Защита от Закона CLOUD – Отдалечаване от американските облаци: Airbus планира да се оттегли и спира достъпа до чувствителни данни

Европейският отговор на Amazon & Co.: Airbus се впуска в облачния експеримент

Докато правителствените агенции често се колебаят относно дигитализацията или продължават да разчитат в голяма степен на американски хиперскалери, най-голямата европейска аерокосмическа компания в момента претърпява стратегическа промяна. Airbus осъзна, че във времена на геополитическо напрежение и индустриален шпионаж, суверенитетът на данните не е просто модна дума, а въпрос на оцеляване.

В момента компанията подготвя мащабна миграция, за да премахне най-важните си активи – от чертежи на самолети до вътрешно технологично ноу-хау – от обхвата на американския закон CLOUD Act. С планирана тръжна процедура на стойност над 50 милиона евро, Airbus сега търси път към „суверенен облак“, произведен в Европа. Но този смел ход не е безрисков: Дори бордът на Airbus оценява шанса за намиране на технологично способен европейски доставчик само на 80 процента – тревожен показател, че европейската ИТ инфраструктура все още изостава от нуждите на собствената ѝ индустрия.

Свързано с това:

• Европейска дизайнерска експертиза вместо технологична зависимост – френският облачен модел като икономическа стратегия

Дигитален суверенитет: Между реториката и реалността: Илюзията за липса на алтернатива – Защо европейските компании и власти саботират сами себе си

Парадоксът: Когато вземащите решения пренебрегват собствените си принципи

В продължение на години европейската индустриална политика прокламира необходимостта от дигитален суверенитет. Европейската комисия е определила ясни критерии със своята Рамка за облачен суверенитет, Законът на ЕС за данните задължава доставчиците за прозрачност и достъп до данни, а целият политически елит редовно подчертава, че технологичната зависимост представлява сериозен риск за сигурността. На практика обаче се случва точно обратното: провинции като Бавария планират договори за милиарди евро с Microsoft без тръжни процедури, градове като Люцерн мигрират чувствителни данни на гражданите към облака Azure, а десетки публични органи по целия свят следват същия модел. Това не е технически проблем, а проблем на воля и отговорност.

Случаят с Бавария е особено показателен, разкривайки симптоматичен провал на европейските вземащи решения. Свободната държава Бавария планира да похарчи близо един милиард евро за Microsoft 365 за период от пет години – за 270 000 служители в публичната си администрация. Това се случва без публична поръчка, без истинска оценка на европейските алтернативи и във време, когато цифровите инфраструктури са признати за стратегически критични. Критиките от общности с отворен код, ИТ асоциации и средни ИТ компании бяха мащабни и систематични, но следваха предварително определен път: договорът с Microsoft въпреки това беше подписан. Това решение не се основава на икономически съображения, а по-скоро на навик – същият навик, който ерозира европейската технологична независимост през последните две десетилетия.

Противоположното мнение е на Airbus, най-голямата европейска аерокосмическа компания. За разлика от правителствените агенции, Airbus е признала, че чувствителните данни – конструкции на самолети, производствени процеси, технологично ноу-хау – не трябва да попадат в ръцете на американски корпорации, обект на американския CLOUD Act. Airbus в момента подготвя търг за миграция на критични приложения към европейски суверенен облак, с договор на стойност над 50 милиона евро. Това е умишлено, основано на риска решение от стратегически важна компания. Но дори и тук съществуват съмнения: бордът на директорите на Airbus оценява вероятността за намиране на подходящ европейски доставчик само на около 80 процента. Това не е признак за невъзможност, а по-скоро признак за недостатъчно развитие на европейския капацитет.

Законът CLOUD като тихо оръжие: Правната бомба със закъснител сред европейските данни

Законът CLOUD (Clarifying Lawful Overseas Use of Data Act - Закон за изясняване на законното използване на данни в чужбина) беше приет през 2018 г. и регулира достъпа на американските власти до корпоративни данни. На хартия това звучи разумно: националните власти трябва да имат достъп до данни, които попадат под тяхната юрисдикция. Но практическите последици от Закона CLOUD са далеч по-сериозни, отколкото много европейски компании и власти изглежда осъзнават.

