Clarifying Lawful Overseas Use of Data (CLOUD) Act

Il CLOUD Act è un aggiornamento alla legge statunitense che chiarifica gli ambiti di applicazione geografici per le richieste di applicazione della legge degli Stati Uniti e fornisce nuovi strumenti per i provider di servizi per contestare le richieste che entrano in conflitto con il sistema legislativo di altri paesi o gli interessi nazionali. Quando è necessario agire per proteggere i propri clienti, AWS si è sempre impegnata a farlo. In passato, abbiamo già contestato le richieste governative per ottenere le informazioni dei clienti che ci sembravano esagerate o altrimenti inappropriate.

No. Il CLOUD Act non cambia i processi o i requisiti per le richieste di applicazione della legge per i dati come parte di un’indagine giuridica. Il CLOUD Act non fornisce al governo statunitense un potere illimitato di applicare la legge e avere un accesso incondizionato ai dati. Sono solo due le circostanze in cui il governo statunitense può applicare la legge nei confronti dei provider di servizi: (1) con il consenso del cliente o (2) con un mandato rilasciato da una corte degli Stati Uniti secondo le procedure giuridiche applicabili. Per rilasciare un mandato, una corte statunitense deve essere convinta che vi siano cause probabili per credere che si sia verificato un crimine e che le prove da ottenere tramite il mandato siano direttamente correlate a tale crimine. Il CLOUD Act, inoltre, crea salvaguardie ulteriori per i contenuti sul cloud, riconoscendo il diritto dei provider di servizi cloud di contestare le richieste che entrano in conflitto con le legislazioni di altri paesi o gli interessi nazionali.

Il CLOUD Act non influenza i servizi AWS o il modo in cui conduciamo i nostri affari. In passato, abbiamo ricevuto un numero davvero esiguo di richieste di applicazione della legge da parte degli Stati Uniti e abbiamo dichiarato con trasparenza il numero di richieste ricevute. Rimaniamo sempre vigili sulla privacy e la sicurezza dei nostri clienti e ci impegniamo costantemente per fornire le migliori protezioni di privacy e sicurezza del settore per i clienti che utilizzano i nostri prodotti e servizi. Quando riceviamo una richiesta per la divulgazione di contenuti da parte della legge, la esaminiamo attentamente per autenticarne l’accuratezza e verificare che sia conforme con le leggi applicabili. Quando è necessario agire per proteggere i propri clienti, AWS si è sempre impegnata a farlo. In passato, abbiamo già contestato le richieste governative per ottenere le informazioni dei clienti che ci sembravano esagerate o altrimenti inappropriate. Se ci viene richiesto di divulgare dei contenuti di un cliente, continueremo a notificare l’interessato prima della divulgazione così che questo possa avere l’opportunità di proteggere i propri dati dalla divulgazione, qualora ciò non sia proibito dalla legge.

Il CLOUD Act non ha alcuna conseguenza sul modo in cui clienti e partner utilizzano i servizi AWS.

Crediamo che i clienti debbano continuare ad avere il controllo dei propri dati e mettiamo a loro disposizione svariati metodi di crittografia avanzata e servizi di gestione delle chiavi, così che possano continuare a proteggere i loro contenuti. Durante l’utilizzo dei servizi AWS, i clienti possono anche scegliere tra una gamma di soluzioni supportate per la crittografia realizzate da terze parti. I contenuti crittografati sono inutilizzabili senza le chiavi applicabili per de-crittografarli.

No. Il CLOUD Act si applica a tutti i servizi di comunicazione elettronica o ai provider di servizi per l’elaborazione in remoto che operano negli Stati Uniti (come provider di servizi cloud e e-mail), sia con sede negli Stati Uniti, sia con sede all’estero.

No. Il CLOUD Act non modifica le leggi locali degli altri paesi. Al contrario, il CLOUD Act riconosce il diritto dei provider di servizi di contestare le richieste che entrano in conflitto con le legislazioni di altri paesi o gli interessi nazionali.