仅欧洲替代方案 Dropbox.

Dropbox 通常是因为某个人需要共享一个大文件而引入公司,然后就一直留了下来。它由美国公司 Dropbox, Inc. 运营。Binadit Drive 在荷兰实现同样的功能,运行在我们自有的硬件上,是一家没有外国母公司的荷兰公司:团队文件夹、共享链接、版本历史和桌面同步一应俱全。

美国 仅限 EU 的替代技术栈 6 已梳理的服务
供应商
Dropbox
总部
San Francisco, CA
司法管辖区
美国
法律制度
CLOUD Act, FISA 702

"欧盟区域"不等于主权。四个问题决定一切。

数据驻留告诉你数据存放在哪里。主权则告诉你哪个法律体系可以强制访问。这四点的答案必须都成立 - 否则该技术栈就不具备主权性。

驻留

数据物理存储在哪里?

不只是笼统的“在云端” - 而是具体在哪个数据中心、哪个国家、受哪种司法管辖。

次级处理者

您的数据路径中还有谁?

每一个接触数据的供应商:CDN、邮件中继、错误追踪、分析管道。

司法管辖区

哪些法律可以强制披露?

总部位于美国的提供商受 FISA 702 和 CLOUD Act 管辖 - 即使数据存放在法兰克福也不例外。

密钥托管

谁实际持有加密密钥?

如果云服务商同时持有数据和密钥,无论签订何种 DPA,数据对其而言都是可读的。

失败 AWS · Azure · GCP · EU 区域

在司法管辖权和密钥托管上失败。

欧盟数据、美国母公司、默认路径中的美国次级处理者、供应商管理的密钥。

通过 Binadit 托管技术栈

四项全部通过。

托管在欧盟、由欧盟总部基础设施提供。默认路径中零美国次级处理者。客户持有或欧盟 KMS 密钥。在您的第 28 条 DPA 中按名称列出。

为什么团队正在退出 Dropbox

Dropbox 很少被列入处理活动登记册,但其中存放的恰恰是最应受关注的文件:合同、身份证件扫描件、客户导出数据。将这些数据存储在 Dropbox,意味着将其传输给一家美国公司。目前这在法律上是允许的,依据是欧美数据隐私框架(EU-US Data Privacy Framework),但该框架正在上诉中,而此前已有两个前身协议被同一法院裁定无效。美国《云法案》(CLOUD Act)可以调取美国供应商所控制的数据,无论数据实际存储在何处,因此在欧洲存储并不能解决这一问题。

Dropbox 服务及其仅欧盟等效方案

Binadit Drive 是文件存储与共享服务,这正是大多数公司使用 Dropbox 的用途。

个人 Dropbox 文件夹

我们改用什么
Binadit Drive中的个人文件空间。
工程说明
文件连同其文件夹结构一并迁移。

团队文件夹

我们改用什么
面向团队和部门的共享文件夹。
工程说明
谁可以查看什么内容,是与您一起设置的。迁移也正是清理这些权限的好时机。

共享链接和文件请求

我们改用什么
为同事和公司外部人员分享文件或文件夹的链接。
工程说明
您可以像现在一样,通过链接进行共享。

版本历史记录

我们改用什么
版本控制:文件的早期版本会被保留,并可随时恢复。
工程说明
同样的安全保障,适用于相同的文件。

Dropbox 桌面应用

我们改用什么
桌面同步:您的文件夹会显示在电脑上,并保持实时同步。
工程说明
人们可以继续像现在一样从文件管理器中工作。

Dropbox Dash 和 AI 功能

我们改用什么
有意不进行替换。我们不会使用您的数据进行训练,也不会有任何模型读取您的文件。
工程说明
您的数据属于您。我们只负责托管,不会从中挖掘信息。

我们如何迁移离开 Dropbox

我们会将你的文件从 Dropbox 迁出,并在你准备好切换之前让新旧两边同时运行。

  1. 迁移之前

    我们会梳理你现有的所有资源

    评估数据量大小、组织方式、哪些文件夹与何人共享,以及哪些个人账户中存有公司文件。您将获得固定的迁移报价和明确的迁移日期。

  2. 并排对比

    文件复制过程中,所有人都可以照常工作

    我们会将文件连同其文件夹结构一起复制到 Binadit Drive。Dropbox 仍会保持使用,因此不会有人受阻,即使需要再次迁移也不会造成任何数据丢失。

  3. 切换日

    人们开始使用Binadit Drive进行工作

    最后一次同步会捕获所有更改,桌面同步随之切换,待你确认所有内容都已就位后,即可关闭 Dropbox 账户。

告诉我们您需要多少存储空间,以及有多少人使用它。您将获得固定的月度价格和固定的迁移价格,而不是一个计算器报价。

Dropbox 是否符合 GDPR 合规要求?
如果 Dropbox 针对你所使用的服务通过了 EU-US Data Privacy Framework 认证,那么目前是可以的,正是这一认证使数据传输合法。这一合规状态与该框架本身同样持久,目前已有针对该框架的上诉案件在欧盟法院审理中,而该法院此前已推翻了它的两个前身框架。
Dropbox 提供欧洲存储,这还不够吗?
这只决定文件存储在哪里,并不能决定 Dropbox 要遵守哪国法律。根据 CLOUD Act,美国供应商在美国当局要求时必须提交其控制下的数据,无论数据实际存储在何处。
我们公司一半的员工用个人 Dropbox 账户处理工作。你们能解决这个问题吗?
这是常见的情况,也是我们首先要梳理清楚的问题。存放在个人账户中的公司文件,比司法管辖权问题更严重:没有人能看到它们,而且它们会随人员离职而流失。
公司外部的人还能打开我们共享的内容吗?
是的。您可以像现在一样,通过链接共享文件或文件夹。
我们可以同时迁移邮件吗?
是的。如果您的邮件托管在 Google 或 Microsoft 上,所涉及的法律问题是相同的,两者都可以在同一项目中迁移。
Binadit 是否通过 ISO 27001 或 NEN 7510 认证?
我们所使用的数据中心已通过 ISO 27001 和 NEN 7510 认证。但 Binadit 公司本身并未持有这些认证。 如果您自身的认证要求供应商而非数据中心通过认证,请在您做决定之前告知我们,以便您先与审计员确认此事。

规划您的退出 Dropbox.

30 分钟范围确定通话。我们将您的技术栈映射到仅欧盟替代方案,估算迁移工作量,并告诉您这是否是正确的选择。