Soberanía de datos.

Principio según el cual los datos quedan sujetos a las leyes y estructuras de gobernanza del país en el que se recogen, almacenan o procesan, con independencia de la sede del proveedor. Pertenece a la categoría de Privacidad y protección de datos en ciberseguridad.

Principio según el cual los datos quedan sujetos a las leyes y estructuras de gobernanza del país en el que se recogen, almacenan o procesan, con independencia de la sede del proveedor.

La soberanía de datos va más allá de la residencia al afirmar el control jurisdiccional sobre los datos: qué tribunales, reguladores y poderes de acceso (por ejemplo la CLOUD Act estadounidense, la Ley de Seguridad Nacional china o el RGPD europeo) pueden requerir su divulgación, prevalecer sobre contratos o imponer localización. Las respuestas arquitectónicas incluyen nubes soberanas operadas por entidades locales, claves gestionadas por el cliente con HSM fuera del alcance del proveedor, confidential computing y certificaciones de confianza como European Data Boundary, C5, SecNumCloud o IRAP. La soberanía guía iniciativas como EUCS, GAIA-X y el EU-U.S. Data Privacy Framework, especialmente tras la sentencia Schrems II sobre transferencias transatlánticas.

Las defensas contra Soberanía de datos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Jurisdicción de datos, Soberanía digital.