Miksi Eurooppa.

Belgialainen asianajaja avaa kannettavansa tiistaiaamuna, painaa pikanäppäintä ja sanelee muistion asiakkaan vireillä olevasta yrityskaupasta. Hän pitää painiketta, puhuu neljäkymmentä sekuntia, vapauttaa. Viimeistelty teksti laskeutuu hänen sähköpostiluonnokseensa. Hän lähettää sen.

Hän on juuri vienyt luottamuksellisia asiakastietoja ulkomaiselle lainkäyttöalueelle. Hän ei tiennyt tekevänsä sitä. Hänen toimistonsa ei valtuuttanut sitä. Asianajajaliitto ei hyväksynyt sitä. Käyttämänsä sanelutyökalu ei varoittanut häntä, koska työkalun näkökulmasta mikään ei mennyt pieleen.

Tämä on modernin tekoälyohjelmiston merkitsemätön oletus. Ääni kulki yhdysvaltalaisen yhtiön kautta, käsiteltiin yhdysvaltalaisten operoimassa infrastruktuurissa ja on nyt Yhdysvaltain lain alaisuudessa. Asianajajan tarkoitusperällä ei ole väliä. Hänen toimistonsa noudattamiskäytännöllä ei ole väliä. Palvelimen fyysisellä sijainnilla ei ole väliä. Kun hänen äänensä ylittää yhdysvaltalaisen palveluntarjoajan putken, hänen asiakkaansa tietojen oikeudellinen asema on muuttunut.

Useimmat näiden työkalujen rakentajat ja useimmat niiden käyttäjät pitävät tätä tosiasiaa tarpeeksi epämiellyttävänä, jotta he mieluummin eivät katso sitä suoraan. Joten kukaan ei merkitse sitä. Joten se pysyy oletuksena.

On olemassa vuoden 2018 yhdysvaltalainen lainsäädäntö nimeltä Clarifying Lawful Overseas Use of Data Act, yleensä lyhennettynä CLOUD Act. Se tekee yhden asian, jonka eurooppalaisten käyttäjien tulisi tietää. Se pakottaa Yhdysvaltoihin rekisteröidyt yhtiöt luovuttamaan tietoja Yhdysvaltain lainvalvontaviranomaisille pätevän pyynnön perusteella, riippumatta siitä, missä tiedot fyysisesti sijaitsevat.

Lue se lause uudelleen. Palvelin voi olla Frankfurtissa. Yhtiöllä voi olla hollantilainen tytäryhtiö, ranskalainen DPO, belgialainen myyntitoimisto. Mikään tästä ei merkitse. Jos emoyhtiö on rekisteröity Delawareen, tiedot ovat Yhdysvaltain viranomaisten saavutettavissa. CLOUD Act sisältää myös säännöksiä, jotka voivat estää palveluntarjoajaa kertomasta asiakkaalle, että pyyntö on tehty.

Vuonna 2020 Euroopan unionin tuomioistuin antoi ratkaisun, yleensä Schrems II -nimellä tunnetussa tapauksessa, ettei EU-USA-tiedonsiirto aiemman Privacy Shield -kehyksen alla ollut riittävä. Tuomioistuimen perustelut olivat osittain, että eurooppalaisilla käyttäjillä ei ollut tehokasta oikeussuojakeinoa Yhdysvaltain valvontavaltaa vastaan. Tuomioistuin ei keksinyt tätä huolta. Se kuvasi rakenteellista todellisuutta, jonka CLOUD Act oli jo vahvistanut laissa kaksi vuotta aikaisemmin.

GDPR lisää oman paineensa. Artikla 32 velvoittaa jokaisen rekisterinpitäjän varmistamaan käsittelyn turvallisuuden, mukaan lukien luvatonta paljastamista vastaan. Jos olet rekisterinpitäjä ja käsittelijäsi on rekisteröity Yhdysvaltoihin, sinulla on käsissäsi kysymys, johon mitkään käyttöehdot eivät voi täysin vastata.

Voit kiistellä siitä, kuinka vakava yksittäinen tapaus on. Et voi kiistellä arkkitehtuurista. USA:n kautta reititetty sanelu ei ole politiikkaongelma, jonka parempi sopimus ratkaisee. Se on oikeudenkäyttöongelma, joka vaatii, etteivät tiedot ylitä rajaa alun perinkään.

Koodaan elääkseni ja sanelen kaiken kirjoittamani. Suurimman osan viime vuotta käytin Wispr Flow:ta. Se toimii erittäin hyvin. Sen takana oleva tiimi on lahjakas ja tuote on aidosti hyvä.

Sitten eräänä iltana luin sen osan heidän dokumentaatiostaan, joka selittää, minne ääni todella menee. Luin sen kahdesti. Suljin kannettavan. Istuin hetken parvekkeella.

Tietojen polku oli täsmälleen sitä, mitä minun olisi pitänyt odottaa: yhdysvaltalainen yhtiö, käsittely Yhdysvalloissa isännöidyn mallintarjoajan kautta, ääntä koskevat päätökset yhdysvaltalaisten insinöörien tekemiä Yhdysvaltain lain alla. Insinöörityössä ei ollut vikaa. Tiimissä ei ollut vikaa. Oletuksissa oli jotain vialla, ja oletukset koskivat minua, ja ne koskivat jokaista belgialaista, hollantilaista ja saksalaista konsulttia, jolle olin koskaan välittänyt linkin.

Olin sanellut asiakassähköposteja siellä kuukausia. Niin olivat he.

Rakensin sen uudelleen.

Olinra toimii EU:ssa isännöidyillä Mistral-malleilla. API on Fastify-palvelin Hetznerin datakeskuksessa Nürnbergissä. Todennus on Supabase Frankfurtissa. Äänitavut virtaavat suoraan Voxtral-pyynnön runkoon ja hylätään sillä hetkellä, kun vastaus saapuu. Ei ole S3-ämpäriä, ei lämmintä välimuistia, ei litterointia, joka eläisi levyllä missään muualla kuin omalla koneellasi. Arkkitehtuuri on brändi, ja brändi on arkkitehtuuri.

Jos jokin näistä lakkaa koskaan olemasta totta, brändi on ohi. Olen niin tosissani.

Olinra on yhden yrityksen vastaus yhdelle tuotekategorialle. Sanelu on kapea pinta. Tämän sivun tarkoitus ei ole väittää, että eurooppalaisten käyttäjien tulisi vaihtaa sanelutyökaluaan. Tarkoitus on väittää, että eurooppalaisten käyttäjien tulisi lakata kohtelemasta USA-oletusreititystä väistämättömänä jokaisessa koskemassaan tuotekategoriassa.

Eurooppalainen ohjelmistoteollisuus ei suurimmaksi osaksi ole rakentanut tämän oletuksen ympärille. Amerikkalainen ohjelmistoteollisuus ei ymmärrettävistä syistä ole myöskään rakentanut sen ympärille. Niinpä jonkun on aloitettava, ja lähtökohta on pienet hyödylliset tuotteet, jotka ottavat kannan ja todistavat, että kanta voidaan pitää.

Olinra on minun. Tulee muita. Vaadi niitä käyttämältäsi ohjelmistolta.