Στον πυρήνα της Ψηφιακής Κυριαρχίας^{(Digital Sovereignty)} βρίσκονται οι προσπάθειες να επιτραπεί στους τελικούς χρήστες να διατηρήσουν την εξουσία επί των προσωπικών τους δεδομένων. Αυτό λέει η Ευρωπαϊκή Ένωση^{(European Union)} . Η Ψηφιακή Κυριαρχία^{(Digital Sovereignty)} μπορεί να οριστεί χονδρικά ως εξής:

Digital sovereignty is the question of owning the personal data of users, collected by different company websites on the Internet with or without the consent of the users.

Ιδανική κυριαρχία δεδομένων

Σύμφωνα με τους ακτιβιστές της ψηφιακής κυριαρχίας, τα προσωπικά δεδομένα των χρηστών θα πρέπει να συλλέγονται μόνο με τη συγκατάθεσή τους ή τουλάχιστον οι χρήστες θα πρέπει να ενημερώνονται για τα δεδομένα που συλλέγονται. Δηλώνουν επίσης ότι τα προσωπικά δεδομένα ενός χρήστη θα πρέπει να αποθηκεύονται σε κέντρο δεδομένων που βρίσκεται στη χώρα όπου διαμένει ο χρήστης ή χρησιμοποιεί το Διαδίκτυο^(Internet) . Ωστόσο, αυτό δεν είναι πρακτικό, καθώς είναι η εποχή του cloud computing και σχεδόν όλοι οι μεγάλοι ιστότοποι ή εταιρείες έχουν τα κέντρα δεδομένων τους κατανεμημένα σε μια σειρά χωρών με διαφορετικούς νόμους σχετικά με την πληροφορική και το cloud.

Παραδείγματα Ψηφιακής Κυριαρχίας

Στην περίπτωση της Ευρωπαϊκής Ένωσης^{(European Union)} , ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR)^{(General Data Protection Regulation (GDPR))} επιβλήθηκε πρόσφατα, ώστε οι χρήστες να γνωρίζουν τι όλα τα δεδομένα συλλέγει ένας ιστότοπος της εταιρείας όταν τον επισκέπτονται. Έτσι, οι χρήστες του Διαδικτύου^(Internet) από την Ευρωπαϊκή Ένωση^{(European Union)} (ΕΕ) γνωρίζουν ποια δεδομένα συλλέγονται κατά την επίσκεψή τους σε έναν συγκεκριμένο ιστότοπο. Η Ευρωπαϊκή Ένωση^{(European Union)} απαιτεί περαιτέρω τα δεδομένα αυτών των χρηστών ( χρήστες του Διαδικτύου^(Internet) που εδρεύουν στην Ευρωπαϊκή Ένωση^{(European Union)} ) να μην εγκαταλείπουν την ΕΕ σε καμία μορφή. Τονίζουν επίσης την κρυπτογράφηση δεδομένων, έτσι ώστε τα δεδομένα του τελικού χρήστη να είναι ασφαλή.

Για παράδειγμα, θεωρήστε ένα όνομα ιστότοπου που έχει τον τομέα ανώτατου επιπέδου (TLD)^{(top-level domain (TLD))} ως .com . Τώρα, ο ICANN έχει την εξουσία πάνω σε αυτό το TLD ( .com σε αυτό το παράδειγμα). Έτσι, κάποιος που καταχωρεί έναν ιστότοπο από την ΕΕ θα πρέπει να παράσχει τα στοιχεία του στο ICANN που βρίσκεται στις Ηνωμένες ^(United) Πολιτείες^(States) . Έτσι, τα δεδομένα θα φύγουν από την ΕΕ παρόλο που η ένωση είναι ενάντια σε τέτοιες πράξεις. Σε αυτήν την περίπτωση, η ψηφιακή κυριαρχία ανήκει στον ICANN αντί των χρηστών. Αν και αυτό δεν μπορεί να αμφισβητηθεί, τουλάχιστον κρατήστε τα δεδομένα ασφαλή χρησιμοποιώντας κρυπτογράφηση, λένε οι ακτιβιστές.

