Codice di condotta UE sul cloud

Il Codice di condotta UE (CdC) è stato progettato per contribuire a creare un ambiente di fiducia e trasparenza nel mercato del cloud computing europeo e per semplificare il processo di analisi del rischio dei fornitori di servizi cloud (CSP) per i clienti cloud.

Il CdC UE sul cloud è stato sviluppato da SCOPE Europe, un'associazione di terze parti indipendente, in collaborazione con diversi operatori del settore.

Il rispetto di un codice di condotta approvato, come descritto nell'articolo 40 del GDPR, può essere utilizzato per garantire l'implementazione di misure tecniche e organizzative adeguate in qualità di responsabile del trattamento dei dati ai sensi del GDPR. 

Il CdC è stato approvato dall'autorità belga competente per la protezione dei dati personali il 20 maggio 2021, sulla base di un parere positivo del Comitato europeo per la protezione dei dati. Prima dell'approvazione ufficiale da parte delle autorità di controllo, SCOPE Europe ha consentito ai CSP di dimostrare la propria conformità al CdC europeo nell'ambito di procedure di valutazione provvisoria. 

Google Cloud e Google Workspace hanno dimostrato di rispettare il CdC UE sul cloud al secondo livello di conformità, il che significa che questi servizi si impegnano a implementare criteri di protezione e sicurezza dei dati in linea con il GDPR come stabilito da SCOPE Europe. Per dimostrare la conformità, Google Cloud ha eseguito un controllo interno di oltre 80 requisiti CdC, utilizzando anche i certificati e gli audit indipendenti di terze parti esistenti, tra cui ISO/IEC 27001 e ISO/IEC 27701.

I servizi Google Cloud sono verificati conformi al CdC UE sul cloud, ID verifica: 2020LVL02SCOPE015. Per saperne di più, visita la pagina https://eucoc.cloud/en/public-register