2.3. Aspectes legals de l’emmagatzematge al núvol
Encara que actualment no hi ha una normativa específica relativa als serveis d’emmagatzematge al núvol, no s’ha d’obviar que aquests tenen diverses implicacions jurídiques. A la pràctica, és habitual que la majoria d’aquests proveïdors que brinden serveis d’emmagatzematge al núvol ofereixin al client un contracte d’adhesió amb poc marge de negociació que consisteix, bàsicament, en l’acceptació de determinades condicions legals per a accedir als serveis (marcant l’apartat «Accepto les condicions …»). Per tant, és essencial que, abans de contractar el servei, es revisi en detall el contingut del contracte.
Concretament, l’usuari s’ha d’assegurar que el contracte respecta la normativa vigent en matèria de protecció de dades i que està d’acord amb les obligacions i responsabilitats del proveïdor en la prestació del servei (pel que fa a aspectes com ara la qualitat del servei, la pèrdua de dades o talls en el servei).
Quant a les normatives en matèria de protecció de dades, és important destacar que els ordenaments jurídics són molt diferents a cada país. A la Unió Europea, per exemple, la legislació aplicable en aquesta matèria és de caràcter preventiu (evita que es vulnerin els drets dels ciutadans), mentre que als EUA es dona la situació contrària (si fos necessari, es compensaria el ciutadà a posteriori).
La normativa europea que afecta els estats membres és el Reglament 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de les dades personals i a la lliure circulació d’aquestes dades.
Aquest reglament europeu és directament aplicable a tots els estats membres, amb independència que hi hagi o no una llei nacional, des del 25 de maig de 2018, i es caracteritza per establir un règim sancionador molt sever i amb uns criteris de graduació de les sancions força genèrics. Per això, diversos estats membres, com ara Espanya, han apurat l’aprovació de noves lleis nacionals de protecció de dades que prevegin uns supòsits molt més precisos de sancions a cadascun dels territoris.