Microsoft bevestig onder eed: Amerikaanse owerhede kan toegang tot Europese data verkry ondanks EU -wolke – Beeld: Xpert.digital
Onder eed: Microsoft kan nie verhoed dat ons toegang tot die EU -wolk is nie – dat die beskerming van data anders lyk ondanks die vorige volle belofte
Waarom word Microsoft skielik weer gekritiseer vir databeskerming?
Die nuutste ontwikkelings rondom Microsoft het die onderwerp van datastelle in Europa weer in fokus gebring. In Junie 2025 het Anton Carniaux, die hoofregtelike van Microsoft France, 'n verduideliking gemaak in 'n openbare verhoor voor die Franse senaat, wat die grondslag van die vorige veiligheidsbelofte van die Amerikaanse groep geskud het.
Op die direkte vraag van die rapporteur Dany Wattebled, of hy kan waarborg dat die gegewens van Franse burgers wat Microsoft via UGAP opgedra is, nooit op bevel van die Amerikaanse regering deurgegee sal word nie, sonder die uitdruklike toestemming van die Franse owerhede, "het Carniaux onmiskenbaar geantwoord:" Nee, ek kan dit nie voorheen waarborg nie ".
Hierdie stelling weeg veral swaar omdat dit onder eed was en die wettige verband vir Microsoft illustreer. Die UGAP (Union des Groupement D'Achate Publics) is 'n sentrale aankope -terrein vir die Franse openbare sektor, wat skole, stadsale en munisipale administrasies voorsien van IT -dienste. Carniaux het verder verduidelik dat Microsoft slegs die geleentheid gehad het om inligtingversoeke van die Amerikaanse regering te verwerp as hulle formeel 'ongegrond' is.
Geskik vir:
Watter wettige fondasies doen Microsoft vir data -uitset?
Die wetlike verpligting om data te verskaf, is gebaseer op verskeie Amerikaanse wette wat Microsoft as Amerikaanse ondernemings bind. Die Patriot Act vanaf 2001 en die Cloud Act van 2018 gebaseer op hierdie teken alle Amerikaanse wolkverskaffers om saam met die Amerikaanse regering, die NSA en ander Amerikaanse geheime dienste – ook in die buiteland, te werk.
Die Cloud Act (Clarifying Lawful Overseas Used of Data Act) het na jare van litigasie tussen Microsoft en die Amerikaanse regering na vore gekom. Die Amerikaanse owerhede het toegang tot data geëis van 'n Amerikaanse burger wat op Microsoft -bedieners in Ierland geberg is. Microsoft het aanvanklik geweier, met verwysing na die wet op die beskerming van Ierse en die EU, maar moes uiteindelik oorgee toe die 2018 -kongres die Cloud Act goedgekeur het.
Die Cloud Act gee Amerikaanse owerhede verreikende magte om die publikasie van data van Amerikaanse ondernemings aan te vra – ongeag waar hierdie data fisies geberg word. Dit beteken dat data in Europese datasentrums van Microsoft, Amazon of Google ook aan Amerikaanse wette onderworpe is.
Andreas Mundt, hoof van die Federal Cartel Office, het reeds in Julie 2025 gewaarsku teen hierdie afhanklikhede: "Daar is reeds politieke ingrypings in digitale infrastruktuur in die VSA. Dit demonstreer watter mag aan die ander kant is en hoe afhanklik van Amerikaanse maatskappye". As voorbeeld noem hy 'n opdrag van die Amerikaanse president Trump aan Microsoft, die hoofbanknoot van die Internasionale Strafhof (ICC), Karim Khan, om toegang tot sy Microsoft -posrekening te onttrek.
Wat beteken dit vir Microsoft se Europese databeskermingsbelofte?
Die onthullings van die Franse Senaatverhoorvraag Microsoft se jare van pogings om Europese aanvaarding te aanvaar. Die maatskappy het groot beleggings gedoen in sy 'EU -data -grens' – 'n projek wat oor twee jaar geduur het en in Februarie 2025 voltooi is. Hierdie inisiatief moet verseker dat data van Europese kliënte slegs in die EU -rekenaarsentrums gestoor en verwerk word.
Brad Smith, president van Microsoft, het in April 2025 aangekondig dat "die Amerikaanse regering, indien nodig, gedagvaar sal word om die toegang van Europese kliënte te beskerm". Smith, die adjunkvoorsitter en hoogste prokureur van Microsoft, het tydens 'n vergadering van die Atlantiese Raad in Brussel gesê dat die aanbieder "elke amptelike bevel in die VSA sal betwis om wolkdienste vir Europese kliënte te huur".
