מיקרוסופט מאשרת בשבועה: הרשויות בארה"ב יכולות לגשת לנתונים אירופיים למרות ענני האיחוד האירופי – תמונה: xpert.digital
בשבועה: מיקרוסופט לא יכולה למנוע מאיתנו גישה לענן האיחוד האירופי – הגנה על נתונים נראית שונה למרות ההבטחה הקודמת המלאה
מדוע מיקרוסופט פתאום שוב נמתחת ביקורת על הגנת נתונים?
ההתפתחויות האחרונות סביב מיקרוסופט החזירו את נושא ריבונות הנתונים באירופה לפוקוס. ביוני 2025, אנטון קרניאוקס, הרשות השופטת הראשית של מיקרוסופט צרפת, עשתה הסבר בדיון פומבי בפני הסנאט הצרפתי, אשר טלטל את יסוד ההבטחה הביטחונית הקודמת של הקבוצה האמריקאית.
בשאלה הישירה של הנאום דני וואטבליב, האם הוא יכול להבטיח כי נתוני האזרחים הצרפתים שהופקדו על מיקרוסופט דרך UGAP לעולם לא יועברו לפי סדר הממשלה האמריקאית, ללא הסכמתם המפורשת של הרשויות הצרפתיות, "השיב קרנייה ללא ספק:" לא, אני לא יכול להבטיח את זה לפני כן ".
הצהרה זו שוקלת במיוחד מכיוון שהיא הייתה בשבועה ובכך ממחישה את הקשר החוקי של מיקרוסופט. UGAP (Union des Groupement D'Achate Publics) הוא אתר רכש מרכזי למגזר הציבורי הצרפתי, המספק בתי ספר, ארוחות עירייה וממשלות עירוניות עם שירותי IT. קרניאו הסביר עוד כי למיקרוסופט הייתה רק הזדמנות לדחות בקשות מידע מממשלת ארה"ב אם הן היו "לא מבוססות" רשמית.
מתאים לכך:
אילו יסודות חוקיים עושה מיקרוסופט עבור פלט נתונים?
החובה החוקית לספק נתונים מבוססת על כמה חוקים בארה"ב שמיקרוסופט נקשרת כחברות אמריקאיות. חוק הפטריוט משנת 2001 וחוק הענן משנת 2018 על סמך שלט זה כל ספקי הענן בארה"ב לעבוד עם ממשלת ארה"ב, ה- NSA ושירותים חשאיים אחרים בארה"ב – גם הם בחו"ל.
חוק הענן (הבהרת השימוש החוקי בחו"ל בחוק נתונים) התגלה לאחר שנים של התדיינות משפטית בין מיקרוסופט לממשלת ארה"ב. הרשויות בארה"ב דרשו גישה לנתונים של אזרח ארה"ב שנשמרו בשרתי מיקרוסופט באירלנד. מיקרוסופט סירבה בתחילה, תוך שהיא מציינת את חוק הגנת המידע האירי והאיחוד האירופי, אך בסופו של דבר נאלצה להיכנע כאשר הקונגרס 2018 עבר את חוק הענן.
חוק הענן מעניק לנו את הרשויות של רשויות מרחיקות לכת לבקש פרסום נתונים מחברות אמריקאיות – ללא קשר למקום בו נתונים אלה מאוחסנים פיזית. המשמעות היא שנתונים במרכזי נתונים אירופיים ממיקרוסופט, אמזון או גוגל כפופים גם לחוקים בארה"ב.
אנדראס מונונד, ראש משרד הקרטל הפדרלי, הזהיר מפני תלות אלה כבר ביולי 2025: "יש כבר התערבויות פוליטיות בתשתיות דיגיטליות בארצות הברית. זה מדגים איזה כוח נמצא על השני וכמה תלויים בחברות בארה"ב". כדוגמה, הוא ציטט הוראה של נשיא ארה"ב טראמפ למיקרוסופט, השטר הראשי של בית המשפט הפלילי הבינלאומי (ICC), קארים חאן, כדי למשוך את הגישה לחשבון מיקרוסופט דואר.
