Missä Claude-data sijaitsee ?

Lyhyt vastaus: sijainti ei ole yksi kyllä/ei-kysymys. Anthropic erottaa toisistaan liikenteen reitityksen, datan säilytyksen ja sisäiset tukiprosessit. Tällä sivulla puramme, mitä "data sijaitsee" käytännössä tarkoittaa ja miksi alusta vaikuttaa vastaukseen.

Lyhyt vastaus ennen yksityiskohtia.

TL;DR

Reititys ei ole säilytys — Anthropic voi ohjata liikennettä useille alueille (mm. EU), mutta säilytys on oletuksena Yhdysvalloissa, ellei toisin sovita tai asiakas ohjaa muuta ratkaisua.

Alusta vaikuttaa vastaukseen — Suora Anthropic-API ja kumppanialustat (esim. pilvialustat omine alueasetuksineen) eivät anna samaa vastausta. Toimitusmalli on tarkistettava ennen käyttöönottoa.

Mitä "data sijaitsee" käytännössä tarkoittaa.

Kun ostaja kysyy, missä Claude-data sijaitsee, hän voi tarkoittaa vähintään kolmea eri asiaa. Nämä kolme eriytyvät Anthropicin ohjeessa — ja GDPR:n viides luku koskee niitä kaikkia eri tavalla.

  1. 01

    Missä pyyntö käsitellään

    Liikenteen reitti voi kulkea useiden alueiden kautta riippuen mallin ja asiakkaan asetuksista. Reitti vaikuttaa siirtosääntöihin mutta ei yksin ratkaise niitä.

  2. 02

    Missä data säilytetään

    Oletussäilytys on Yhdysvalloissa. Tietyt järjestelyt ja alustat voivat tarjota paikallisempaa säilytystä, mutta tämä on konfiguraatiokohtainen asia, ei automaattinen oletus.

  3. 03

    Missä dataa voidaan tarkastella

    Tukitilanteessa tai turvallisuusarvioinnissa sisäisiä prosesseja voidaan tehdä maissa, joissa Anthropic tai sen affiliate-yhtiöt toimivat. Tämä on oma polkunsa eikä näy reitityksestä.

Miksi alusta vaikuttaa vastaukseen.

Claudea voi käyttää suoraan Anthropicin API:n kautta tai kumppanialustojen kautta. Valinta tehdään muun muassa infrastruktuurin, compliance-vaatimusten ja hinnoittelun perusteella — ja data residency -vastaus voi muuttua sen mukaan, kumpi reitti valitaan.

Suora Anthropic-API

Oletuksena globaali.

1P-API on oletuksena globaali, ja uudemmissa malleissa on dokumentoitu inference_geo-asetus tiettyihin reititystarpeisiin. Tämä ei korvaa tarvetta tarkistaa erikseen, missä data säilytetään ja mitä ehtoja lisenssiin kuuluu.

Kumppanialustat

Aluekäyttäytyminen seuraa alustaa.

Pilvialustoilla (esim. AWS Bedrock, Google Vertex AI) Claude toimii alustan endpointeilla ja ehdoilla. Kumppanialustat voivat olla paras valinta juuri silloin, kun organisaatiolla on erityisiä compliance-vaatimuksia.

Mitä ostajan pitää selvittää.

Ennen käyttöönottoa organisaation tulee kääntää tekninen epävarmuus ostokysymyksiksi. EDPB:n LLM-ohje suosittelee nimenomaisesti tarkistamaan, missä käsittely tapahtuu, tekemään tarvittaessa siirtovaikutusten arvioinnin ja varmistamaan sopimukselliset suojatoimet.

  • Missä data säilytetään

    Oletuksena Yhdysvalloissa — varmista, onko organisaatiollasi erillistä järjestelyä.

  • Missä sitä voidaan tarkastella

    Tukitilanteessa tai turvallisuusarvioinnissa dataan voidaan päästä myös muualta.

  • Millä suojatoimilla siirrot tehdään

    SCC-lausekkeet, TIA ja tarvittavat lisäkontrollit riippuvat kohdealueesta ja datan luokasta.

  • Muuttaako toimitusmalli vastauksia

    Suora API ja kumppanialusta eivät anna samaa residenssivastausta.

Nykyarvot kuuluvat DPIA-tuotteeseen.

Säilytysmaat, reititysalueet, alikäsittelijälista ja kumppanialustojen endpointit muuttuvat nopeammin kuin tämän sivun elinkaari. Siksi ne ovat osa toimitettavaa DPIA-pakettia.

AJANTASAINEN TILA

Älä kovakoodaa tähän sivuun tarkkoja säilytysmaita, reititysalueita, subprocessor-listaa, inference_geo-arvoja tai kumppanialustojen endpointteja.

Ohjaa täsmäarvot PrivacyDesignerin toimittamaan Claude DPIA:han kohtaan Data residency ja siirtopolut. Nykytila tarkistetaan Privacy Centeristä, Trust Centeristä ja valitun alustan dokumentaatiosta ennen toimitusta.

Usein kysyttyä.

Tarkentavia vastauksia yleisimpiin jatkokysymyksiin.

Sijaitseeko Claude-data EU:ssa?

Anthropicin nykyisen ohjeen mukaan dataa voidaan reitittää useille alueille, mutta säilytys on oletuksena Yhdysvalloissa. Paikallisempi säilytys on konfiguraatio- ja alustakohtainen kysymys.

Tarkoittaako EU-reititys samaa kuin EU-säilytys?

Ei. Reititys, säilytys ja sisäinen tukikäsittely ovat kolme eri asiaa. Pelkkä EU-reititys ei yksin ratkaise sopimuksellista siirtokysymystä.

Poistaako kumppanialusta siirtoriskin?

Ei automaattisesti. Toimitusmalli voi muuttaa teknistä polkua, mutta sopimus- ja riskiarvio on tehtävä silti — siirtoperuste ja asianmukaiset suojatoimet kuuluvat organisaation vastuulle.

Tarvitaanko siirtomekanismi, jos data menee Yhdysvaltoihin?

Kyllä. GDPR:n mukaan kolmansiin maihin tehtävät siirrot edellyttävät asianmukaisia suojatoimia, kuten artiklan 46 mukaisia järjestelyjä (esim. SCC-lausekkeet).

Tarvitsetko yhden vastauksen teknisen ja juridisen sijainnin eroon?

PrivacyDesigner kartoittaa maksuttomassa auditissa, missä Claude-data tosiasiassa kulkee, missä se säilyy ja millä siirtoperusteella käyttö kannattaa dokumentoida.