Перейти к содержимому
Цифровой суверенитет

Ваши данные. Ваш ИИ. Проверяемый, а не декларируемый.

Многие цифровые сервисы сегодня работают на американском облаке и американском ИИ. В итоге контроль над данными ваших клиентов оказывается не у вас — а у провайдера, подчинённого праву США. Мы делаем иначе, но без привычного обещания: американские компании задействованы и у нас. Разница в том, что мы называем каждую из них поимённо, что ваша данные хранятся в ЕС — и что вы можете уйти когда угодно.

Где на самом деле находятся Ваши данные?

Четыре пункта, о которых почти ни одно агентство не говорит — потому что большинство затронуты сами.

Доступ США несмотря на серверы в Европе

US CLOUD Act позволяет американским органам требовать данные у провайдеров из США — по всему миру, в том числе из дата-центров во Франкфурте. Глава Microsoft во Франции в 2025 году под присягой подтвердил перед Сенатом, что даже «европейское» облако не может гарантированно исключить доступ США.

US CLOUD Act · слушание в Сенате Франции, июнь 2025

Штрафы по GDPR на миллиарды евро

Совокупные штрафы по GDPR к началу 2026 года достигли около 7,1 млрд евро. За одно нарушение грозит до 20 млн евро или 4 % мирового годового оборота. Кто не знает, где находятся его данные, несёт этот риск вместе с провайдером.

GDPR, ст. 83 · совокупные штрафы, по состоянию на янв 2026

EU AI Act — обязательная маркировка уже действует

С февраля 2025 года ИИ должен быть распознаваем как ИИ (требования прозрачности). С августа 2026 года начинают действовать надзор и штрафы для ИИ-моделей — до 35 млн евро или 7 % оборота. Многие решения типа «ChatGPT-Wrapper» сегодня этой маркировке не соответствуют.

EU AI Act, ст. 50 · Регламент (EU) 2024/1689

Зависимость от провайдера (vendor lock-in)

Если сайт, данные и ИИ находятся у провайдера из США, чисто уйти от него часто не получается — нет полного экспорта, нет переезда без потерь. Ваш важнейший ресурс — данные клиентов — фактически принадлежит платформе.

EU Data Act · применяется с сентября 2025

Суверенитет by design — не за доплату, а по умолчанию

Что у нас встроено с самого начала — вместо дорогой доработки задним числом.

Хранение данных в ЕС

Ваши данные остаются в ЕС, а сайт отдаёт глобальная сеть, чтобы он быстро загружался повсюду. Для доставки и защиты от атак мы используем Cloudflare — с договором об обработке данных, стандартными договорными положениями ЕС и указанием в политике конфиденциальности. Сервер исключительно в Германии возможен по желанию.

ИИ маркирован как ИИ

Каждый ответ ИИ, который мы для вас выдаём, мы помечаем как ИИ — ровно так, как требует Регламент ЕС об ИИ. Поставлено с самого начала, а не добавлено потом.

GDPR с первого дня

Хранение данных в ЕС, корректная обработка данных по поручению, прозрачные потоки данных. Защита данных у нас — основа архитектуры, а не формальный cookie-баннер для галочки.

Ваши данные принадлежат Вам

Никакого lock-in: Вы можете в любой момент полностью экспортировать свои данные и забрать их с собой. Инструмент заменяем — отношения с Вашими клиентами остаются Вашими.

Как это устроено обычно — и как у нас

Где лежат данныечасто не называется; регион ЕС американской корпорациихранение данных в ЕС — поставщик и регион указаны в политике конфиденциальности
Доступ властей США (CLOUD Act)у американских поставщиков юридически возможену нас тоже — мы об этом говорим и закрываем договорами обработки данных и стандартными договорными положениями ЕС
Модели ИИпреимущественно сервисы США (напр. OpenAI)каждая используемая модель названа; модель из ЕС или локальная — по желанию
Маркировка ИИ (Регламент ЕС об ИИ)обязательна с февраля 2025 годаставится при каждой выдаче, а не задним числом
Экспорт данныхограничен в зависимости от поставщикаполный, в любой момент, закреплён договором (AGB § 6.5)
Операторзависит от поставщикаMerust Trust SL, Валенсия — адрес в выходных данных

Правовая ситуация — коротко и с источниками

  • US CLOUD Act: доступ США к данным американских поставщиков по всему миру, в том числе внутри ЕС.
  • GDPR: до 20 млн € или 4 % мирового годового оборота за нарушение; по публичным подсчётам наложенные штрафы составляют около 7 млрд € (на начало 2026 года).
  • Регламент ЕС об ИИ: обязанности по прозрачности и маркировке с февраля 2025 года; правоприменение и санкции для моделей ИИ с августа 2026 года — до 35 млн € или 7 % оборота.
  • Регламент ЕС о данных: применяется с сентября 2025 года — усиливает переносимость данных и перекрывает неправомерный доступ из третьих стран.

По состоянию на июль 2026. Обзор общедоступных правовых норм, не является юридической консультацией. Правила и сроки могут меняться.

Частые вопросы о данных и независимости

Что спрашивают интересующиеся, прежде чем доверить кому-то свои данные.

Где именно лежат мои данные?

Данные хранятся в ЕС, выдача страниц идёт через европейские центры обработки данных. Какие подрядчики участвуют в Вашем проекте, Вы получаете письменно до заключения договора — не по запросу, а без напоминания. Если инструмент обрабатывает данные вне ЕС, мы говорим это и называем правовое основание, вместо того чтобы прятать это за словом «облако».

Что будет с моим сайтом, если я больше не буду Вас нанимать?

Он остаётся у Вас. После полной оплаты сайт и исходный код принадлежат Вам; мы передаём проект так, чтобы другой подрядчик мог продолжить работу — исходный код, доступы, документация. Нет никакого выключателя, которым мы могли бы отключить Ваш сайт, и никакой лицензии, истекающей после окончания договора.

Используете ли Вы мои данные для обучения ИИ?

Нет. Ваше содержание и данные Ваших клиентов не используются для обучения моделей — ни нами, ни, насколько мы можем управлять этим договорно, привлечёнными провайдерами. Там, где мы применяем ИИ, в соглашении об обработке данных по поручению указано, какой это провайдер и что он обрабатывает.

Что конкретно значит «заменяемый» — и где это заканчивается?

Мы строим так, чтобы провайдера ИИ можно было сменить, не переписывая приложение, и чтобы Ваше содержание оставалось экспортируемым в распространённых форматах. Честно о границе: полной независимости от каждого поставщика не существует, как только Вы используете поисковые системы, карты или платёжные сервисы. Мы уменьшаем зависимость — мы не утверждаем, что устраняем её.

Получу ли я соглашение об обработке данных по поручению?

Да, по умолчанию и без доплаты, со списком субподрядчиков и техническими и организационными мерами. Оно нужно Вам, как только мы обрабатываем персональные данные по Вашему поручению — а это уже происходит при контактной форме.

Инфраструктура в ЕС

Хранение данных в ЕС — сервер исключительно в Германии возможен по желанию.

GDPR с самого начала

Защита данных по праву ЕС — заложена в каждую строку кода.

Зашифровано

TLS-передача, защищённые доступы, резервные копии в безопасности.

Ваши данные принадлежат вам

Никакой привязки к поставщику — экспорт в любой момент.

Знайте, где лежат ваши данные.

Мы без обязательств посмотрим, где сегодня лежат ваши данные, кто их обрабатывает — и что из этого стоит изменить.

Проверить суверенитетЗа что выступает Conexa Digital