Γιατί η Ευρώπη.

Μια Βέλγα δικηγόρος ανοίγει το laptop ένα πρωί Τρίτης, πατάει μια συντόμευση και υπαγορεύει ένα memo για μια εκκρεμή εξαγορά πελάτη. Κρατάει το κουμπί, μιλάει σαράντα δευτερόλεπτα, αφήνει. Το στιλβωμένο κείμενο εμφανίζεται στο πρόχειρο email της. Το στέλνει.

Μόλις εξήγαγε εμπιστευτικά δεδομένα πελάτη σε ξένη δικαιοδοσία. Δεν το ήξερε. Η εταιρεία της δεν το ενέκρινε. Ο δικηγορικός σύλλογος δεν το ενέκρινε. Το εργαλείο υπαγόρευσης δεν την προειδοποίησε, γιατί από τη σκοπιά του εργαλείου τίποτα δεν πήγε στραβά.

Αυτή είναι η προεπιλογή χωρίς ένδειξη του σύγχρονου λογισμικού ΤΝ. Ο ήχος ταξίδεψε μέσω μιας εταιρείας ΗΠΑ, υποβλήθηκε σε επεξεργασία σε υποδομές που λειτουργούν στις ΗΠΑ και υπόκειται πλέον στο αμερικανικό δίκαιο. Η πρόθεση της δικηγόρου δεν έχει σημασία. Η πολιτική συμμόρφωσης της εταιρείας της δεν έχει σημασία. Η φυσική τοποθεσία του server δεν έχει σημασία. Μόλις η φωνή της περάσει στον αγωγό ενός αμερικανικού παρόχου, η νομική στάση των δεδομένων του πελάτη της άλλαξε.

Οι περισσότεροι από όσους χτίζουν αυτά τα εργαλεία, και οι περισσότεροι από όσους τα χρησιμοποιούν, βρίσκουν αυτό το γεγονός αρκετά άβολο ώστε να προτιμούν να μην το κοιτούν κατάματα. Έτσι κανείς δεν το επισημαίνει. Έτσι παραμένει η προεπιλογή.

Υπάρχει ένας αμερικανικός νόμος του 2018 που λέγεται Clarifying Lawful Overseas Use of Data Act, συνήθως συντομευμένα ως CLOUD Act. Κάνει κάτι που οι Ευρωπαίοι χρήστες πρέπει να γνωρίζουν: υποχρεώνει τις εταιρείες με έδρα τις ΗΠΑ να παραδίδουν δεδομένα στις αμερικανικές αρχές μετά από έγκυρο αίτημα, ανεξάρτητα από το πού βρίσκονται φυσικά τα δεδομένα.

Ξαναδιαβάστε τη φράση. Ο server μπορεί να είναι στη Φρανκφούρτη. Η εταιρεία μπορεί να έχει ολλανδική θυγατρική, Γάλλο DPO, βελγικό γραφείο πωλήσεων. Τίποτα δεν έχει σημασία. Αν η μητρική είναι εγγεγραμμένη στο Delaware, τα δεδομένα είναι προσβάσιμα από την αμερικανική αρχή. Ο CLOUD Act περιλαμβάνει επίσης διατάξεις που μπορούν να εμποδίσουν τον πάροχο να ενημερώσει τον πελάτη ότι έγινε αίτημα.

Το 2020 το Δικαστήριο της Ευρωπαϊκής Ένωσης αποφάσισε, στην υπόθεση που συνήθως ονομάζεται Schrems II, ότι οι μεταφορές δεδομένων ΕΕ-ΗΠΑ υπό το προηγούμενο πλαίσιο Privacy Shield δεν ήταν επαρκείς. Η συλλογιστική του δικαστηρίου ήταν, εν μέρει, ότι οι Ευρωπαίοι χρήστες δεν είχαν αποτελεσματικό νομικό μέσο έναντι των αμερικανικών εξουσιών παρακολούθησης. Το δικαστήριο δεν επινόησε αυτή την ανησυχία. Περιέγραψε μια δομική πραγματικότητα που ο CLOUD Act είχε ήδη επιβεβαιώσει στο νόμο δύο χρόνια νωρίτερα.

Ο GDPR προσθέτει τη δική του πίεση. Το άρθρο 32 υποχρεώνει κάθε υπεύθυνο επεξεργασίας να εξασφαλίζει την ασφάλεια της επεξεργασίας, και κατά αναρμόδιας αποκάλυψης. Αν είστε υπεύθυνος, και ο εκτελών είναι εγγεγραμμένος στις ΗΠΑ, έχετε στα χέρια μια ερώτηση που κανένα Terms of Service δεν μπορεί να απαντήσει πλήρως.

