Beskerming teen die CLOUD Act – Wegbeweeg van Amerikaanse wolke: Airbus beplan om te onttrek en trek die prop uit op sensitiewe data
Xpert voorvrystelling
Taalkeuse 📢
Gepubliseer op: 27 Desember 2025 / Opgedateer op: 27 Desember 2025 – Outeur: Konrad Wolfenstein
Beskerming teen die CLOUD Act – Wegbeweeg van Amerikaanse wolke: Airbus beplan om te onttrek en trek die prop uit op sensitiewe data – Beeld: Xpert.Digital
Vrees vir toegang van die VSA: Waarom Airbus nou sy data wil onttrek
Europa se antwoord op Amazon & Co.: Airbus waag hom in die wolk-eksperiment
Terwyl regeringsagentskappe dikwels huiwerig bly oor digitalisering of steeds swaar op Amerikaanse hiperskalers staatmaak, ondergaan Europa se grootste lugvaartmaatskappy tans 'n strategiese ommeswaai. Airbus het erken dat data-soewereiniteit in tye van geopolitieke spanning en industriële spioenasie nie net 'n modewoord is nie, maar 'n kwessie van oorlewing.
Die maatskappy berei tans 'n massiewe migrasie voor om sy mees kritieke bates – van vliegtuigbloudrukke tot interne tegnologiese kundigheid – buite die bereik van die Amerikaanse CLOUD Act te verwyder. Met 'n beplande tender ter waarde van meer as €50 miljoen, soek Airbus nou 'n pad na 'n "soewereine wolk" wat in Europa gemaak word. Maar hierdie gewaagde stap is nie sonder risiko nie: Selfs die Airbus-raad skat die kans om 'n tegnologies bekwame Europese verskaffer te vind op slegs 80 persent – 'n kommerwekkende aanduiding dat Europa se IT-infrastruktuur steeds agterbly by die behoeftes van sy eie bedryf.
Geskik vir:
Digitale soewereiniteit: Tussen retoriek en werklikheid: Die illusie van geen alternatief nie – Waarom Europa se maatskappye en owerhede hulself saboteer
Die paradoks: Wanneer besluitnemers hul eie beginsels ignoreer
Jare lank het die Europese nywerheidsbeleid die noodsaaklikheid van digitale soewereiniteit verklaar. Die Europese Kommissie het duidelike kriteria met sy Wolksoewereiniteitsraamwerk gedefinieer, die EU-datawet verplig verskaffers tot deursigtigheid en datatoegang, en die hele politieke elite beklemtoon gereeld dat tegnologiese afhanklikheid 'n groot veiligheidsrisiko inhou. Tog gebeur in die praktyk presies die teenoorgestelde: state soos Beiere beplan miljard-euro-kontrakte met Microsoft sonder tenderprosesse, stede soos Luzern migreer sensitiewe burgerdata na die Azure-wolk, en dosyne openbare owerhede wêreldwyd volg dieselfde patroon. Dit is nie 'n tegniese probleem nie, maar 'n probleem van wil en verantwoordelikheid.
Die geval van Beiere is veral veelseggend en onthul 'n simptomatiese mislukking van Europese besluitnemers. Die Vrystaat Beiere beplan om oor 'n tydperk van vyf jaar byna een miljard euro aan Microsoft 365 te bestee – vir 270 000 werknemers in sy openbare administrasie. Dit gebeur sonder 'n openbare tender, sonder 'n werklike evaluering van Europese alternatiewe, en op 'n tydstip wanneer digitale infrastrukture as strategies krities erken word. Kritiek van oopbrongemeenskappe, IT-verenigings en mediumgrootte IT-maatskappye was massief en sistematies, maar dit het 'n voorafbepaalde pad gevolg: die Microsoft-kontrak is nietemin onderteken. Hierdie besluit is nie gebaseer op ekonomiese oorwegings nie, maar eerder op gewoonte – dieselfde gewoonte wat die Europese tegnologiese onafhanklikheid die afgelope twee dekades ondermyn het.
