Ogni transazione digitale, in ogni Paese del mondo, genera nuovi dati che le aziende vogliono utilizzare per ottenere informazioni e vantaggi competitivi.  I grandi fornitori di cloud pubblico come Google, Microsoft e Amazon gestiscono miliardi, se non trilioni, di transazioni digitali ogni giorno. Alcuni di questi dati vengono rapidamente analizzati in modo anonimo e non sono riconducibili ad alcun individuo, azienda o entità. Altre informazioni invece lo sono, nel bene e nel male, e spesso senza il consenso o la consapevolezza dei singoli.

Le leggi e le normative sulla sicurezza dei dati, sulla privacy, sulla residenza e sulla sovranità, tuttavia, sono un panorama complicato e in continua evoluzione. Sebbene i grandi cloud provider siano stati tradizionalmente ritenuti responsabili della conformità alle leggi sulla privacy e sulla sicurezza dei dati, sempre più spesso le aziende e le organizzazioni che utilizzano fornitori di cloud pubblici sono state coinvolte nelle dispute legali.

In tale contesto, sorgono alcuni interrogativi: primo tra i quali è riferito proprio alle singole organizzazioni, che indipendentemente dalle dimensioni, devono trovare il giusto equilibrio tra il rischio legale che tutti i dati in loro possesso rappresentano, la facilità e i vantaggi offerti dai fornitori di cloud pubblico e i benefici della nuova economia digitale, nella quale i dati sono considerati la valuta che guida l'innovazione e il vantaggio competitivo. Tuttavia, le aziende che non riescono a capitalizzare il valore dei propri dati sono destinate a fallire e parimenti, quelle che non riescono a rispettare gli obblighi in continua evoluzione in materia di tutela e regolamentazione dei dati, potrebbero incorrere in sanzioni onerose e in problemi legali. Se non ci fosse già abbastanza complessità per quanto riguarda la sicurezza e la privacy dei dati quando questi vengono archiviati ed elaborati nei data center, l'uso dei servizi cloud, in cui i dati e le informazioni possono essere letteralmente archiviati ed elaborati ovunque il provider cloud abbia un sito, ha reso la situazione ancora più complicata. Alla luce di quanto descritto e, in cosiderazione che nel mondo di oggi, l'uso dei servizi e delle tecnologie cloud è onnipresente, il secondo quesito riguarda cosa deve fare un'organizzazione. Probabilmente il modo migliore per affrontare queste sfide è che le organizzazioni adottino un cloud sovrano, che si basa su due principi fondamentali: la residenza dei dati e la loro sovranità.

Residenza dei dati

Per dirla più semplicemente, i dati devono rimanere o risiedere all'interno dei confini nazionali o geografici di determinate Nazioni, come richiesto dalle leggi o dalle normative vigenti. Sebbene il concetto sia semplice, nella pratica può essere piuttosto complicato, soprattutto quando si tratta di grandi aziende multinazionali che possono avere dati di clienti provenienti da regioni o nazioni diverse. I vincoli legali per i dati dei singoli cittadini spesso richiedono che determinati dati vengano archiviati o elaborati solo nel rispettivo Paese.

Sovranità dei dati

Questo significa che le informazioni sono soggette alle leggi sulla privacy e alle strutture di governance della nazione o della regione in cui i dati vengono raccolti. Ma per molte organizzazioni, cosa significa in pratica? Quali sono le leggi e le normative relative alle informazioni raccolte su un cittadino americano, ad esempio, che ha compilato un modulo online per un'azienda con sede in Germania? I cloud sovrani mirano a garantire la conformità alle normative sulla residenza e sulla sovranità dei dati, sfruttando al contempo servizi e offerte di cloud pubblico in modo conforme. Considerato l'inasprimento delle normative geopolitiche sui dati dei cittadini, i cloud sovrani potrebbero essere l'unico modo per le aziende di impegnarsi nell'economia globale dei dati o di svolgere attività transfrontaliere in futuro.

Anche negli Stati Uniti, che storicamente hanno sempre permesso alle aziende e alle istituzioni di raccogliere informazioni personali senza un consenso esplicito, regolamentando al contempo tali usi per prevenire o mitigare i danni in settori specifici, nel 2023 si è verificato un cambiamento epocale. Le nuove normative nazionali e persino quelle dei singoli Stati hanno spostato l'approccio ai dati dei singoli cittadini su un piano maggiormente «basato sui diritti», che le aziende devono rispettare. Molte aziende non sono consapevoli dei requisiti legali individuali imposti loro dalla serie di nuove normative imposte nel 2023 e potrebbero essere involontariamente a rischio. L'unica soluzione sostenibile per la maggior parte delle organizzazioni sarà quella di implementare un cloud sovrano erogato da esperti di cloud regionali specializzati nel soddisfare tutti i requisiti legali relativi alla residenza e alla sovranità dei dati.

In conclusione, nell’ottica che l'economia del futuro non sarà fatta di denaro ma di dati, ne consegue che questi ultimi costituiranno la valuta per le transazioni nella futura economia digitale e il cloud sovrano è il modo per prendervi parte con sicurezza.