Μπορεί να συζητηθεί πόσο σοβαρή είναι κάθε μεμονωμένη περίπτωση. Δεν μπορεί να συζητηθεί η αρχιτεκτονική. Η υπαγόρευση που δρομολογείται μέσω ΗΠΑ δεν είναι πρόβλημα πολιτικής που μπορεί να λύσει ένα καλύτερο συμβόλαιο. Είναι ένα δικαιοδοτικό πρόβλημα που απαιτεί τα δεδομένα να μη διασχίζουν τα σύνορα εξαρχής.

Γράφω κώδικα για να ζήσω, και υπαγορεύω όλα όσα γράφω. Για το μεγαλύτερο μέρος του περασμένου έτους χρησιμοποιούσα το Wispr Flow. Δουλεύει πολύ καλά. Η ομάδα πίσω είναι ταλαντούχα και το προϊόν πραγματικά καλό.

Μετά, ένα βράδυ, διάβασα το μέρος της τεκμηρίωσής τους που εξηγεί πού πραγματικά πάει ο ήχος. Το διάβασα δύο φορές. Έκλεισα το laptop. Έκατσα λίγο στο μπαλκόνι.

Η διαδρομή δεδομένων ήταν ακριβώς αυτή που θα έπρεπε να έχω περιμένει: εταιρεία ΗΠΑ, επεξεργασία μέσω παρόχου μοντέλων ΗΠΑ, αποφάσεις ήχου από αμερικανούς μηχανικούς υπό αμερικανικό δίκαιο. Δεν υπήρχε τίποτα κακό με τη μηχανική. Δεν υπήρχε τίποτα κακό με την ομάδα. Υπήρχε κάτι κακό με τις προεπιλογές, και οι προεπιλογές ίσχυαν για μένα, και ίσχυαν για κάθε Βέλγο και Ολλανδό και Γερμανό σύμβουλο στον οποίο είχα προωθήσει το link.

Υπαγόρευα emails πελατών εκεί επί μήνες. Όπως κι αυτοί.

Το ξανάχτισα.

Το Olinra τρέχει σε μοντέλα Mistral φιλοξενούμενα στην ΕΕ. Το API είναι Fastify server σε datacenter Hetzner στη Νυρεμβέργη. Η αυθεντικοποίηση είναι Supabase στη Φρανκφούρτη. Τα bytes ήχου ρέουν κατευθείαν στο σώμα αιτήματος Voxtral και απορρίπτονται τη στιγμή που φτάνει η απάντηση. Δεν υπάρχει S3 bucket, καμία ζεστή cache, καμία μεταγραφή που να ζει σε δίσκο εκτός της δικής σας μηχανής. Η αρχιτεκτονική είναι το brand, και το brand είναι η αρχιτεκτονική.

Αν κάτι από αυτά πάψει ποτέ να ισχύει, το brand τελείωσε. Είμαι τόσο σοβαρός.

Το Olinra είναι η απάντηση μιας εταιρείας για μια κατηγορία προϊόντος. Η υπαγόρευση είναι στενή επιφάνεια. Ο στόχος αυτής της σελίδας δεν είναι να υποστηρίξει ότι οι Ευρωπαίοι χρήστες πρέπει να αλλάξουν το εργαλείο υπαγόρευσής τους. Ο στόχος είναι να υποστηρίξει ότι οι Ευρωπαίοι χρήστες πρέπει να σταματήσουν να αντιμετωπίζουν τη δρομολόγηση μέσω ΗΠΑ ως αναπόφευκτη, σε κάθε κατηγορία προϊόντος που αγγίζουν.

Η ευρωπαϊκή βιομηχανία λογισμικού, ως επί το πλείστον, δεν έχει χτίσει γύρω από αυτή την υπόθεση. Η αμερικανική βιομηχανία λογισμικού, για κατανοητούς λόγους, ούτε αυτή. Έτσι, κάποιος πρέπει να αρχίσει, και η αρχή είναι μικρά χρήσιμα προϊόντα που παίρνουν θέση και αποδεικνύουν ότι η θέση μπορεί να κρατηθεί.

Το Olinra είναι το δικό μου. Θα υπάρχουν κι άλλα. Απαιτήστε τα από το λογισμικό που χρησιμοποιείτε.