Ένα άλλο παράδειγμα θα μπορούσε να είναι η Amazon . Όλοι γνωρίζουν ότι είναι ένας τεράστιος γίγαντας λιανικής που παρέχει είδη από οπουδήποτε στον κόσμο έως οπουδήποτε στον κόσμο. Για ευκολία στη χρήση, χρησιμοποιεί διαφορετικά TLD^(TLDs) . Το Amazon.com^(Amazon.com) θα εξυπηρετούσε τους πολίτες των ΗΠΑ και, ως εκ τούτου, οι ακτιβιστές ψηφιακής κυριαρχίας θα περίμεναν ότι τα δεδομένα που αφορούν αγοραστές και προμηθευτές αποθηκεύονται μόνο σε κέντρα δεδομένων που εδρεύουν στις ΗΠΑ. Ομοίως^(Likewise) , εάν κάποιος χρησιμοποιεί το amazon.co.uk, τα δεδομένα δεν πρέπει να φεύγουν από το Ηνωμένο Βασίλειο^{(United Kingdom)} . Πόσο^(How) πρακτική θα μπορούσε να είναι η εφαρμογή του, δεδομένου ότι ένα άτομο από τις ΗΠΑ μπορεί επίσης να έχει πρόσβαση στον ιστότοπο της Amazon στο Ηνωμένο Βασίλειο ;

Ψηφιακή Κυριαρχία και GAFA

Το GAFA^(GAFA) είναι ένα αρκτικόλεξο για τις τέσσερις κορυφαίες διαδικτυακές εταιρείες – Google , Amazon , Facebook και Apple . Θα μπορούσε κανείς να αναρωτηθεί γιατί δεν περιέχει τη Microsoft^(Microsoft) . Η απάντηση είναι επειδή η Microsoft δεν ήταν σε πολύ χειραγωγική θέση όταν σχηματίστηκε το ακρωνύμιο. Αυτό είναι μια άλλη ιστορία, όμως.

Αυτήν τη στιγμή, είναι σαφές ότι η GAFA κατέχει τα δεδομένα στο Διαδίκτυο^(Internet) . Από την GAFA^(GAFA) , δεν περιορίζω τον αριθμό μόνο σε τέσσερις εταιρείες. Η GAFA^(GAFA) , με μια ευρύτερη έννοια, θα αφορούσε όλες τις πολυεθνικές εταιρείες στο Διαδίκτυο^(Internet) που ασχολούνται με τη συλλογή δεδομένων τελικού χρήστη.

Υπάρχουν δύο όψεις της συλλογής και της χρήσης δεδομένων. Το ένα είναι εμπορικό και δεν συζητιέται πολύ, όπως όλοι γνωρίζουν ότι συμβαίνει. Αυτοί (οι χρήστες) ανταλλάσσουν τα προσωπικά τους δεδομένα για κάτι ΔΩΡΕΑΝ^(FREE) και για να λαμβάνουν καλύτερες υπηρεσίες. Το άλλο είναι πολιτικό όπου κυβερνήσεις διαφορετικών χωρών διεκδικούν την κυριαρχία των δεδομένων. Οι άνθρωποι δεν συμπαθούν τις κυβερνήσεις να τους κατασκοπεύουν, ειδικά μετά το φιάσκο της Cambridge Analytica . Τώρα οι άνθρωποι γνωρίζουν ότι μπορούν να εξαρτηθούν από συγκεκριμένα μοτίβα σκέψης χρησιμοποιώντας μόνο τα δεδομένα που παρέχουν διαφορετικά δίκτυα όπως το Facebook , γι' αυτό το ζήτημα της κυριαρχίας των δεδομένων έχει γίνει ένα μαζικό κίνημα που πρέπει να αντιμετωπιστεί επειγόντως.