Die teenoorgestelde siening is dié van Airbus, Europa se grootste lugvaartmaatskappy. Anders as regeringsagentskappe, het Airbus erken dat sensitiewe data – vliegtuigontwerpe, produksieprosesse, tegnologiese kundigheid – nie in die hande van Amerikaanse maatskappye moet val wat onderhewig is aan die Amerikaanse CLOUD Act nie. Airbus berei tans 'n tender voor vir die migrasie van kritieke toepassings na 'n Europese soewereine wolk, met 'n kontrak ter waarde van meer as €50 miljoen. Dit is 'n doelbewuste, risikogebaseerde besluit deur 'n strategies belangrike maatskappy. Maar selfs hier bestaan twyfel: Airbus se direksie skat die waarskynlikheid om 'n geskikte Europese verskaffer te vind op slegs ongeveer 80 persent. Dit is nie 'n teken van onmoontlikheid nie, maar eerder 'n teken van onvoldoende Europese kapasiteitsontwikkeling.
Die CLOUD Act as 'n stille wapen: Die wettige tydbom onder Europese data
Die CLOUD-wet (Califying Lawful Overseas Use of Data Act) is in 2018 aangeneem en reguleer Amerikaanse owerhede se toegang tot korporatiewe data. Op papier klink dit redelik: nasionale owerhede behoort toegang te hê tot data wat onder hul jurisdiksie val. Maar die praktiese implikasies van die CLOUD-wet is veel ernstiger as wat baie Europese maatskappye en owerhede blykbaar besef.
Die CLOUD-wet is nie net van toepassing op data wat in die VSA gestoor word nie. Dit laat Amerikaanse owerhede toe om toegang te verkry tot enige data wat deur Amerikaanse maatskappye of hul filiale bestuur word – ongeag waar daardie data fisies gehuisves word. Spesifiek beteken dit dat as jou data in 'n Microsoft-datasentrum in Duitsland geleë is, Amerikaanse owerhede toegang kan versoek kragtens die CLOUD-wet. Microsoft is verplig om aan hierdie versoek te voldoen en is ook onderhewig aan spreekverbod, wat beteken dat dit nie betrokke maatskappye kan inlig dat hul data aangevra is nie.
Microsoft self het in Julie 2025 in 'n Franse hofsaak erken dat hulle nie databeskerming onder die CLOUD-wet kon waarborg nie. Dit is 'n merkwaardige erkenning van Europa se grootste wolkverskaffer. Ten spyte hiervan gaan regeringsagentskappe en besighede voort met hul migrasie na Microsoft-dienste. Dis soos 'n burger wat 'n huis laat bou terwyl die kontrakteur openlik sê dat die dak gaan lek – en dan in elk geval intrek.
Die situasie word verder vererger deur geopolitieke ontwikkelinge. Die terugkeer van die Trump-administrasie in Januarie 2025 het die transatlantiese dataprivaatheidsverhoudinge fundamenteel gedestabiliseer. Trump het drie Demokratiese lede van die Privacy and Civil Liberties Oversight Board (PCLOB) ontslaan – die einste liggaam wat veronderstel is om die nakoming van dataprivaatheidstandaarde en die toesig oor Amerikaanse intelligensie-agentskappe te monitor. Dit maak die PCLOB onbevoeg om besluite te neem. Dit ondermyn die Transatlantiese Data Privacy Framework (TADPF), wat eers onlangs onderhandel is en gebaseer is op uitvoerende bevele wat te eniger tyd herroep kan word. Kenners waarsku openlik dat die hele raamwerk in gevaar is.