Hierdie versekering blyk egter waardeloos te wees in die lig van die wettige realiteite. Selfs as Microsoft teen amptelike bevele gekla het, sal die maatskappy dit onmiddellik moet implementeer in geval van twyfel – in die beste geval, na maande of jare, is daar besluit dat dit onwettig is, "terwyl kundiges kritiseer. Daarbenewens is dit nie eens gewaarborg dat Microsoft inligting oor datatoegang kan verskaf of wil verskaf nie.
Hoe het die saak van die Internasionale Strafhof die probleem illustreer?
Die saak van die Internasionale Strafhof (ICC) illustreer die praktiese gevolge van hierdie afhanklikhede drasties. Na Amerikaanse sanksies teen die ICC het Chief Junction Karim Khan toegang tot sy Microsoft-gebaseerde e-posrekening verloor. Die Associated Press het berig dat Khan ook sy bankrekeninge in Groot -Brittanje verloor het en dat hy na die Switserse e -posverskaffer Proton Mail moes oorskakel.
Microsoft het ontken dat hy die dienste vir die ICC 'fisies' geblokkeer het, maar kon nie verduidelik wie dan verantwoordelik was vir die blokkering nie. Hierdie verwarring illustreer nie -deursigtigheid in sulke intervensies. Peter Ganten, voorsitter van die Open Source Business Alliance (OSBA), het Microsoft se optrede beskryf as “ongekend in hierdie konteks en met hierdie omvang”. Die sanksies teen die ICC, wat deur die Verenigde State gereël is en deur Microsoft geïmplementeer word, moet ''n wekroep wees vir almal wat verantwoordelik is vir die veilige beskikbaarheid van staats- en private IT- en kommunikasie-infrastruktuur'.
Geskik vir:
Watter alternatiewe bied Europa met Gaia-X aan?
In die lig van hierdie voor die hand liggende risiko's, is die fokus op Europese alternatiewe soos Gaia-X. Gaia-X is 'n inisiatief wat in 2019 deur Duitsland en Frankryk geïnisieer is om 'n “prestasie- en mededingende data-infrastruktuur vir Europa” op te stel. Die projek het ten doel om 'n gevoed, veilige data -infrastruktuur te skep waarin data vervang kan word deur deursigtigheid, openheid, databeskerming en sekuriteit in ooreenstemming met Europese waardes.
Die kernbeginsel van Gaia-X is die behoud van soewereiniteit van data: data-eienaars moet in staat wees om die volle beheer oor u data te hou en vrylik te besluit wie u dit deel of toegang onttrek. In teenstelling met die gesentraliseerde strukture van die Amerikaanse hiperscalers, is Gaia-X gebaseer op 'n gedesentraliseerde, federale stelsel van netwerkknope gebaseer op oop standaarde.
Met die Gaia-X Digital Clearinghuise (GXDCH) het die inisiatief nou 'n operasionele fase betree. Hierdie skoonmaakhuise dien as beheersentrums vir Gaia-X-dienste en sertifiseer die nakoming van die Gaia X-standaarde. Vier IT-verskaffers het reeds hul eerste skoonmaakhuise begin: Aruba in Italië, T-stelsels in Duitsland, sowel as Aire Networks en Arys in Spanje. Ander verskaffers soos OVH, Exaion, Orange, Proximus, A1.Digital, KPN en Pfalzkom het die vestiging van bykomende skoonmaakhuise aangekondig.
Geskik vir:
Wat is Catena-X en waarom is dit belangrik?
Catena-X verteenwoordig die eerste belangrike toepassing van die Gaia X-beginsels en toon aan hoe Europese data-soewereiniteit in die praktyk kan werk. Die Catena-X Automotive Network ontwikkel 'n samewerkende, gedesentraliseerde data en diensekosisteem oor die hele motorwaardeketting.
Die projek is befonds deur die Federale Ministerie van Ekonomie en Klimaatbeskerming met meer as 100 miljoen euro en loop van Augustus 2021 tot Julie 2024. Meer as 80 ondernemings, hoofsaaklik van die Duitse motorvoertuig en IT -industrie, werk saam in hierdie projek. Die Bundeskartellamt het die groen lig vir hierdie samewerking gegee en beklemtoon dat “korrek aangehegte inisiatiewe soos die hede belowend is omdat hulle in die toekoms kan help om die kompetisie by Cloud Services te versterk”.
Catena-X stel maatskappye in staat – van vervaardigers tot mediumgrootte verskaffers om ondernemings te herwin-om voordeel te trek uit die voordele van data-gebaseerde administrasie, terwyl hulle terselfdertyd deur die Europese wetgewing beskerm word in terme van soewereiniteit en beskerming van data. Die stelsel is gebaseer op die Gaia X -konsepte en beginsels en brei dit uit soos benodig.
CATNA-X se kernwaardes sluit in:
- Vertrouende digitale identiteit: geverifieerde en unieke korporatiewe identiteite
- Interoperabiliteit: eenvormige open source-gebaseerde standaarde en stelle
- Selfvertroue: gedesentraliseerde argitektuur met volle beheer oor u eie data
- Bedryfsbestuur: 'n wêreldwye bedryfsmodel en raamwerk
Integrasie van 'n onafhanklike en kruisdata-bronwye AI-platform vir alle ondernemingskwessies
Integrasie van 'n onafhanklike en kruisdata-bronwye AI-platform vir alle ondernemingsaangeleenthede – Beeld: Xpert.digital
Ki-GameShanger: Die mees buigsame AI-platform – op maat gemaakte oplossings wat koste verlaag, hul besluite verbeter en doeltreffendheid verhoog
Onafhanklike AI -platform: integreer alle relevante maatskappy -databronne
- Hierdie AI -platform is in wisselwerking met alle spesifieke databronne
- Van SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox en baie ander databestuurstelsels
- Vinnige AI-integrasie: AI-oplossings vir maatskappye vir ondernemings in ure of dae in plaas van maande
- Buigsame infrastruktuur: wolkgebaseerde of hosting in u eie datasentrum (Duitsland, Europa, vrye keuse van ligging)
- Hoogste datasekuriteit: Gebruik in regsfirmas is die veilige getuienis
- Gebruik oor 'n wye verskeidenheid maatskappy -databronne
- Keuse van u eie of verskillende AI -modelle (DE, EU, VSA, CN)
Uitdagings wat ons AI -platform oplos
- 'N gebrek aan akkuraatheid van konvensionele AI -oplossings
- Databeskerming en veilige bestuur van sensitiewe data
- Hoë koste en kompleksiteit van individuele AI -ontwikkeling
- Gebrek aan gekwalifiseerde AI
- Integrasie van AI in bestaande IT -stelsels
Meer daaroor hier:
Verlaat Amerikaanse korporasies: die groot oorskakeling na Europese wolkalternatiewe
Watter spesifieke voordele bied Europese alternatiewe?
Die Europese wolkalternatiewe bied verskeie belangrike voordele bo die Amerikaanse hiperscalers:
- Regsekuriteit: Europese verskaffers is slegs onderworpe aan die Europese reg en is nie onderworpe aan buitengewone wette soos die Cloud Act of Patriot Act nie. Dit beteken dat toegang tot data slegs uitgevoer kan word op grond van Europese regshulpooreenkomste.
- GDPR -ooreenstemming: Aangesien die data nie die EU verlaat nie, word die streng vereistes van die algemene regulering van die beskerming van data outomaties nagekom. Dit skakel die risiko van oortredings van die BBP uit, wat kan lei tot boetes tot 20 miljoen euro of vier persent van die wêreldwye jaarlikse omset.
- Data -soewereiniteit: Europese oplossings stel ondernemings en owerhede in staat om volledige beheer oor hul data te hou. Met open source-gebaseerde oplossings kan selfs die bronkode gekontroleer word en kan aanpassings gemaak word indien nodig.
- Ekonomiese onafhanklikheid: die gebruik van Europese alternatiewe verminder die afhanklikheid van minder Amerikaanse korporasies en versterk die Europese ekonomie. Geld vloei nie af nie, maar bly eerder in die Europese Ekonomiese Distrik.
Waarom misluk vorige pogings om digitale soewereiniteit te laat misluk?
Ondanks jare van politieke bekentenis tot digitale soewereiniteit, is Europa beduidend na die praktiese implementering. Die redes hiervoor is uiteenlopend:
- Ontbrekende politieke gevolg: Alhoewel die federale regering digitale soewereiniteit as 'n strategiese doel verklaar het, is daar geen 'konsekwente en strategiese fokus op open source sagteware' nie, maar kritiseer die Open Source Business Alliance. In plaas daarvan word massiewe kontrakte met Amerikaanse verskaffers steeds gesluit.
- Organisatoriese tekorte: Die Franse senaat het bevind dat “die staat nie in staat was om tot die vlak van die uitdagings te gaan as dit kom by die versekering van nasionale soewereiniteit nie”. Drie groot staatsakteurs – die rigting van die Akadem van die Akadem van die Akademie vir die Affair Juridiques (DAJ) en die kommissariaat Général Au Développement duursaam (CGDD) – sou nie 'n samehangende beheerstrategie afgedwing het nie.
- Bestaande afhanklikhede: Microsoft het 'n markaandeel van byna 70 persent in bedryfstelsels en kantoorprogrammatuur in Duitsland. Hierdie histories gegroeide afhanklikhede maak dit aansienlik moeiliker om na Europese alternatiewe te beweeg.
- 'N Gebrek aan bewustheid van Europese oplossings: hoewel Europese alternatiewe van hoë gehalte bestaan, is hulle' minder bekend 'en dikwels nie so goedkoop of gebruikersvriendelik soos die gevestigde Amerikaanse aanbiedinge nie.
Geskik vir:
Wat is die Europese alternatiewe?
In teenstelling met wydverspreide aannames, bestaan daar reeds talle mededingende Europese alternatiewe vir die dominante Amerikaanse dienste. Die webwerf European- alternativees.eu bied 'n uitgebreide oorsig van Europese eweknieë aan Microsoft Office, Google, Gmail, Microsoft-spanne, Dropbox en ander dienste.
- E -pos en kommunikasie: Met Protonmail uit Switserland, Posteo uit Duitsland en Tutanota is daar oortuigende alternatiewe vir Gmail en Outlook. Dit bied dikwels selfs beter sekuriteitsfunksies soos end-tot-einde-kodering.
- Wolkgeheue: Europese verskaffers soos Proton Drive, Pcloud van Switserland, Internxte van Italië en Ovhcloud uit Frankryk kompeteer suksesvol met Amerikaanse oplossings.
- Office -sagteware: Duitse ondernemings soos NextCloud en Ionos ontwikkel saam 'n kantoor vir kantoorprogrammatuur vir Microsoft Office gebaseer op open source -tegnologie. LibreOffice is reeds gevestig as 'n alternatief vir Microsoft Office.
- Boodskappe en samewerking: Met Threema van Switserland is daar 'n veilige alternatief vir WhatsApp wat die gebruikersgetalle voortdurend verhoog.
- Wolkinfrastruktuur: Duitse verskaffers soos Ionos, Ovhcloud uit Frankryk en ander Europese verskaffers bied wolkinfrastruktuur-'n-diensoplossings aan wat kan meeding met AWS, Azure en Google Cloud.
Wat kan Schleswig-Holstein en ander pioniers leer?
Schleswig-Holstein is die eerste Duitse staat wat wys hoe die uitgang uit Microsoft-verslawing prakties geïmplementeer kan word. Dirk Schrödter, minister van digitalisering, het aangekondig dat die staat “op die beste manier is om 'n groot stap in onafhanklikheid te neem in terme van die ampsaansoek teen September 2025”.
Dit beteken spesifiek:
- Vervanging van Microsoft Office deur Libreoffice
- Vervanging van Outlook met open source oplossings soos Thunderbird
- Vervanging van Microsoft Exchange met Open Exchange
- Bou eie, openbaar beheerde IT -infrastruktuur
Schleswig-Holstein is nie alleen nie: Nederland, Switserland en Frankryk werk ook daaraan om hul Microsoft-verslawing te verminder. Nederland, Duitsland en Frankryk werk selfs amptelik saam aan die ontwikkeling van gratis kantoorprogrammatuur.
Switserland toets reeds die Duitse Opendendk -oplossing, terwyl Denemarke, volgens Trump se Groenlandbedreigings, toenemend debatteer oor Microsoft Addiction.
Watter rol speel open source vir digitale soewereiniteit?
Open Source -sagteware vorm die basis van regte digitale soewereiniteit. Die Open Source Business Alliance (OSBA) definieer digitale soewereiniteit as “die vermoë om beheer oor 'n mens se eie digitale stelsels en infrastruktuur uit te voer, dit te ontwerp, aan te pas en, indien twyfel, ook van een verskaffer na 'n ander te vervang en oor te skakel”. Dit is slegs moontlik met open source sagteware.
Die vier noodsaaklike vryheid van open source sagteware stel dit in staat:
- Om die sagteware te verstaan (insig in die bronkode)
- Om dit sonder beperkings te gebruik
- Om dit te verander
- Om dit in 'n veranderde of onveranderde vorm te versprei
Open source verseker dat stelsels wat gebruik word onafhanklik gekontroleer, ontwerpbaar en uitruilbaar is. In tye van geopolitieke onstuimigheid is dit ook ''n kwessie van veerkragtigheid en interne en eksterne sekuriteit om kritieke mislukkings in besigheid en administrasie te voorkom'.
