La soberanía de los datos es un principio legal y regulatorio:
Tus datos están sujetos a las leyes y normas del país (o territorio) donde se almacenan físicamente. Aunque tu sede esté en Marte, un archivo almacenado en Canadá significa que debes cumplir con las normas canadienses de privacidad y protección de datos.
Esto es diferente (y, honestamente, mucho más complicado) en un mundo centrado en la nube. Los datos pueden viajar entre centros de datos en distintos países en milisegundos. Sin embargo, el lugar donde "aterrizan" determina la ley que deben seguir, por eso las multinacionales pierden el sueño pensando en dónde quedan sus archivos por la noche.
Soberanía de los datos vs. residencia de los datos (y localización)
Soberanía de los datos = qué leyes rigen los datos según su ubicación
Residencia de los datos = dónde se almacenan los datos (la dirección física de tus archivos)
Localización de los datos = mantener los datos dentro de las fronteras de un país, lo que a veces exige la ley nacional
Piensa en la soberanía de los datos como la pregunta de "de quién son las reglas". La residencia y la localización son la parte de "dónde está tu información".
Un ejemplo rápido
Si un banco francés almacena datos de clientes en un servidor en Alemania, las leyes alemanas controlan cómo se gestionan esos datos, aunque los clientes y el negocio estén en Francia. Si una empresa estadounidense usa una aplicación en la nube que coloca datos en Brasil, esos datos quedan bajo la LGPD de Brasil.