Die geskiedenis onthul 'n patroon: Die VSA beskou datatoegang as 'n strategiese instrument en gebruik wolkverskaffers as hefboom. Die saak van die hoofaanklaer van die IKR, Karim Khan, is simptomaties: Na sanksies deur die Trump-administrasie het Khan toegang tot sy Microsoft-e-posrekening verloor. Microsoft beweer dat dit nie 'n opskorting van IKR-dienste was nie, maar die episode beklemtoon die kwesbaarheid van organisasies wat op Amerikaanse infrastruktuur staatmaak. As die VSA 'n "digitale skakelaar" in 'n krisis of handelsgeskil kan omskakel, word Europese infrastruktuur verlam.
Geskik vir:
Ekonomiese rasionaliteit of institusionele traagheid: Die illusie van geen alternatief nie
'n Algemene argument is: Daar is geen Europese alternatiewe nie. Dit is feitelik verkeerd. Daar is Europese wolkverskaffers wat tegnies bekwaam is en data-soewereiniteit bied. Die rede waarom hulle nie oorheers nie, is nie tegnologies nie, maar ekonomies en institusioneel.
Die mark is hoogs gekonsentreerd: AWS, Microsoft Azure en Google Cloud beheer ongeveer 65 persent van die globale IaaS-mark. Europese verskaffers soos IONOS, OVH, Stackit, Plusserver en die Open Telekom Cloud (T-Systems) val in die "Ander"-kategorie – hulle is tegnies volwasse, maar nie dominant nie. Hoekom? Omdat netwerkeffekte en verskaffersbinding uiters sterk is in wolkdienste. Sodra jy met AWS werk, kan jy nie eenvoudig na IONOS oorskakel sonder om aansienlike migrasiekoste aan te gaan nie. Nuwe toepassings word op AWS gebou omdat dit die beste gereedskap, die grootste ekosisteem en die mees gekwalifiseerde ontwikkelaars bied.
Dit is 'n klassieke geval van markmislukking: oplossings bestaan, maar hierdie oplossings is nie wêreldwyd dominant nie, daarom word hulle nie gebruik nie. Regeringsagentskappe en maatskappye oriënteer hulself op markleiers, nie op makro-ekonomiese optimale nie.
Die EuroCloud Pulse Check 2025 toon egter 'n tendensomkering: Die persentasie maatskappye wat digitale soewereiniteit as noodsaaklik beskou, het in vyf jaar van 25 persent tot 47 persent gestyg. 83 persent van alle maatskappye beskou nou soewereiniteit en veerkragtigheid as sentraal tot hul wolkstrategie. Nog meer betekenisvol is dat 57 persent konkrete bekommernisse het oor die huidige Amerikaanse beleid en die onvoorspelbaarheid daarvan. Dit is nie ideologie nie, maar eerder 'n deeglike ekonomiese risikobepaling.
Die gebiede waar Europese verskaffers mededingend is, is gekonsentreer in sensitiewe en gereguleerde sektore: rugsteun en rampherstel (66 persent van ontplooiings), Kubernetes en houeroplossings (64 persent), en voldoening en data-residensievereistes (64 persent). Dit is presies die gebiede waar data-kritiek die hoogste is.
Koste-argumente word dikwels ten gunste van Amerikaanse verskaffers aangevoer. Dit is gedeeltelik geregverdig – Microsoft en AWS het skaalbaarheidsvoordele. Hierdie voordeel is egter dikwels van korte duur. Die Beierse geval illustreer dit: Die jaarlikse koste vir M365 E5 is €59,70 per werknemer per maand. Dit is 'n lysprys sonder enige werklike onderhandeling. Europese verskaffers kan aansienlik goedkoper wees vir vergelykbare dienste as hul kapasiteit uitgebrei word. Verder, wanneer 'n mens die risiko's van die CLOUD Act, potensiële geopolitieke sanksies en veerkragtigheid in ag neem, is Microsoft se ware koste nie deursigtig nie.
