Rusia dan Cina mengharuskan perusahaan komersial untuk menyimpan data pribadi pengguna lokal di wilayah mereka. Di Uni Eropa, ada juga pembatasan transfer data pribadi ke luar negeri. Ini dilakukan untuk melindungi privasi warga. Menurut undang-undang GDPR, dalam hal ini, sebuah perusahaan Internet, operator telekomunikasi atau perusahaan lain yang mengumpulkan data pengguna dianggap sebagai “penjaga” sementara dari data ini, bertindak untuk kepentingan pengguna, dengan persetujuannya dan atas perintahnya. Setelah jangka waktu tertentu, perusahaan wajib menghapus data ini secara otomatis. Setiap gerakan dilakukan hanya dengan seizin pengguna - semua prosedur transparan. Di Rusia dan Cina, semangat dan surat hukum agak berbeda dari GDPR.
Namun demikian, perusahaan asing harus mematuhi undang-undang setempat, jika tidak mereka akan menghadapi sanksi serius: mulai dari denda hingga larangan sama sekali terhadap kegiatan komersial di negara tersebut. Dan jika pasar Rusia sering diabaikan, maka hilangnya pasar Cina untuk perusahaan IT besar akan menjadi bencana. Itulah mengapa Google, dan Apple, dan sisanya dipaksa untuk mematuhi persyaratan China.
Pada 17 Juli 2018, operator pusat data China Tianyi (sebuah divisi dari operator milik negara China Telecom)
menandatangani perjanjian untuk menyimpan data dari pengguna China dari layanan Apple iCloud. Semua informasi, termasuk kunci enkripsi pengguna, sekarang disimpan di server publik.
Menandatangani perjanjian antara Tianyi dan Guizhou-Cloud Big Data (GCBD)Perjanjian tersebut ditandatangani oleh Guizhou-Cloud Big Data (GCBD), yang awalnya Apple pilih untuk menyimpan data di Cina. Sebuah perjanjian telah ditandatangani dengannya awal tahun ini, dan GCBD telah mentransfer hak ini ke Tianyi dan China Telecom.
Migrasi data pribadi pengguna ke server Cina
telah menimbulkan kekhawatiran di antara beberapa pengamat. Mereka khawatir bahwa sekarang akan lebih mudah bagi pihak berwenang untuk mendapatkan kunci enkripsi dari para pengguna terhadap siapa mesin negara bekerja. Sebelum migrasi, semua kunci disimpan di server di AS, sehingga untuk mengakses data pribadi Anda harus melalui sistem hukum Amerika.
Apple selalu menyimpan kunci enkripsi untuk pengguna iCloud. Dalam hal ini, data di server disimpan dalam bentuk terenkripsi, tetapi Apple memiliki kemampuan untuk mendekripsi jika diperlukan (misalnya, atas permintaan pengguna jika ia lupa kata sandi). Jadi itu terjadi dari kasus ke kasus. Apple patuh mematuhi pengadilan AS dan permintaan FBI untuk memberikan informasi pribadi kepada pengguna. Anda dapat mengingat kembali ceritanya dengan penembak iPhone 5c dari San Bernardino, di mana Tim Cook sangat menentang dekripsi informasi dari FBI (mereka harus menggunakan bantuan peretas pihak ketiga), tetapi dalam hal ini tentang membuka kunci telepon itu sendiri, dan bukan tentang data iCloud . Intelejen Amerika tidak pernah memiliki masalah dengan akses ke informasi cloud, dan sekarang Cina tidak akan.
Ketika keputusan dibuat pada bulan Februari tahun ini, Apple
menjelaskan perlunya mentransfer data dari pengguna iCloud dengan fakta bahwa mereka dipaksa untuk mematuhi hukum setempat. Perusahaan menekankan bahwa undang-undang hanya berlaku untuk penduduk Cina daratan yang
telah memilih Cina sebagai negara tempat tinggal utama mereka ketika mendaftar untuk akun Apple. Persyaratan tidak berlaku untuk penduduk Hong Kong, Makau atau Taiwan, serta semua orang Cina lainnya, yang dengan hati-hati menunjukkan lokasi yang berbeda sebagai "negara utama".
Tidak sepenuhnya jelas apakah mungkin untuk "menolak" untuk menyimpan data di negara Anda sendiri jika Anda mengubah pengaturan akun Apple Anda sekarang dan menentukan negara bagian yang berbeda dengan negara tempat tinggal Anda.
TechCrunch merekomendasikan dalam situasi ini untuk membuat akun baru dengan indikasi negara lain - ini adalah opsi teraman untuk keamanan data Anda.
Persyaratan serupa berlaku di Rusia, meskipun pemerintah daerah tidak memiliki banyak tuas tekanan pada perusahaan-perusahaan Amerika. Sulit membayangkan bahwa Rusia dapat melarang penjualan ponsel iPhone atau memblokir akses ke Google atau Facebook, sehingga negosiasi dengan perusahaan AS lamban. Perusahaan-perusahaan Amerika memahami bahwa undang-undang harus diimplementasikan secara formal, tetapi tidak ada yang bisa memaksakannya.