מה המשמעות של זה להבטחת הגנת המידע האירופית של מיקרוסופט?
גילויים של הסנאט הצרפתי שמיעה את שנות המאמצים של מיקרוסופט לקבל את הקבלה האירופית. החברה ביצעה השקעות מאסיביות ב"גבול נתוני האיחוד האירופי "שלה – פרויקט שנמשך למעלה משנתיים והושלם בפברואר 2025. יוזמה זו אמורה להבטיח כי נתונים של לקוחות אירופאים יאוחסנו ומעובדים רק במרכזי מחשוב של האיחוד.
נשיא מיקרוסופט, בראד סמית 'הודיע באפריל 2025 כי "ממשלת ארה"ב תתבע במידת הצורך כדי להגן על הגישה של לקוחות אירופאים". סמית ', סגן יו"ר ועורך הדין העליון של מיקרוסופט, אמר בישיבת המועצה האטלנטית בבריסל כי הספק "יתמודד עם כל צו רשמי בארצות הברית כדי לשכור שירותי ענן ללקוחות אירופאים".
עם זאת, הבטחות אלה מוכיחות כחסרות ערך לאור המציאות החוקית. גם אם מיקרוסופט תתלונן מפני הוראות רשמיות, החברה תצטרך "ליישם זאת באופן מיידי במקרה של ספק – במקרה הטוב, אחרי חודשים או שנים, הוחלט שזה לא חוקי", כפי שמומחים מבקרים. בנוסף, אפילו לא מובטח שמיקרוסופט עשויה או רוצה לספק מידע על גישה לנתונים.
כיצד המחיש את המקרה של בית המשפט הפלילי הבינלאומי את הבעיה?
המקרה של בית המשפט הפלילי הבינלאומי (ICC) ממחיש באופן דרסטי את ההשפעות המעשיות של תלות אלה. לאחר הסנקציות בארה"ב נגד ה- ICC, הצומת הראשי קארים חאן איבד גישה לחשבון הדוא"ל שלו מבוסס מיקרוסופט. סוכנות הידיעות אי.פי דיווחה כי חאן איבד גם את חשבונות הבנק שלו בבריטניה ונאלץ לעבור לספק הדוא"ל השוויצרי Proton Mail.
מיקרוסופט הכחישה כי "חסם פיזית" את השירותים עבור ה- ICC, אך לא יכול היה להסביר מי אז אחראי לחסימה. בלבול זה ממחיש אי -טרנספורמציה בהתערבויות כאלה. פיטר גנטן, יו"ר הברית לעסקים של קוד פתוח (OSBA), תיאר את פעולותיה של מיקרוסופט כ"לא תקדים בהקשר זה ובהיקף זה ". הסנקציות נגד ה- ICC, שאושרה על ידי ארצות הברית ומיושמת על ידי מיקרוסופט, צריכות להיות "קריאת השכמה לכל האחראים לזמינות הבטוחה של תשתיות IT ותקשורת פרטיות ותקשורת".
מתאים לכך:
אילו אלטרנטיבות מציעה אירופה עם Gaia-X?
לאור הסיכונים הברורים הללו, המוקד הוא באלטרנטיבות אירופאיות כמו Gaia-X. GAIA-X היא יוזמה שיזמה גרמניה וצרפת בשנת 2019 להקמת "תשתית נתונים ותחרות תחרותית לאירופה". הפרויקט נועד ליצור תשתית נתונים מאובטחת ומאובטחת בה ניתן להחליף נתונים על ידי שקיפות, פתיחות, הגנת נתונים ואבטחה בהתאם לערכים האירופיים.
עקרון הליבה של Gaia-X הוא שימור ריבונות הנתונים: בעלי נתונים צריכים להיות מסוגלים לשמור על שליטה מלאה על הנתונים שלך ולהחליט בחופשיות למי אתה משתף אותו או למשוך את הגישה. בניגוד למבנים הריכוזיים של היפרסקלרים בארה"ב, Gaia-X מבוסס על מערכת מבוזרת ומפוצצת של צמתים ברשת המבוססים על תקנים פתוחים.