Ons EU- en Duitsland-kundigheid in sake-ontwikkeling, verkope en bemarking
Ons EU- en Duitsland-kundigheid in sake-ontwikkeling, verkope en bemarking - Beeld: Xpert.Digital
Bedryfsfokus: B2B, digitalisering (van KI tot XR), meganiese ingenieurswese, logistiek, hernubare energie en nywerheid
Meer daaroor hier:
'n Onderwerpsentrum met insigte en kundigheid:
- Kennisplatform oor die globale en streeksekonomie, innovasie en bedryfspesifieke tendense
- Versameling van ontledings, impulse en agtergrondinligting uit ons fokusareas
- 'n Plek vir kundigheid en inligting oor huidige ontwikkelinge in besigheid en tegnologie
- Onderwerpsentrum vir maatskappye wat wil leer oor markte, digitalisering en bedryfsinnovasies
Meer as net tegnologie: Die werklike probleem wat veroorsaak dat Europa se digitale projekte misluk
Die Gaia-X-teleurstelling: Waarom Europese inisiatiewe misluk
Gaia-X is in 2019 met groot fanfare bekendgestel. Die projek het ten doel gehad om 'n gedesentraliseerde, veilige, oop en deursigtige Europese data-infrastruktuur te bou. Groot spelers het aan die inisiatief deelgeneem: SAP, Bosch, Siemens, Telekom, Festo en Schunk. Die doel was om die afhanklikheid van AWS, Azure en Google te verbreek.
Ses jaar later het Gaia-X nie misluk nie, maar dit het ook nie markoorheersing bereik nie. In die lente van 2025 is twyfel in die openbaar geopper of die projekdoelwitte selfs haalbaar was. Hoekom? Omdat Gaia-X 'n klassieke probleem van Europese koördinering illustreer: desentralisasie en koördinering is teenstrydig. As jy op 'n werklik gedesentraliseerde wyse werk en elke wolkverskaffer 'n nodus kan wees, dan is daar geen duidelike verantwoordelikheid, geen dinamiese skalering en geen strategiese fokus nie. As jy sentraal koördineer, verloor jy die voordele van desentralisasie.
Gaia-X het nog 'n probleem: dit is te gefokus op tegnologie. Maar die probleem is nie primêr tegnologies nie. Europese wolkverskaffers kan tegnies met die groot spelers meeding. Die probleem is vertroue, skaalbaarheid en markkrag. 'n Opstart-entrepreneur vertrou AWS omdat AWS groot is en nie sal misluk nie. 'n Europese verskaffer, selfs al is dit tegnies beter, word nie as 'n veilige keuse beskou nie.
Gaia-X benodig: egte finansiële aansporings (subsidies vir Europese maatskappye wat oorskakel na Gaia-X-dienste), wetlike vereistes (regeringsdata moet op Europese bedieners gestoor word), en 'n duidelike bestuursstruktuur. In plaas daarvan het dit 'n forum vir tegniese standaarde en beste praktyke geword. Belangrik, maar nie voldoende nie.
Geskik vir:
Institusionele inkoherensie: Wat Luzern en Beiere vir ons wys
Die gevalle in Luzern en Beiere toon nog 'n patroon: institusionele onsamehang. Switserse en Duitse owerhede het databeskermingsbeamptes wat uitdruklik waarsku dat die berging van sensitiewe en besonder beskermde persoonlike data in Microsoft 365 nie voldoen aan databeskermingsregulasies nie. Die kantonale databeskermingsbeampte in Luzern het gewaarsku dat data wat as "vertroulik" in die Microsoft-wolk geklassifiseer is, die databeskermingswetgewing skend. Ten spyte hiervan is burgers se data daarheen oorgedra.
Beiere beplan 'n kontrak van 'n miljard euro sonder om dit op tender uit te sit, ten spyte van fundamentele besware van die Duitse Informatikavereniging (Gesellschaft für Informatik), die OSBA (Ostfriesischer Landesverband Bayern – Beierse Staatsvereniging vir Wolkdienste), en die plaaslike IT-bedryf. Hul eis was duidelik: pas die EU-kriteria vir soewereine wolke toe. Die reaksie was uiteindelik onkunde. Die besluit was nie gebaseer op noukeurige analise nie, maar op gerief en padafhanklikheid.