Λύση στο ζήτημα της κυριαρχίας δεδομένων^{(Data Sovereignty Issue)}

Υπάρχουν δύο πλευρές στον ακτιβισμό που σχετίζεται με την ψηφιακή κυριαρχία — όπως με κάθε πόλεμο. Ενώ η μία πλευρά υποστηρίζει τη διατήρηση δεδομένων για τα κέντρα δεδομένων στην ίδια χώρα με τον χρήστη, η άλλη θέλει κυριαρχία σε όλα τα κέντρα δεδομένων μιας εταιρείας, ώστε η κυβέρνηση ή η εταιρεία να έχουν πρόσβαση στα δεδομένα όποτε απαιτείται. Αυτό δημιουργεί ένταση καθώς κάθε χώρα έχει τους δικούς της κανόνες και κανονισμούς όσον αφορά το cloud computing .

Η καλύτερη λύση για αυτό είναι να καταλήξουμε σε ένα κοινό έδαφος και να διαμορφώσουμε ένα ισχυρό αλλά παρόμοιο σύνολο κανόνων που ισχύουν για όλα τα κέντρα δεδομένων – ανεξάρτητα από τη χώρα στην οποία λειτουργούν. Αυτοί οι κανόνες θα υπαγορεύουν ποιος κατέχει τα δεδομένα και σε ποια μορφή. Ο τύπος κρυπτογράφησης θα πρέπει να είναι παρόμοιος σε όλες τις χώρες, έτσι ώστε το ίδιο επίπεδο προστασίας να ισχύει για όλα τα κέντρα δεδομένων. Οι ίδιοι κανόνες μπορούν να πουν ποιος μπορεί να έχει πρόσβαση σε ποια δεδομένα και πώς μπορεί να γίνει πρόσβαση στα δεδομένα.

Δεν υπάρχουν πολλά που μπορούν να κάνουν οι τελικοί χρήστες εάν θέλουν να συνεχίσουν να χρησιμοποιούν το Διαδίκτυο^(Internet) . Ωστόσο, θα πρέπει να υπάρχει μια λύση που να ορίζει διαφορετικά πράγματα σχετικά με την κυριαρχία των δεδομένων, ακόμη και όταν τα δεδομένα είναι διάσπαρτα σε διαφορετικές χώρες, παρέχοντας ασφάλεια στα δεδομένα.

Digital Sovereignty – Definition, Meaning, Examples and Explanation

Αt the corе of Digital Sovereignty are the attempts to let the end users keep authority over their personal data. That is what the European Union says. Digital Sovereignty can be roughly defined as follows:

Digital sovereignty is the question of owning the personal data of users, collected by different company websites on the Internet with or without the consent of the users.

Ideal Data Sovereignty

According to digital sovereignty activists, the personal data of users should be collected with their consent only or at least the users should be informed of what all data is being collected. They further state that the personal data of a user should be stored in a data center that is present in the country where the user is residing or using the Internet. This is not practical however as it is the age of cloud computing and almost all major websites or companies have their datacenters spread over a range of countries with varying laws about IT and cloud.

Digital Sovereignty examples

In the case of the European Union, the General Data Protection Regulation (GDPR) was enforced recently so that the users know what all data is a company website collecting when they visit it. Thus, the users of the Internet from the European Union (EU) know what data is being collected during their visit to a particular website. The European Union further demands that the data of these users (Internet users based in European Union) should not leave the EU in any form. They also stress data encryption so that the end user data is safe.

For example, consider a website name that has the top-level domain (TLD) as .com. Now, ICANN has the power over this TLD (.com in this example). So, someone registering a website from EU will have to provide his or her details to the ICANN that is situated in the United States. Thus, the data will leave the EU even though the union is against such acts. In this case, digital sovereignty lies with ICANN instead of the users. While that cannot be challenged, at least keep the data safe using encryption, is what the activists say.

Another example could be Amazon. Everybody knows it is a huge retail giant that provides items from anywhere in the world to anywhere in the world. For ease of usage, it employs different TLDs. Amazon.com would cater to US people, and hence the digital sovereignty campaigners would expect that data regarding both buyers and suppliers is stored in US-based datacenters only. Likewise, if someone is using amazon.co.uk, the data should not leave the United Kingdom. How practical could its implementation be, given that a person from the US can also access the UK website of Amazon?