Законът CLOUD не се прилага само за данни, съхранявани в САЩ. Той позволява на американските власти да имат достъп до всякакви данни, управлявани от американски компании или техни дъщерни дружества – независимо къде физически се хостват тези данни. По-конкретно, това означава, че ако вашите данни се намират в център за данни на Microsoft в Германия, американските власти могат да поискат достъп съгласно Закона CLOUD. Microsoft е задължена да се съобрази с това искане и също така е обект на заповеди за непублично предоставяне на информация, което означава, че не може да информира засегнатите компании, че техните данни са били поискани.

Самата Microsoft призна във френски съдебен процес през юли 2025 г., че не може да гарантира защитата на данните съгласно Закона CLOUD. Това е забележително признание от най-големия доставчик на облачни услуги в Европа. Въпреки това, правителствените агенции и фирмите продължават миграцията си към услугите на Microsoft. Все едно гражданин да си построи къща, докато изпълнителят открито заявява, че покривът ще тече – и след това въпреки това да се нанесе.

Ситуацията се изостря допълнително от геополитическите развития. Завръщането на администрацията на Тръмп през януари 2025 г. дестабилизира фундаментално трансатлантическите отношения за поверителност на данните. Тръмп уволни трима демократични членове на Надзорния съвет за поверителност и граждански свободи (PCLOB) - самият орган, който би трябвало да следи за спазването на стандартите за поверителност на данните и надзора върху американските разузнавателни агенции. Това прави PCLOB неспособен да взема решения. Това подкопава Трансатлантическата рамка за поверителност на данните (TADPF), която беше договорена съвсем наскоро и се основава на изпълнителни заповеди, които могат да бъдат отменени по всяко време. Експертите открито предупреждават, че цялата рамка е изложена на риск.

Историята разкрива една закономерност: САЩ разглеждат достъпа до данни като стратегически инструмент и използват доставчиците на облачни услуги като лост за въздействие. Случаят с главния прокурор на МНС Карим Хан е симптоматичен: След санкции от администрацията на Тръмп, Хан загуби достъп до имейл акаунта си в Microsoft. Microsoft твърди, че това не е било спиране на услугите на МНС, но епизодът подчертава уязвимостта на организациите, които разчитат на американската инфраструктура. Ако САЩ могат да превключат „цифров превключвател“ в криза или търговски спор, европейските инфраструктури са осакатени.

Свързано с това:

• Защо Законът за облачните технологии в САЩ е проблем и риск за Европа и останалата част от света: Закон с дългосрочни последици

Икономическа рационалност или институционална инерция: Илюзията за липса на алтернатива

Често срещан аргумент е: Няма европейски алтернативи. Това е фактически невярно. Има европейски доставчици на облачни услуги, които са технически компетентни и предлагат суверенитет на данните. Причината те да не доминират не е технологична, а икономическа и институционална.

Пазарът е силно концентриран: AWS, Microsoft Azure и Google Cloud контролират приблизително 65% от световния пазар на IaaS. Европейски доставчици като IONOS, OVH, Stackit, Plusserver и Open Telekom Cloud (T-Systems) попадат в категорията „Други“ – те са технически зрели, но не доминиращи. Защо? Защото мрежовите ефекти и обвързването с доставчик са изключително силни в облачните услуги. След като работите с AWS, не можете просто да преминете към IONOS, без да понесете значителни разходи за миграция. Новите приложения се изграждат на AWS, защото той предлага най-добрите инструменти, най-голямата екосистема и най-квалифицираните разработчици.

Това е класически случай на пазарен провал: решения съществуват, но тези решения не са глобално доминиращи, следователно не се използват. Правителствените агенции и компаниите се ориентират към пазарните лидери, а не към макроикономическите оптимуми.

