Proyecto con datos personales sensibles: ¿host en Suiza (Infomaniak, Hostpoint) o en la Unión Europea (OVHcloud, Scaleway)?
La elección no se trata sólo de la bandera del centro de datos. Lee en la cadena completa: producción, copias de seguridad, registros, soporte administrativo, subcontratistas y herramientas SaaS conectadas.
Muchos equipos comparan dos países en una diapositiva. Los auditores comparan el eslabón más débil de la cadena: a menudo una copia de seguridad olvidada en Estados Unidos, no el centro de datos principal anunciado en marketing.
Suiza: fuera de la UE, regulada por la adecuación
Suiza ofrece estabilidad jurídica reconocida, centros de datos documentados y una decisión de adecuación de la Unión Europea para las transferencias de datos, sujeto a las condiciones y desarrollos regulatorios a seguir.
Infomaniak publica la huella de carbono y la certificación ISO 27001, pero no ofrece HDS Health Francia. Hostpoint y otros jugadores suizos están bien si sus clientes aceptan residencia suiza documentada y requisitos contractuales claros, no si sus especificaciones imponen una jurisdicción estricta de la Unión Europea o SecNumCloud.
Suiza no es la UE: la LPD suiza y el RGPD convergen en muchos puntos, pero las certificaciones sectoriales francesas (HDS) y la contratación pública sensible pueden excluir a Suiza del primer párrafo del contrato.
UE: RGPD nativo y certificaciones sectoriales
Los anfitriones franceses, alemanes u holandeses están directamente sujetos al RGPD. Dependiendo del actor, se accede a los certificados sanitarios HDS, SecNumCloud u otros certificados sectoriales que no están disponibles en un servidor general suizo.
La jurisdicción de la Unión Europea no garantiza la ausencia de un subcontratista estadounidense: un centro de datos en París con CDN, soporte o respaldo en los Estados Unidos diluye la promesa “100% UE” exactamente como una producción suiza con respaldo estadounidense diluye a Suiza.
| Criterio | Suiza | UE |
|---|---|---|
| Marco | LPD + Adecuación de la UE | RGPD |
| HDS salud FR | No (Infomaniak) | Sí (alcance) |
| Ley de la Nube | Fuera de EE. UU. si es CH puro | Riesgo si es subcontratista estadounidense |
| Prueba | Informes Infomaniak | Certificaciones sectoriales |
Mapee la cadena, no solo el centro de datos principal
Solicite un diagrama de flujo, DPA, ubicación de copias de seguridad y acceso de soporte de administrador. La producción suiza + el respaldo en Estados Unidos + la CDN estadounidense diluyen la promesa “100% suiza”. La producción francesa + el SaaS americano sin supervisión diluyen a la Unión Europea.
Haga preguntas concretas: ¿Dónde están los registros de acceso? ¿Quién puede administrar el servidor desde el extranjero? ¿Qué subcontratistas manejan tickets o copias de seguridad? Una respuesta vaga a cualquiera de estas preguntas a menudo invalida cualquier elección de país.
Consultar Infomaniak RGPD y Schrems II para regular las transferencias y las garantías contractuales.
Caso de uso: cuando Suiza es suficiente, cuando la UE impone
Relevante Suiza: Pyme suiza o europea que acepta residencia CH, sitio corporativo, medios, SaaS sin requisitos HDS o SecNumCloud, el cliente valora la estabilidad y transparencia de Infomaniak.
UE relevante: mercado público francés, HDS Health, operador que exige jurisdicción estricta de la Unión Europea, contrato que nombra SecNumCloud o prohíbe la transferencia fuera de la UE sin las garantías de Schrems II.
La elección correcta no es la que tranquiliza a su equipo técnico, sino aquella a la que su cliente y su DPO pueden firmar sin reservas.
Schrems II y los subcontratistas americanos
Schrems II apunta principalmente a transferencias a países sin una decisión de adecuación, en particular Estados Unidos. Suiza sigue estando regulada por la adecuación, pero un canal suizo con una herramienta SaaS estadounidense no documentada recrea el mismo riesgo que un anfitrión francés con el mismo SaaS.
Documente garantías, cláusulas contractuales y cadena de falta de Cloud Act donde sus clientes lo requieran. El país del centro de datos principal no es suficiente si el CRM, la herramienta de seguimiento o la copia de seguridad quedan fuera del alcance prometido.
La cumbre: la residencia sensible es el eslabón más débil
Decide y avanza sin puntos ciegos
Requiere un diagrama de flujo de datos, un DPA firmado y una ubicación escrita de las copias de seguridad y los registros. Verifique los subcontratistas, el acceso al soporte administrativo y las herramientas SaaS conectadas a la producción. Alinee la elección con los requisitos del cliente: se aceptan HDS, SecNumCloud, jurisdicción estricta de la Unión Europea o residencia en Suiza.
Consulte Infomaniak RGPD, Schrems II y el directorio para comparar los actores documentados antes de la firma.
Preguntas frecuentes
¿Es Suiza el “equivalente al RGPD”?
Suiza se beneficia de una decisión de adecuación de la Unión Europea para las transferencias, sujeta a las condiciones y a la evolución reglamentaria que se produzca. Sin embargo, esto no es la Unión Europea: consulte las DPA, los subcontratistas y las certificaciones sectoriales exigidas por sus clientes antes de prometerles una equivalencia total.
¿Infomaniak o un proveedor de alojamiento francés para datos confidenciales?
Infomaniak es adecuado si la residencia en Suiza y la norma ISO 27001 son suficientes para su cliente y no se impone ningún requisito de certificación francesa (HDS) o SecNumCloud. Un anfitrión francés o de la Unión Europea es adecuado si sus clientes requieren explícitamente jurisdicción de la UE o certificados sectoriales no disponibles en Suiza.
¿Schrems II cambia la elección suiza?
Schrems II apunta principalmente a transferencias a países que no son adecuados, en particular Estados Unidos. Suiza sigue estando regulada, pero debe documentar las garantías y la ausencia de la Cloud Act en cadena a través de subcontratistas estadounidenses o SaaS. El país del centro de datos no es suficiente sin un mapeo completo.
¿Copias de seguridad fuera de Suiza?
Este es un punto crítico: solicite la ubicación de las copias, los registros y el soporte administrativo. La producción en Suiza con respaldo en la Unión Europea o los Estados Unidos a veces invalida el mensaje “100% suizo”, exactamente como la producción en la UE con el respaldo de Estados Unidos invalida la promesa europea.
Datos sensibles: la residencia adecuada es la que puedes dibujar de principio a fin, no la que aparece en el eslogan.