Dropbox è conforme al Regolamento generale sulla protezione dei dati?

Nell'ultima parte della nostra serie su Nuvola-servizi, i trasferimenti verso paesi terzi e il Protezione dei dati Diamo un'occhiata al provider Dropbox. Anche in questo caso si tratta di un'azienda statunitense, motivo per cui prima del primo utilizzo Clausole contrattuali standard dovrebbero essere portate a termine e dovrebbero essere definite misure integrative. Inoltre, l'attuazione di una Valutazione d'impatto sulla protezione dei dati urgentemente raccomandato, così come la conclusione di una Accordo aziendale. Dopo aver approfondito nei nostri articoli precedenti soprattutto il quadro normativo, oggi ci concentriamo sui dettagli tecnici. Ci poniamo la domanda: Dropbox e protezione dei dati, protezione dei dati e Dropbox, sono compatibili?

Dropbox Inc.

Dropbox è un servizio di file hosting attivo dal 2007. Dropbox offre l’archiviazione online dei dati e la condivisione di dati tra due o più utenti. È possibile accedere a Dropbox tramite browser o tramite app su diversi sistemi operativi. Dropbox utilizza i propri data center per il 90% della propria capacità di archiviazione, mentre il restante 10% viene acquistato da AWS.

Dropbox e il GDPR

Secondo quanto dichiarato da Dropbox, tutti i dati caricati vengono crittografati con un algoritmo AES prima dell'archiviazioneCrittografia (lunghezza della chiave di 256 bit); inoltre, viene applicata una crittografia di trasporto. La chiave rimane tuttavia in possesso di Dropbox, per cui quest’ultimo ha, sia in teoria che in pratica, pieno accesso in chiaro ai dati degli utenti. Ogni utente di Dropbox dovrebbe quindi occuparsi personalmente della protezione dei propri dati e provvedere in anticipo a crittografarli secondo lo standard Stato dell'arte crittografare. In questo modo si otterrebbe una crittografia end-to-end-Crittografia è stato raggiunto, ma la condivisione dei dati con i partner commerciali non è più possibile.

Per rendere più difficile il dirottamento degli account utente, Dropbox supporta l'autenticazione a due fattori. Una seria Violazione dei dati si è verificato nel 2016, quando ignoti hanno pubblicato più di 68 milioni di dati di accesso a Dropbox.

Se un’azienda decide di utilizzare Dropbox, è fondamentale optare per una versione a pagamento (Dropbox Business). Questa offre un netto vantaggio in termini di protezione dei dati e Sicurezza dei dati. Altrimenti si opta per un pagamento tramite dati. Chi vorrebbe mai che i propri segreti aziendali finissero in questo modo?

Chiunque stia seriamente pensando di utilizzare Dropbox dovrebbe anche dare un'occhiata al white paper pubblicato da Dropbox stessa sulla sicurezza di Dropbox Business. Questo documento di 47 pagine illustra il background tecnico e le dichiarazioni sulla sicurezza del prodotto e dell'infrastruttura, sulla protezione dei dati e sulla sicurezza dei dati. Conformità incontrato. Le aziende non devono temere di rivolgere a Dropbox domande critiche. Ad esempio, il white paper fa ancora riferimento a un'offerta esistente di Certificazione dopo il Scudo per la privacy che, come è noto, è stata annullata dalla Corte di giustizia europea un anno e mezzo fa.

Conclusione

Dropbox può GDPR-conforme. Oltre alle sfide di natura giuridica (Clausole contrattuali standard, realizzazione di una Valutazione d'impatto sulla protezione dei dati) occorre prestare particolare attenzione alla Crittografia essere collocati. Su Dropbox Crittografia Le aziende non dovrebbero fare affidamento su di esso e dovrebbero provvedere autonomamente alla crittografia. L'ideale è separare Crittografia e memoria. Solo con una cosiddetta crittografia a conoscenza zero-Crittografia Dropbox, la protezione dei dati e GDPR armonizzato.

2B Advice è lieta di offrirvi una consulenza competente su come proteggere in modo affidabile i vostri dati e i vostri segreti commerciali da accessi non autorizzati su Dropbox o altri servizi: +49 (228) 926165-100.