Въпреки това, EuroCloud Pulse Check 2025 разкрива обръщане на тенденцията: делът на компаниите, които считат дигиталния суверенитет за ключов, се е увеличил от 25% на 47% за пет години. 83% от всички компании сега оценяват суверенитета и устойчивостта като централни за своята облачна стратегия. Още по-важно е, че 57% имат конкретни опасения относно настоящата политика на САЩ и нейната непредсказуемост. Това не е идеология, а по-скоро добра оценка на икономическия риск.

Областите, в които европейските доставчици са конкурентоспособни, са концентрирани в чувствителни и регулирани сектори: архивиране и възстановяване след бедствия (66% от внедряванията), решения за Kubernetes и контейнери (64%), както и изисквания за съответствие и съхранение на данните (64%). Това са именно областите, където критичността на данните е най-висока.

Аргументите за разходите често се изтъкват в полза на американските доставчици. Това е отчасти оправдано – Microsoft и AWS имат предимства по отношение на мащабируемостта. Това предимство обаче често е краткосрочно. Баварският случай илюстрира това: годишната цена за M365 E5 е 59,70 евро на служител на месец. Това е каталожна цена без реални преговори. Европейските доставчици биха могли да бъдат значително по-евтини за сравними услуги, ако капацитетът им бъде разширен. Освен това, когато се вземат предвид рисковете от Закона CLOUD, потенциалните геополитически санкции и устойчивостта, истинските разходи на Microsoft не са прозрачни.

Нашият опит в областта на развитието на бизнеса, продажбите и маркетинга в ЕС и Германия - Изображение: Xpert.Digital

Фокусни области в индустрията: B2B, дигитализация (от AI до XR), машиностроене, логистика, възобновяеми енергийни източници и промишленост

Повече информация тук:

• Експертен бизнес център

Тематичен център, предлагащ анализи и експертиза:

• Платформа за знания, обхващаща глобалните и регионалните икономики, иновациите и специфичните за индустрията тенденции
• Колекция от анализи, прозрения и обща информация от ключовите ни области на фокус
• Място за експертиза и информация за актуалните развития в бизнеса и технологиите
• Център за компании, търсещи информация за пазари, дигитализация и иновации в индустрията

Разочарованието от Gaia-X: Защо европейските инициативи се провалят

Gaia-X беше пуснат с голям шум през 2019 г. Проектът имаше за цел да изгради децентрализирана, сигурна, отворена и прозрачна европейска инфраструктура за данни. В инициативата участваха основни играчи: SAP, Bosch, Siemens, Telekom, Festo и Schunk. Целта беше да се прекъсне зависимостта от AWS, Azure и Google.

Шест години по-късно, Gaia-X не се е провалила, но не е постигнала и пазарно господство. През пролетта на 2025 г. публично бяха изразени съмнения дали целите на проекта са изобщо постижими. Защо? Защото Gaia-X илюстрира класически проблем на европейската координация: децентрализацията и координацията си противоречат. Ако работите по наистина децентрализиран начин и всеки доставчик на облачни услуги може да бъде възел, тогава няма ясна отговорност, няма динамично мащабиране и няма стратегически фокус. Ако координирате централно, губите предимствата на децентрализацията.

Gaia-X има друг проблем: твърде много е фокусирана върху технологиите. Но проблемът не е предимно технологичен. Европейските доставчици на облачни услуги могат технически да се конкурират с големите играчи. Проблемът е доверието, мащабируемостта и пазарната сила. Стартиращият предприемач се доверява на AWS, защото AWS е голям и няма да се провали. Европейски доставчик, дори и да е технически по-добър, не се възприема като сигурен избор.

Gaia-X се нуждаеше от: истински финансови стимули (субсидии за европейски компании, преминаващи към услугите на Gaia-X), законови изисквания (правителствените данни трябва да се съхраняват на европейски сървъри) и ясна структура на управление. Вместо това, тя се превърна във форум за технически стандарти и най-добри практики. Важно, но недостатъчно.