Dit is nie domheid nie, dit is struktuur. Groter organisasies is traag. Die IT-afdeling ken Microsoft, alle stelsels is daarop gerig, en oorskakeling sou heropleiding, migrasies en risiko's beteken. Individuele besluitnemers het geen aansporing om deur daardie pyn te gaan nie. Die begroting kom van verskeie bronne, en verantwoordelikheid is diffuus. Die databeskermingsbeampte waarsku, maar het geen vetoreg nie. Uiteindelik word die pad van die minste weerstand gekies.
Wat veral problematies is, is dat dit gebeur met regeringsagentskappe wat met openbare fondse werk. Die Vrystaat Beiere bestee belastingbetalers se geld. As hierdie fondse in Europese wolkverskaffers belê word, sou die Europese ekosisteem versterk word. In plaas daarvan subsidieer Duitse belastingbetalers implisiet Microsoft se markposisie. Dit is 'n vorm van stille tegnologiese huur.
Die Airbus-model: Hoe ware soewereiniteit lyk
Airbus bied 'n ander prentjie. Die maatskappy het erken dat sensitiewe data – vliegtuigontwerpe, vervaardigingstegnologieë, strategiese kennis – onder Europese beheer moet bly. Daarom berei Airbus 'n tender voor vir die migrasie van toepassings soos Ondernemingshulpbronbeplanning (ERP), Vervaardigingsuitvoeringstelsels, Kliënteverhoudingsbestuur en Produklewensiklusbestuur na 'n Europese soewereine wolk.
Die kontrak is meer as €50 miljoen werd en is ontwerp om tot tien jaar te duur. Dit is 'n ernstige belegging. Airbus stuur 'n duidelike sein na die Europese mark: Ons het jou nodig, en ons betaal daarvoor. Dit is nie 'n teoretiese verbintenis nie, maar 'n konkrete sakemodel.
Maar Airbus het ook sy twyfels. Uitvoerende visepresident van Digitaal, Catherine Jestin, skat dat daar slegs 'n 80/20 kans is om 'n geskikte Europese verskaffer te vind. Dit is nie 'n onregverdige kritiek op Europese verskaffers nie, maar eerder 'n waarneming: Europese wolkverskaffers is nog nie groot en gevestig genoeg om die risiko te dra wat Airbus met hierdie migrasie neem nie.
Dis die kernprobleem. Gaia-X, Europese verskaffers, EU-regulasie – dit alles is belangrik. Maar hulle moet skaal. Europese wolkverskaffers moet nie net tegnies voldoen nie, maar ook die vertroue bou dat hulle op die skaal van Airbus kan opereer. Dit vereis kapitaal, tyd en markaandeel.
Die EU-datawet as 'n keerpunt
Die EU-datawet, wat in September 2025 in werking getree het, dui op 'n regulatoriese verskuiwing. Dit verplig wolkverskaffers om maatskappye toegang tot hul data en metadata te gee, beter API's te verskaf en oorskakeling na ander verskaffers te vergemaklik. Dit is stappe teen verskaffersbinding.
In teorie behoort dit Europese verskaffers te help. As oorskakeling meer koste-effektief word, kan Europese verskaffers makliker markaandeel wen. Maar die EU-datawet is slegs 'n instrument. Dit verminder hindernisse, maar skep nie nuwe aansporings vir Europese oplossings nie.
Wat werklik nodig is, is dat owerhede en groot maatskappye bewustelik besluit om Europese oplossings te prioritiseer, selfs al beteken dit addisionele koste of aanpassings op kort termyn. Dit is 'n politieke besluit, nie 'n tegniese een nie.
