私たちは反米ではありません。主権を重視する立場です。このページでは、私たちがどこに立ち、なぜその立場を取るのか、そしてそれがクライアントにとって何を意味するのかを説明します。
米国管理のインフラストラクチャに保存されたデータには米国の法律が適用されます — CLOUD Act、FISA 702、大統領令 12.333。これらの法律は米国当局に、欧州のデータ保護規制と直接衝突するアクセス権を付与します。これは私たちの意見ではありません。欧州連合司法裁判所が Schrems II 判決で示した法的判断であり、オーストリア、フランス、イタリア、デンマーク、ノルウェー、フィンランド、スウェーデン各国のデータ保護当局によって支持されています。
私たちは、米国拠点のプラットフォームに保存されたクライアントデータの整合性、プライバシー、主権をいかなる場合も保証しません — たとえそれらのプラットフォームが利用規約で何を謳っていようとも。法的な現実がマーケティングに優先します。
必要とするクライアントのために、両プラットフォームを導入・管理します。私たちが積極的に推奨し、デフォルトとするのは Proton です — エンドツーエンド暗号化、スイスの管轄権、データ収集に依存しないビジネスモデルを備えた欧州企業です。Google または Microsoft のインフラストラクチャに保存された情報の整合性、プライバシー、主権については、保証できませんし、保証しません。
Veeam、VMware などの米国製インフラツールは、明示的な評価とクライアントの承認を経た上で、クライアントが必要とする場合に導入します。私たちは欧州製およびオープンソースの代替製品(Proxmox、OpenBao、Borg)を優先し、すべての新規導入のデフォルトとしています。
クライアントのインフラストラクチャに AWS、Azure、GCP を使用することはありません。それらの再販、管理、コンサルティングも行いません。あなたの戦略が米国クラウドプロバイダーに依存しているなら、私たちは適切なパートナーではありません。そこから移行したいのであれば、私たちこそが適切なパートナーです。
クライアントのインフラストラクチャに Google Analytics や米国製の分析・トラッキングソフトウェアを導入することはありません。複数の EU のデータ保護当局(DPA)が、Google Analytics は GDPR に違反すると判断しています。代わりに Matomo(VALS)を導入します — セルフホスト、欧州製、データがインフラストラクチャの外に出ることはありません。
これは政治的な立場ではありません。運用上のリスク評価です。すべての外部依存は、潜在的な障害点であり、潜在的なサプライチェーンの脆弱性であり、潜在的な管轄権の衝突です。私たちはクライアントに最大限のコントロールを与える技術を選ぶことで、これらのリスクを軽減します — そして、クライアントが米国製ソリューションを選んだときに残るリスクについても、透明に説明します。
私たちのデフォルト構成:VMware の代わりに Proxmox。HashiCorp Vault の代わりに OpenBao。Entra ID の代わりに Zitadel。Splunk の代わりに Wazuh。Google Analytics の代わりに Matomo。Google Workspace の代わりに Proton(proton.me)。これらは恣意的な好みではありません — 技術を「能力」「主権」「長期的な持続可能性」という 3 つの基準で評価した結果です。3 つすべてにおいて、欧州製およびオープンソースの代替製品が勝ります。