COMMEO : score de souveraineté et 8 alternatives européennes

COMMEO a son siège social en Suisse et relève du droit suisse, notamment de la loi révisée sur la protection des données. La Suisse n'est pas membre de l'UE, mais la Commission européenne reconnaît son niveau de protection des données comme adéquat. Son siège suisse ne le soumet pas, à lui seul, à des lois américaines comme le CLOUD Act. Le propriétaire ultime est basé en DE, également en Europe.

COMMEO héberge les données uniquement en Suisse. La Suisse ne fait partie ni de l'UE ni de l'EEE : le RGPD ne s'y applique donc pas directement ; la Commission européenne reconnaît toutefois la protection des données suisse comme adéquate, de sorte que les données personnelles peuvent y être transférées sans garanties supplémentaires. Notre modèle situe donc ce cas entre l'hébergement dans l'UE et l'hébergement hors d'Europe. Si vous exigez un hébergement strictement dans l'UE, tenez-en compte.

COMMEO est à source fermée et hébergé par le fournisseur. Les clés de chiffrement et l'environnement d'exécution sont détenus par le fournisseur, et le changement nécessite une migration des données. Renseignez-vous sur le bring-your-own-key, les options d'export et les standards ouverts.

Ce que cela signifie pour votre organisation dépend de l'ensemble de votre pile logicielle et de votre contexte. L'évaluation gratuite prend en compte COMMEO avec vos autres fournisseurs et fournit un score global, une carte thermique et les principaux facteurs de risque.