zvážte pravdepodobnosť a dopad a začnite tam, kde je prínos najväčší.

Kvíz

Úloha

Úloha A1.5: Vaše vlastné posúdenie rizika. Vyplňte za vašu vlastnú organizáciu pre každú časť (pošta, kalendár, kontakty, súbory, dokumenty, chat, heslá, zálohy), aké dôverné údaje sú, aký závažný je výpadok a ako ťažké je od nich odísť. Program skontroluje, či je vaše posúdenie úplné a konzistentné, a zoradí jednotlivé časti.

Úloha E1.5: Vaše zhodnotenie v piatich vetách. Napíšte, prečo vaša organizácia chce alebo nechce (čiastočne) prejsť k inému poskytovateľovi, aké riziká vedome prijímate a aký je najdôležitejší argument pre vašich kolegov.

Ďalšie čítanie

Kroky v týchto článkoch platia pre služby WebOké; u iných poskytovateľov to funguje podobne.

• Návod na Nextcloud 1.1: Čo je Nextcloud a čo je WebOké Nextcloud?
• Návod na Nextcloud 13.1: Príprava: čo si vziať so sebou a v akom poradí
• Návod na Nextcloud 6.6: Zálohy vo WebOké: čo uchovávame my a čo môžete urobiť vy sami
• Nariadenie (EÚ) 2023/2854 (Data Act), kapitola VI, články 23 až 31, na EUR-Lex
• Smernica (EÚ) 2022/2555 (NIS2), na EUR-Lex