CLOUD 법이 BaaS 선택을 변경하는 이유

BaaS 비교는 일반적으로 사용당 가격, 기능적 풍부함, 마이그레이션 용이성 및 개발자 경험이라는 네 가지 축을 중심으로 구성됩니다. 기능적 풍부함에는 인증, 데이터베이스, 실시간, 스토리지 및 엣지 기능이 포함됩니다. 이는 타당한 기준입니다. 네 가지 중 누구도 귀하의 데이터에 합법적으로 접근할 수 있는 사람은 누구이며, 어떤 권한을 갖고 있습니까?라는 간단한 질문에 대답하지 않습니다.

CLOUD 법(데이터의 합법적인 해외 사용 명시법)은 2018년 3월 미국에서 제정되었습니다. 이는 연방 당국이 미국 땅에 합법적으로 거주하는 모든 제공자에게 보유하고 있는 데이터를 생성하도록 강제할 수 있는 권한을 부여합니다(18 U.S.C. § 2713). 이 텍스트는 Microsoft가 더블린의 서버에 저장된 FBI 데이터에 대한 전송을 거부한 분쟁에 대해 직접적으로 응답합니다. 의회는 대법원의 결정을 기다리지 않고 법으로 결정한 후 사건을 압류했습니다.

이 질문은 BaaS 전용 타사 사이트를 포함하여 거의 모든 공개 비교 그리드에 나타나지 않습니다. 그 이유는 구조적입니다. 비교 사이트에는 SDK 존재, 무료 할당량, GraphQL 지원 등 확인할 수 있는 기능이 나열되어 있습니다. 회사의 관할권은 관리 패널에서 활성화할 수 있는 기능이 아니므로 일반적인 표 형식에 맞지 않습니다. 그렇다고 해서 덜 결정적이지는 않습니다.

텍스트의 세부 사항, GDPR과의 명시 및 전체 공급업체 검증 체크리스트는 GDPR 준수 및 EU 주권 백엔드가이드에서 다룹니다. 이 섹션은 BaaS 비교에서 실제로 변경되는 사항으로 제한됩니다.

관리 패널에서 유럽 호스팅 지역을 확인하는 것만으로는 CLOUD 법의 범위를 벗어나기 어렵습니다. 법은 서버의 물리적 위치가 아닌 서비스를 운영하는 회사에 적용됩니다. 이 두 가지 정보는 공급자의 가격 책정 페이지에서 거의 구별되지 않습니다.

Supabase, Inc. is the entity identified as data controller in its own privacy policy, with sites hosted primarily from the United States. Firebase is a product of Google LLC, a subsidiary of Alphabet Inc., a company incorporated under American law. AWS Amplify is contractually attached by default to Amazon Web Services, Inc., located in Washington State. All three offer an EU hosting region. The three remain, as a contracting entity, companies under American law.

이는 기술적 품질에 대한 판단이 아니라 귀하와 계약을 체결한 법인의 법적 구조에 대한 관찰입니다. 우수한 제품은 법적으로 노출될 수 있습니다. 두 평가는 서로 독립적입니다.

CLOUD 법은 모든 프로젝트에서 동일한 비중을 가질 자격이 없습니다. 식별된 유럽 사용자가 없고 건강 또는 HR 데이터가 없는 솔로 MVP는 이 기준을 가격 및 개발 속도에 부차적인 것으로 합리적으로 처리할 수 있습니다.

전환은 신호가 나타나는 즉시 발생합니다. 즉, 결정에 관여한 DPO 또는 변호사, GDPR 제9조의 의미에 따른 민감한 데이터(건강, 생체 인식, 의견)입니다. 이는 공공 부문 고객 또는 명시적인 주권 보장을 요구하는 EU 공공 계약을 통해 확인됩니다. 이 시점에서는 기술적 테스트를 이미 선택한 후가 아니라 가격을 비교하기 전에 확인해야 합니다.

이는 내부 빌드, Supabase Cloud, AWS Amplify 및 주권 솔루션 사이를 중재하는 SME-ETI CTO의 일반적인 전환점입니다. 트리거는 회사의 규모가 아니라 처리되는 데이터의 성격과 고객이나 규제 기관에 답변해야 하는 담당자의 존재입니다.

구체적으로, 기준은 BaaS 구매 주기의 세 가지 별개의 순간에 검증됩니다. 최종 후보 목록 이전에는 이미 민감한 프로젝트로 식별된 프로젝트에 대한 바이너리 필터 역할을 합니다. 기술 실사 중에는 DPA 및 보안 정책과 함께 문서별로 확인됩니다. 서명하기 전에는 데모 판매원의 구두 응답이 아닌 계약 조항이 됩니다.

이 단계에서 협상할 때 유용한 조항은 공급업체의 주주 구조가 변경되는 경우 위약금 없이 계약을 종료할 수 있는 권리입니다. 미국 회사의 인수로 인해 인프라가 기술적으로 동일하게 유지되더라도 법적 문제에 대한 답변이 변경됩니다.

다음은 공급업체별 알파벳순이 아닌 노출 강도에 따라 정렬된 기존 BaaS 비교에 추가할 그리드입니다.

이 그리드를 별도의 문서가 아닌 기존 비교 스프레드시트에 하나 이상의 열로 추가하세요. 기술적으로 가장 가까운 두 즐겨찾기 중에서 결정할 때 표시 상태를 유지해야 합니다.

첫 번째 확인에는 법적 조언이 필요하지 않습니다. 두 가지 공개 문서만 있으면 후보 공급업체를 찾을 수 있습니다. 기밀 유지 정책과 계약에 첨부된 일반 조건입니다.

1. 개인 정보 보호 정책에서 "데이터 컨트롤러" 또는 "데이터 컨트롤러"를 찾으십시오. 이는 사이트에 표시된 브랜드 이름이 아니라 실제 법인입니다.
2. 일반 조건에서 준거법 조항을 찾으십시오. 이는 계약 및 종종 법인이 운영되는 관할권을 나타냅니다.
3. 해당 지역(예: 아일랜드 자회사)에 별도의 EU 법인이 있는지 확인하고 이전 질문에 대한 답변이 변경되는지, 아니면 청구서 수신 주소만 변경되는지 확인하세요.

본 문서에 인용된 사실을 확인하는 데 사용된 방법은 다음과 같습니다. Supabase, Inc. 개인정보 보호정책, AWS 이용약관, Google 개인정보 보호정책. 3개의 공개 문서(상업 계정이 있어야 볼 수 있는 문서는 없음)

CLOUD법 기준은 나머지 비교 평가에서 귀하를 면제하지 않습니다. 마이그레이션 비용, 생태계의 성숙도, RLS의 실제 품질 및 개발자 경험은 여전히 ​​팀의 속도를 결정하는 요소입니다. 미성숙한 SDK를 갖춘 EU 주권 공급자는 많은 프로젝트에서 여전히 잘못된 선택입니다.

BaaS 선택과 관련된 타이밍 논쟁도 있습니다. 팀이 공급자(스키마, 정책, 엣지 기능, 웹후크)를 더 깊이 통합할수록 후속 마이그레이션 비용이 더 많이 듭니다. 제작 6개월 만에 발견된 법적 기준은 불리한 힘의 균형 속에서 긴급히 처리된다. 서명 전에 평가된 동일한 기준은 두 개의 공개 문서를 읽는 데만 시간이 소요됩니다.