世界を動かす技術を、日本語で。

FastmailがEUデータ地域を提供開始

2026年8月9日原文(fastmail.com)

概要

  • Fastmail がEUまたはUSでのデータ保存場所選択を提供開始
  • EUサーバー はアムステルダムの自社設備で運用
  • データの冗長性 と安全性を両地域で確保
  • ユーザーは 設定画面 から保存地域を切替可能
  • 透明性の高い運用方針と選択肢の自由

Fastmailデータ保存場所選択の新機能

  • メールデータ保存地域 をEUまたはUSから選択可能
  • 地域選択理由: 現地法規制対応、データの地理的近接性、コンプライアンス要件
  • EU地域 の場合:アムステルダムの自社サーバーが主な保存場所
  • US地域 の場合:フィラデルフィアまたはセントルイスの自社サーバーが主な保存場所
  • 以前は全アカウントが USのみ で管理されていたが、選択肢が拡大

インフラの特徴と運用体制

  • 自社エンジニア によるサーバー設置と運用
  • 大手クラウドサービス未利用、全て自社ハードウェア・ソフトウェアで管理
  • データは 暗号化 され、物理的にも厳重に保護
  • 25年以上にわたり プライバシー・信頼性・パフォーマンス を最重視
  • 各地域で 2重保存、さらに地理的に離れた場所にもレプリカ保存

地域ごとのデータフロー

  • EU地域選択時

    • メインデータ:EU(アムステルダム)サーバー保存
    • メール受信:EUサーバー優先(独自ドメインやEUリージョンドメイン利用時)
    • アプリ接続先:基本的にEUサーバー
    • 障害時:USサーバーへ自動切替
    • 冗長レプリカ:一部USサーバーに保存(現時点ではEUは1拠点のみのため)
  • US地域選択時

    • メインデータ:US(フィラデルフィアまたはセントルイス)サーバー保存
    • メール受信:USサーバー優先(独自ドメインやUSリージョンドメイン利用時)
    • アプリ接続先:基本的にUSサーバー
    • 障害時:US内の別拠点へ自動切替

すべてのユーザー共通事項

  • 可用性重視 :メイン地域障害時は他地域へ自動接続
  • 一般ドメイン利用時 :両地域を経由する可能性あり
  • 緊急バックアップ :全ユーザー分をフィラデルフィアに保存
  • 一部データの全地域複製 :メールアドレス、ユーザーメタデータ、Webサイト用ストレージ、Files機能、連携サービス情報
  • システムログ :USに集中管理
  • サードパーティサービス :デバッグ、請求、サポート等は地域に関係なく共通
  • メールクライアント設定 :IMAP/POP3のホスト名は自動プロキシ、希望者向けに地域限定サーバー名も提供

法的対応と透明性

  • Fastmailはオーストラリア企業、オーストラリア法および他国との法的協力条約対象
  • データの保存場所に関係なく 合法的な要請 には同様に対応(透明性レポート参照)
  • データが EU域内のみ に留まる保証は不可と明言

地域選択とデータ移行

  • 欧州近隣の請求先住所 ユーザーは自動的にEU地域へ事前移行済み
  • 地域変更は 設定画面 から可能(Settings → Users & Sharing → Team Settings → Data residency)
  • EU→US、US→EUいずれも データ移行 が可能
    • EUからUS:既にUSにコピーがあるため同期は少量
    • USからEU:全データをEUに同期するため時間がかかる
  • 移行中も アカウント利用可能
  • 頻繁な地域変更には 制限 を設ける場合あり

ユーザーへのメッセージ

  • 追加料金なし で地域選択可能
  • あなたのデータ、あなたの選択」という方針
  • 他社と異なり 運用の透明性 を重視し、ユーザー自身が最適な選択をできるよう情報提供
  • 地域選択は データの保護レベルに影響せず、主に保存場所が変わるのみ

