La Ley de la Cloud de EE.UU. frente al GDPR: Por qué los radiodifusores europeos necesitan cambiar

Las clouds estadounidenses y los proveedores de servicios de vídeo están bajo presión después de que las autoridades europeas empiecen a centrarse en la protección de datos, la privacidad y la soberanía de los datos.

Hace dos años, se anuló un concurso alemán porque el ganador quería utilizar un servicio en la cloud, de propiedad estadounidense. Se consideró que el hecho de que los datos se almacenaran en la UE, en una filial de la UE y con cláusulas de privacidad de la SCC no era suficiente para garantizar la protección de datos.

Unos meses más tarde, el Centro Nacional de Ciberseguridad de Holanda (NCSC) publicó su memorándum sobre la Ley de la Cloud, en el que advertía de que se impidiera cualquier vínculo legal o técnico con servicios de propiedad estadounidense y se evitara que los empleados de ese país tuvieran acceso a datos sensibles o personales.

Cada vez más países europeos prohíben los servicios estadounidenses de cloud. Esto afecta a los concursos públicos: hay que cumplir las leyes europeas de protección de datos y auditar toda la cadena. La auditoría fracasará si hay un proveedor de propiedad estadounidense. Esto supone un reto para las cadenas europeas, ya que muchas dependen de clouds, CDN, servicios de analítica, reproductores de vídeo y plataformas de vídeo de propiedad estadounidense.

Datos sensibles y personales en la radiodifusión

Los medios de comunicación pueden contener datos personales muy sensibles. Hoy en día, las organizaciones retransmiten en directo operaciones quirúrgicas y entrevistas de trabajo, y filman procesos corporativos e industriales internos. Estos datos deben protegerse.

Los registros y analítica contienen datos personales de los espectadores y datos comerciales sensibles desde el punto de vista de la competencia, como programación, formatos, títulos populares, mercado y anunciantes. A los organismos de radiodifusión les interesa proteger estos datos.

Legislación de EE.UU. frente a la de la UE

La ley europea GDPR exige a las emisoras y a sus proveedores que protejan sus datos. La ley estadounidense sobre la cloud exige un acceso de largo alcance a los datos al alcance de los proveedores de propiedad estadounidense, aunque sus datos se almacenen en la U.E., aunque trabaje con una filial de la U.E., aunque haya cláusulas estándar, sus datos no están seguros.

Hay un debate en curso entre la UE y EE.UU. sobre la gobernanza de datos. Sin embargo, aún no hay visos de que se resuelva la cuestión entre ambos mundos. Por lo tanto, se aconseja a los organismos de radiodifusión que actúen, que protejan sus datos, que protejan sus intereses, que eviten reclamaciones y daños de imagen ya hoy mismo. Y una de las mejores maneras de salvaguardar sus datos es pasarse a empresas como Jet-Stream.

¿Qué tiene de especial Jet-Stream?

Durante un IBC 2022, la empresa holandesa Jet-Stream presentó una nueva plataforma de streaming cloud que cumple al 100% la GDPR. Jet-Stream Cloud es de propiedad y alojamiento europeos, sin vínculos con proveedores de fuera de la UE. Todos los datos y medios se procesan en la segura cloud: transcodificación, alojamiento, streaming, analítica y reproductor.

El reproductor de vídeo de Jet-Stream Cloud (llamado Privacy Player) no contiene rastreadores para evitar que terceros accedan a los datos. Todos los datos se registran y procesan en el servidor para obtener analítica precisos. Los datos personales se eliminan. Chromecast se puede desactivar para evitar pings a Google, que puede ver junto con quién está viendo qué.

Jet-Stream también presentó el primer servicio comercial de publicidad contextual en vídeo, sucesor de la publicidad en vídeo con datos de^terceros. En lugar de invadir la privacidad, el reproductor comparte ricos datos contextuales con los anunciantes. El resultado es un CPM más alto.

Además, Jet-Stream Cloud fue auditada por el SEPD, supervisor europeo de protección de datos, que retransmitió en directo su conferencia sobre protección de datos a través de la plataforma.

¿Le preocupa la seguridad de sus datos? Entonces te alegrará saber que Jet-Stream se ha adelantado y ha creado una lista de comprobación de protección de datos realmente útil. Utilízala para comprobar si tu proveedor (y sus proveedores) cumplen el GDPR o si están sujetos a la Ley de la Cloud de Estados Unidos.