Digital Sovereignty and GAFA

GAFA is an acronym for top four online companies – Google, Amazon, Facebook, and Apple. One might wonder why it doesn’t contain Microsoft. The answer is because Microsoft was not in much manipulating position when the acronym was formed. That’s another story, however.

Right now, it is clear that GAFA owns the data on the Internet. By GAFA, I don’t restrict the number to just four companies. GAFA, in a broader sense, would relate to all multinational companies on the Internet that engage in end-user data collection.

There are two sides of data collection and usage. One is commercial and is not much debated as everyone knows it happens. They (users) trade in their personal data for something FREE and to receive better services. The other is political where governments of different countries lay claim to the data sovereignty. People don’t like governments snooping on them, especially after the Cambridge Analytica fiasco. Now people are aware that they can be conditioned into certain thought patterns just by using the data that different networks like Facebook provide, which is why the issue of data sovereignty has become a mass movement that needs to be addressed urgently.

Solution to the Data Sovereignty Issue

There are two sides to the activism related to digital sovereignty — as with any war. While one side advocates keeping data on the datacenters in the same country as the user, the other wants sovereignty over all data centers of a company so that the government or corporation can access data whenever required. This creates tension as each country has its own rules and regulations when it comes to cloud computing.

The best solution for this is to reach a common ground and formulate a powerful yet similar set of rules that apply to all the datacenters – irrespective of the country where they operate. These rules will dictate who owns data and in what form. The encryption type should be similar across countries, so that same level of protection applies to all datacenters. The same rules can tell who can access what data and how can data be accessed.

There is not much that the end users can do if they are to continue using the Internet. But there should be a solution in place that defines different things about data sovereignty even as the data is scattered among different countries, all the while, providing security to the data.

Related posts

• Τι είναι το GDPR – Περίληψη του GDPR, Συμμόρφωση και άλλες λεπτομέρειες

• Spotify εναντίον Apple Music – Σύγκριση τιμής, ποιότητας και απορρήτου

• Τι είναι το Spear Phishing; Επεξήγηση, Παραδείγματα, Προστασία

• Η Υποδομή ως Υπηρεσία - Ορισμός, Επεξήγηση και Παραδείγματα

• Τι είναι μια επίθεση με παρασκήνια; Σημασία, Παραδείγματα, Ορισμοί

• Πώς να εξαιρεθείτε από το Google FLoC (Privacy Sandbox) στο Chrome

• Ρυθμίσεις απορρήτου Twitter: Συμβουλές για την προστασία και την ασφάλεια του απορρήτου στο Twitter

• Ρυθμίσεις απορρήτου και ασφάλειας στο πρόγραμμα περιήγησης Edge στα Windows 11/10

• Siri, Google Assistant και Cortana – Συγκρίνονται τρεις ψηφιακοί βοηθοί

• 10 καλύτερες ρυθμίσεις ζουμ για ασφάλεια και απόρρητο

• Τα δεδομένα σας, ελέγχονται από την ειδοποίηση σας στις Εφαρμογές του Office

• Το Privacy Badger σάς βοηθά να αποφύγετε την παρακολούθηση στο Διαδίκτυο

• Το PrivateWin10 είναι ένα προηγμένο εργαλείο απορρήτου των Windows 10

• Απενεργοποιήστε τη Συλλογή Τηλεμετρίας & Δεδομένων στα Windows 10 χρησιμοποιώντας τον Προγραμματιστή εργασιών

• Διαμορφώστε τις ρυθμίσεις αποτροπής παρακολούθησης και απορρήτου στον Microsoft Edge

• Πώς να στείλετε ανώνυμο email σε κάποιον δωρεάν που δεν μπορεί να εντοπιστεί

• LinkedIn Σύνδεση και είσοδος Συμβουλές ασφάλειας και απορρήτου

• Διαχειριστείτε τη σχέση απορρήτου επαφών στο Skype για επιχειρήσεις

• Epic Privacy Browser για υπολογιστή Windows 11/10

• Διαχειριστείτε τις ρυθμίσεις απορρήτου των Windows 10 με το Debotnet