まとめ

  • Fastmail はEU・USいずれかの保存地域選択を実現
  • 自社運用・高い透明性・柔軟な移行サポート
  • コンプライアンスや個人のニーズに合わせた 自由な選択肢 を提供

Hackerたちの意見

前の投稿でも書いたけど、いいスタートだね。でも記事によると、「もしデータがEU内に留まることを保証してほしいなら、それはできない。誤解させるよりも、直接言いたい」とのこと。

うわ、データがEUに留まることを保証してほしい理由を完全に見落としてるね。

バックアップとDRのためにヨーロッパに複数のデータセンターが必要だね。彼らは一つしか持ってないみたいだけど。

EUの皆さん、この投稿に散りばめられた警告に注意してね。これは今のところ、アメリカやオーストラリアのデータホスティングリスクに対する特効薬ではないけど、データが自国に近くなるのは確かだよ。Fastmail(オーストラリア)はPobox(フィラデルフィア)と合併して、EUが関わると複雑な三国間の法律やリスクが生じるから、これをしっかり読んでから行動してね。「EUデータ地域」を「プライバシーのため」と解釈しちゃうのも理解できるし、私もそうだったから共感するよ。

EUデータ地域は、EUの顧客を維持しようとする企業の反応だね(実際、どんどん離れていってるけど、大手が先導してるのが驚き)。アメリカのインフラにホスティングされている限り、またはスタックのどこかにアメリカ(またはファイブアイズ)の企業がいると、データは強制的に引き出される可能性があるし、そのことに気づかないことも多いよ。EUの企業が100%所有しているスタックはほんのわずかしかないからね。

興味がある人のために、CLOUD法について説明するね。> CLOUD法は主に1986年の保存通信法(SCA)を改正して、連邦法執行機関が米国に拠点を置くテクノロジー企業に対して、サーバーに保存されたデータを提供するように令状や召喚状で強制できるようにするものだよ。データがアメリカに保存されているか、外国にあるかは関係ないんだ。[1] https://en.wikipedia.org/wiki/CLOUD_Act

そうだけど、Fastmailはメルボルンに拠点を置くオーストラリアの会社だよ。

あなたのデータは強制的に引き出される可能性があり、しばしばそのことに気づかないこともある。ドイツ人として、これは技術的に欧州企業にも当てはまることを指摘したいな…アメリカにはもっとハードルがあるけど、技術的には適用可能だよ。

Appleはどう対処してるの?

EUの顧客が移動していることを示すリソースを教えてくれない?その声明を信じてないわけじゃないけど、もっと知りたいんだ。

うん、これじゃCLOUD法の問題は全然解決しないね。でも、CLOUD法がメールに与える影響を考えるのはいいことだよね。- アメリカは君のデータを要求できる。敏感な情報にはメールを使わない方がいいと思う。メールは昔から暗号化されてなかったし、今でも多くのサーバーがプレーンテキストの通信を許可してると思う。プロトコルは古いし、いろんなダウングレード攻撃があるからね。それに、たとえ君のサービスがCLOUD法の対象じゃなくても、ほとんどの人がCLOUD法の対象のサービスを使ってるから、結局はやばいと思うよ。- アメリカはプロバイダーに君のアカウントをブロックさせることもできる。対策としては、定期的にメールをバックアップすること(IMAPを提供しているサービスなら簡単だし)、最も重要なのは、アメリカ(または多分ファイブアイズ)のレジストラの管理下にないドメインを使うこと。個人的なコミュニケーションには、完璧なフォワードセキュリティを持つE2E暗号化メッセンジャーを使うのがいいよ。

もしアメリカとEUの運営に別々の法的実体がある場合、これってまだ適用されるの?ヘッツナーを例に取ってみて。彼らはアメリカのデータセンターを扱うために別のアメリカの会社を持っているよ。彼らのEUサーバーはCLOUD法の影響を受けるのかな?

Hacker Newsで議論の続きを見る