Свързано с това:

• Industry-X: Насърчаване на европейската и световната логистика и развитието на веригите за доставки чрез индустриалните инициативи Catena-X и Gaia-X

Институционална непоследователност: Какво ни показват Люцерн и Бавария

Случаите в Люцерн и Бавария разкриват друг модел: институционална непоследователност. Швейцарските и германските власти имат длъжностни лица по защита на данните, които изрично предупреждават, че съхраняването на чувствителни и особено защитени лични данни в Microsoft 365 не е в съответствие с разпоредбите за защита на данните. Кантоналното длъжностно лице по защита на данните в Люцерн предупреди, че данните, класифицирани като „поверителни“ в облака на Microsoft, нарушават закона за защита на данните. Въпреки това, данните на гражданите са били прехвърляни там.

Бавария планира договор за милиард евро, без да го обявява на търг, въпреки фундаменталните възражения на Германското дружество по информатика (Gesellschaft für Informatik), OSBA (Ostfriesischer Landesverband Bayern – Баварската държавна асоциация за облачни услуги) и местната ИТ индустрия. Тяхното искане беше ясно: да се прилагат критериите на ЕС за суверенни облаци. Отговорът в крайна сметка беше невежество. Решението не се основаваше на внимателен анализ, а на удобство и зависимост от пътя.

Това не е глупост, а структура. По-големите организации са инертни. ИТ отделът познава Microsoft, всички системи са насочени към него и преминаването би означавало преквалификация, миграции и рискове. Отделните лица, вземащи решения, нямат стимул да преминават през тази болка. Бюджетът идва от различни източници, а отговорността е разпръсната. Длъжностното лице по защита на данните предупреждава, но няма право на вето. В крайна сметка се избира пътят на най-малкото съпротивление.

Особено проблематично е, че това се случва с държавни агенции, които работят с публични средства. Свободната държава Бавария харчи парите на данъкоплатците. Ако тези средства бъдат инвестирани в европейски доставчици на облачни услуги, европейската екосистема ще бъде укрепена. Вместо това, германските данъкоплатци имплицитно субсидират пазарната позиция на Microsoft. Това е форма на тиха технологична рента.

Моделът на Airbus: Как изглежда истинският суверенитет

Airbus представя различна картина. Компанията е осъзнала, че чувствителните данни – конструкции на самолети, производствени технологии, стратегически знания – трябва да останат под европейски контрол. Поради това Airbus подготвя търг за миграция на приложения като Планиране на ресурсите на предприятието (ERP), Системи за изпълнение на производството, Управление на взаимоотношенията с клиентите и Управление на жизнения цикъл на продукта към европейски суверенен облак.

Договорът е на стойност над 50 милиона евро и е проектиран да бъде сключен за срок до десет години. Това е сериозна инвестиция. Airbus изпраща ясен сигнал към европейския пазар: Имаме нужда от вас и ние плащаме за това. Това не е теоретичен ангажимент, а конкретен бизнес модел.

Но Airbus също има своите съмнения. Изпълнителният вицепрезидент по дигитални технологии, Катрин Джестин, изчислява, че има само 80/20 шанс да се намери подходящ европейски доставчик. Това не е несправедлива критика към европейските доставчици, а по-скоро наблюдение: европейските доставчици на облачни услуги все още не са достатъчно големи и утвърдени, за да поемат риска, който Airbus поема с тази миграция.

Това е основният проблем. Gaia-X, европейските доставчици, регулациите на ЕС – всичко това е важно. Но те трябва да се мащабират. Европейските доставчици на облачни услуги не само трябва да отговарят на техническите изисквания, но и да изградят доверие, че могат да работят в мащаба на Airbus. Това изисква капитал, време и пазарен дял.

Законът на ЕС за данните като повратна точка

Законът на ЕС за данните, който влезе в сила през септември 2025 г., бележи регулаторна промяна. Той задължава доставчиците на облачни услуги да предоставят на компаниите достъп до своите данни и метаданни, да предоставят по-добри API и да улеснят преминаването към други доставчици. Това са стъпки срещу обвързването с конкретен доставчик.