Hoe kan ondernemings en owerhede optree?
Die oorskakeling na Europese, soewereine IT -oplossings vereis strategiese beplanning en politieke wil. Verskeie maatreëls is moontlik:
- Op kort termyn: maatskappye kan ten minste op EU -bedieners met bestaande Amerikaanse wolkverskaffers staatmaak, selfs al is daar 'n oorblywende risiko van die wolkwet. Terselfdertyd moet standaard kontraktuele klousules (SCC's) voltooi word met die oordragimpakstudies.
- Op mediumtermyn: die geleidelike verandering aan Europese alternatiewe moet begin word. Eerstens kan minder kritieke stelsels gemigreer word om ervaring op te doen.
- Langtermyn: die vestiging van 'n heeltemal Europese IT-infrastruktuur met behulp van Gaia X-beginsels en open source sagteware moet gesoek word.
- Ontwikkel uittreestrategieë: Maatskappye moet voorberei word in die geval dat die EU-US-privaatheidsraamwerk opgeskort word of ander geopolitieke foute voorkom.
Geskik vir:
Wat beteken dit vir die toekoms van Europa?
Die onlangse onthullings oor Microsoft se onvermoë om Europese data teen Amerikaanse toegang te beskerm, is 'n keerpunt in die debat oor digitale soewereiniteit. Europa staan voor die keuse: óf dit aanvaar permanente digitale afhanklikheid van geopolities gemotiveerde Amerikaanse korporasies, óf dit belê deurgaans in sy eie, soewereine alternatiewe.
Die infrastruktuur vir Europese data-soewereiniteit bestaan reeds met Gaia-X en hul praktiese toepassings soos Catena-X. Die digitale skoonmaakhuise is operasioneel, Europese wolkverskaffers is gereed, en open source alternatiewe vir eie sagteware is beskikbaar en volwasse.
Wat ontbreek, is die politieke wil vir konsekwente implementering. Solank owerhede en ondernemings voortgaan om op Amerikaanse verskaffers te vertrou weens gemak of vermeende kostevoordele, bly Europa digitaal ongeldig. Die besef dat Microsoft geen waarborge vir die beskerming van Europese data kan bied nie, moet die finale oproep wees.
Europa moet nou optree – nie van anti -Amerikaanse wrok nie, maar uit rasionele besorgdheid oor u eie digitale toekoms. Die alternatief vir Gaia-X en Catena-X is nie die status quo nie, maar 'n toenemende digitale voorlegging onder buitelandse wette en belange. Die keuse is by ons.
Die manier tot digitale onafhanklikheid
Die verduideliking van Microsoft France het onder eed ingedien dat die groep nie die beskerming van Europese gegewens van die Amerikaanse owerhede kan waarborg nie, eindig in die sekuriteit. Die Cloud Act en die Patriot Act vernietig enige tegniese sekuriteitsmaatreël wanneer Amerikaanse owerhede datatoegang benodig.
Gaia-X en Catena-X is nie net teoretiese konsepte nie, maar ook operasionele realiteite wat werklike alternatiewe vir die Amerikaanse wolkoorheersing bied. Die tegniese basis vir digitale onafhanklikheid word gelê met die Digital Clearing House, meer as 200 lidmaatskappye in Europese verenigings en groeiende beleggings in soewereine infrastruktuur.
Die oorgang na digitale soewereiniteit is nie meer 'n utopiese visie nie, maar 'n praktiese noodsaaklikheid. Europa het die keuse: digitale selfbepaling deur hul eie oplossings of permanente afhanklikheid van maatskappye wat uiteindelik aan buitelandse wette en belange onderworpe is. Die tyd vir halfhartige kompromieë is verby – Europa moet besluit.
Jou globale bemarkings- en besigheidsontwikkelingsvennoot
☑️ Ons besigheidstaal is Engels of Duits
☑️ NUUT: Korrespondensie in jou landstaal!
Konrad Wolfenstein
Ek sal graag jou en my span as 'n persoonlike adviseur dien.
Jy kan my kontak deur die kontakvorm hier in te vul of bel my eenvoudig by +49 89 89 674 804 (München) . My e-posadres is: wolfenstein ∂ xpert.digital
Ek sien uit na ons gesamentlike projek.