Gevolgtrekking: Digitale soewereiniteit leef nie van woorde nie, maar van besluite
Die belangrikste bevinding is die volgende: daar is geen "natuurlike konstante" wat bepaal dat daar geen alternatief vir Amerikaanse wolke is nie. Alternatiewe bestaan wel. Hulle is tegnies volwasse, regulatories gekeur en ekonomies lewensvatbaar. Wat ontbreek, is die kollektiewe wil.
Solank Beiere miljarde aan Microsoft betaal in plaas daarvan om Europese verskaffers te ondersteun, solank Luzern burgers se data in Azure stoor ten spyte van waarskuwings oor databeskerming, solank die meeste Europese maatskappye die standaardroete volg en nie die moeite doen om alternatiewe te ondersoek nie – sal die markmagstruktuur nie verskuif nie.
Airbus verstaan dit. Daarom berei die maatskappy 'n weddenskap van €50 miljoen op Europese soewereiniteit voor. Ander groot Europese maatskappye behoort dieselfde te doen. Nie uit ideologie nie, maar uit strategie en risikobestuur.
Die geopolitieke situasie het verander. Die onvoorspelbaarheid van Amerikaanse politiek onder Trump, die vermoë om data as wapens te gebruik, die moontlike instelling van tariewe op digitale dienste – dit is nie meer teoretiese scenario's nie. Dit is werklik.
Digitale soewereiniteit is nie iets wat geëis moet word nie, maar iets wat geleef moet word. Dit beteken: om korttermyngerief prys te gee, te belê in kapasiteitsbou, duidelike regulasies daar te stel wat bepaal dat kritieke data onderworpe moet wees aan Europese jurisdiksies, en bowenal: besluite te neem wat aan hierdie vereiste voldoen. Die bedryf, regering en wolkverskaffers word almal ewe veel geroep om op te tree. Diegene wat dit nie verstaan of ignoreer nie, stel Europa se tegnologiese toekoms in gevaar.
Jou globale bemarkings- en besigheidsontwikkelingsvennoot
☑️ Ons besigheidstaal is Engels of Duits
☑️ NUUT: Korrespondensie in jou landstaal!
Konrad Wolfenstein
Ek sal graag jou en my span as 'n persoonlike adviseur dien.
Jy kan my kontak deur die kontakvorm hier in te vul of bel my eenvoudig by +49 89 89 674 804 (München) . My e-posadres is: wolfenstein ∂ xpert.digital
Ek sien uit na ons gesamentlike projek.
☑️ KMO-ondersteuning in strategie, konsultasie, beplanning en implementering
☑️ Skep of herbelyning van die digitale strategie en digitalisering
☑️ Uitbreiding en optimalisering van internasionale verkoopsprosesse
☑️ Globale en digitale B2B-handelsplatforms
☑️ Pionier Besigheidsontwikkeling / Bemarking / PR / Handelskoue
🎯🎯🎯 Benut Xpert.Digital se uitgebreide, vyfvoudige kundigheid in 'n omvattende dienspakket | BD, O&O, XR, PR & Digitale Sigbaarheidsoptimalisering
Trek voordeel uit Xpert.Digital se uitgebreide, vyfvoudige kundigheid in 'n omvattende dienspakket | O&O, XR, PR & Digitale Sigbaarheidsoptimalisering - Beeld: Xpert.Digital
Xpert.Digital het diepgaande kennis van verskeie industrieë. Dit stel ons in staat om pasgemaakte strategieë te ontwikkel wat presies aangepas is vir die vereistes en uitdagings van jou spesifieke marksegment. Deur voortdurend markneigings te ontleed en bedryfsontwikkelings te volg, kan ons met versiendheid optree en innoverende oplossings bied. Deur die kombinasie van ervaring en kennis, genereer ons toegevoegde waarde en gee ons kliënte 'n beslissende mededingende voordeel.
Meer daaroor hier:
