Soberanía de datos: Cómo asegurar óptimamente su infraestructura de TI

Lo más importante en resumen

• La verdadera soberanía de datos exige almacenamiento y procesamiento de los datos exclusivamente en la UE.
• Los estándares abiertos evitan el bloqueo de proveedores (vendor lock-in) y permiten migraciones de datos económicas.
• Los proveedores de la nube estadounidenses pueden verse obligados a entregar datos a autoridades de EE. UU. debido a la legislación CLOUD Act.
• La falta de transparencia y el incumplimiento normativo conllevan riesgos y sanciones por violaciones del RGPD.
• STACKIT ofrece soluciones cloud con soberanía de datos desde centros de procesamiento de datos en Alemania y Austria.

2 min de lectura

Actualmente, la mayoría de los proveedores cloud afirman que sus clientes pueden decidir y disponer libremente sobre sus datos. Sin embargo, esta promesa pierde validez en cuanto un proveedor no garantiza que los datos se almacenen y procesen exclusivamente en la UE. Este es precisamente uno de los aspectos clave de la verdadera soberanía de datos, tal como la entiende STACKIT. Además, un proveedor debe ofrecer una transparencia completa, demostrar una elevada seguridad informática y cumplimiento normativo, y proporcionar estándares abiertos. Esto evita que las empresas queden ligadas al proveedor y enfrenten costes adicionales.

El mercado de soluciones cloud es amplio. Proveedores conocidos promocionan sus servicios con eslóganes como «eficientes en costes, escalables y seguras». En realidad, muchas empresas consideran los ahorros como el motivo principal para migrar a la nube. Según el Bitkom Cloud Report 2023, casi dos tercios de las empresas que ya utilizan soluciones cloud buscan reducir sus gastos mediante alternativas a las soluciones locales (on-premises).

¡Su llave hacia una solución cloud conforme al RGPD: solicite ahora el ePaper!

Pero, ¿reduce automáticamente el uso de soluciones cloud los costes? ¡No necesariamente! Existen muchos otros factores a considerar, como la transparencia total, los estándares abiertos, la protección de datos y el almacenamiento de la información en la UE. Si los proveedores no cumplen estos requisitos, las empresas podrían incluso incurrir en costes adicionales. Los grandes hiperscalers también han tomado nota de esto y por ello promocionan ahora el concepto de soberanía de datos.

Entre promesas y realidad

Este término se ha convertido rápidamente en una palabra de moda que se utiliza principalmente con fines de marketing. ¿Cómo se puede reconocer? Muchos proveedores la utilizan, pero no demuestran sus afirmaciones ni garantizan los beneficios de la soberanía sostenible. Las empresas alemanas, sin embargo, valoran mucho mantener el control sobre sus datos almacenados en la nube.

Ese es precisamente el núcleo de la verdadera soberanía de los datos: el control total sobre los propios datos. Los grandes proveedores de servicios en la nube estadounidenses pueden estar legalmente obligados a hacer accesibles los datos a las autoridades de EE. UU., según establece el CLOUD Act de 2018. Aunque publiciten la soberanía, a menudo no pueden cumplirla en la realidad. Las empresas en este país corren así el riesgo de incumplir el RGPD, lo que puede conllevar elevadas multas.

El impacto empresarial de la verdadera soberanía de datos

Una solución de cloud europea que se aloja exclusivamente en centros de datos alemanes o austriacos ofrece a las empresas la opción más fiable y es un componente esencial de la verdadera soberanía de datos. Con este tipo de soluciones, las empresas no tienen que preocuparse por incumplimientos del RGPD y multas.

Otros elementos clave de la verdadera soberanía de datos son: una alta seguridad en TI y cumplimiento, así como procesos transparentes de almacenamiento y procesamiento de datos. Estos permiten consultar los datos en cualquier momento. Los estándares abiertos también juegan un papel importante, ya que permiten migrar datos de manera rápida, sencilla y sin costes adicionales. De esta manera, las empresas evitan depender tanto económica como técnicamente de un proveedor específico (Vendor-Lock-In).

Estándares de datos abiertos sin Vendor-Lock-In – ¡consigue ahora el ePaper!

Menos costes, más confianza