На теория това би трябвало да помогне на европейските доставчици. Ако смяната на доставчика стане по-рентабилна, европейските доставчици могат по-лесно да спечелят пазарен дял. Но Законът на ЕС за данните е само инструмент. Той намалява бариерите, но не създава нови стимули за европейски решения.

Това, което наистина е необходимо, е властите и големите компании съзнателно да решат да дадат приоритет на европейските решения, дори това да означава допълнителни разходи или корекции в краткосрочен план. Това е политическо решение, а не техническо.

Заключение: Дигиталният суверенитет не се гради на думи, а на решения

Ключовото откритие е следното: няма „естествена константа“, която да диктува, че няма алтернатива на американските облаци. Алтернативи съществуват. Те са технически зрели, регулаторно проверени и икономически жизнеспособни. Липсва колективната воля.

Докато Бавария плаща милиарди на Microsoft, вместо да подкрепя европейски доставчици, докато Люцерн съхранява данните на гражданите в Azure въпреки предупрежденията за защита на данните, докато повечето европейски компании следват стандартния път и не си правят труда да проучват алтернативи – структурата на пазарната власт няма да се промени.

Airbus разбира това. Ето защо компанията подготвя залог от 50 милиона евро за европейския суверенитет. Други големи европейски компании трябва да направят същото. Не от идеология, а от стратегия и управление на риска.

Геополитическата ситуация се промени. Непредсказуемостта на американската политика при Тръмп, способността за използване на данни като оръжие, потенциалното въвеждане на тарифи върху цифровите услуги – това вече не са теоретични сценарии. Те са реални.

Дигиталният суверенитет не е нещо, което трябва да се изисква, а нещо, което трябва да се живее. Това означава: отказ от краткосрочно удобство, инвестиране в изграждане на капацитет, установяване на ясни разпоредби, постановяващи, че критичните данни трябва да бъдат подчинени на европейските юрисдикции, и най-вече: вземане на решения, които отговарят на това изискване. Индустрията, правителството и доставчиците на облачни услуги са призовани да действат еднакво. Тези, които не разбират това или го игнорират, застрашават технологичното бъдеще на Европа.

☑️ Нашият бизнес език е английски или немски

☑️ НОВО: Кореспонденция на родния ви език!

Konrad Wolfenstein

Аз и моят екип с удоволствие ще бъдем на ваше разположение като ваш личен съветник.

Можете да се свържете с мен, като попълните формата за контакт тук [email protected]:или просто ми се обадите на +49 7348 4088 965. Моят имейл адрес е

Очаквам с нетърпение нашия съвместен проект.

☑️ Подкрепа за МСП в стратегията, консултирането, планирането и внедряването

☑️ Създаване или пренасочване на дигиталната стратегия и дигитализация

☑️ Разширяване и оптимизиране на международните процеси на продажби

☑️ Глобални и дигитални B2B търговски платформи

☑️ Pioneer Развитие на бизнеса / Маркетинг / PR / Търговски панаири

Възползвайте се от обширния, петкратен опит на Xpert.Digital в цялостен пакет от услуги | R&D, XR, PR и оптимизация на дигиталната видимост - Изображение: Xpert.Digital

Xpert.Digital притежава задълбочени познания в различни индустрии. Това ни позволява да разработваме персонализирани стратегии, прецизно съобразени с изискванията и предизвикателствата на вашия специфичен пазарен сегмент. Чрез непрекъснат анализ на пазарните тенденции и наблюдение на развитието в индустрията, ние можем да действаме проактивно и да предлагаме иновативни решения. Комбинацията от опит и експертиза генерира добавена стойност и осигурява на нашите клиенти решаващо конкурентно предимство.

Повече информация тук:

• Възползвайте се от 5-те области на експертиза на Xpert.Digital в един пакет – от само 500 евро/месец