עם בתי הסליקה הדיגיטליים של Gaia-X (GXDCH), היוזמה נכנסה כעת לשלב מבצעי. בתי סליקה אלה משמשים כמרכזי בקרה לשירותי GAIA-X ומאשרים עמידה בתקני GAIA X. ארבעה ספקי IT כבר החלו את בתי הסליקה הראשונים שלהם: ארובה באיטליה, T-Systems בגרמניה כמו גם ברשתות אייר ואריס בספרד. ספקים אחרים כמו OVH, Exaion, Orange, Proximus, A1.Digital, KPN ו- Pfalzkom הודיעו על הקמת בתי פינוי נוספים.
מתאים לכך:
- תעשייה-X: קידום לוגיסטיקה אירופית וגלובלית שרשרת אספקה באמצעות יוזמות תעשייתיות Catena-X ו- Gaia-X
מה זה Catena-X ומדוע זה חשוב?
Catena-X מייצג את היישום העיקרי הראשון של עקרונות GAIA X ומראה כיצד ריבונות נתונים אירופית יכולה לעבוד בפועל. רשת הרכב Catena-X מפתחת נתונים אקולוגיים של נתונים ומבוזרים ומבוזרים לאורך כל שרשרת הערך של הרכב.
הפרויקט מומן על ידי המשרד הפדרלי לכלכלה והגנה על אקלים עם למעלה ממאה מיליון יורו ומנוהל מאוגוסט 2021 עד יולי 2024. יותר מ -80 חברות, בעיקר מתעשיית הרכב וה- IT הגרמנית, עובדות יחד בפרויקט זה. ה- Bundeskartellamt נתן את האור הירוק לשיתוף פעולה זה והדגיש כי "יוזמות מצורפות נכון כמו ההווה מבטיחות מכיוון שהם יכולים לעזור לחזק את התחרות בשירותי ענן בעתיד".
Catena-X מאפשרת לחברות – מיצרנים לספקים בינוניים ועד למחזור חברות-ליהנות מהיתרונות של ניהול מבוסס נתונים, ובמקביל מוגן על ידי החוק האירופי מבחינת ריבונות נתונים והגנה על נתונים. המערכת מבוססת על מושגי ועקרונות GAIA X ומרחיבה אותם כנדרש.
ערכי הליבה של Catna-X כוללים:
- אמון זהות דיגיטלית: זהות תאגידית מאומתת וייחודית
- יכולת פעולה הדדית: סטנדרטים וערכות מבוססות קוד פתוח
- ביטחון עצמי: ארכיטקטורה מבוזרת עם שליטה מלאה על הנתונים שלך
- ממשל בתעשייה: מודל תפעול גלובלי ומסגרת
שילוב פלטפורמת AI עצמאית וחוצה-נתונים רחבה מקור לכל סוגיות החברה
שילוב פלטפורמת AI עצמאית וחוצה-נתונים רחבה מקור לכל ענייני החברה – תמונה: xpert.digital
Ki-GameChanger: פלטפורמת ה- AI הגמישה ביותר – פתרונות בהתאמה אישית המפחיתים עלויות, משפרים את החלטותיהם ומגדילים את היעילות
פלטפורמת AI עצמאית: משלבת את כל מקורות נתוני החברה הרלוונטיים
- פלטפורמת AI זו מקיימת אינטראקציה עם כל מקורות הנתונים הספציפיים
- מ- SAP, Microsoft, JIRA, Confluence, Salesforce, Zoom, Dropbox ומערכות ניהול נתונים רבות אחרות
- שילוב AI מהיר: פתרונות AI בהתאמה אישית לחברות בשעות או ימים במקום חודשים
- תשתית גמישה: מבוססת ענן או אירוח במרכז הנתונים שלך (גרמניה, אירופה, בחירה חופשית של מיקום)
- אבטחת מידע גבוהה ביותר: שימוש במשרדי עורכי דין הוא הראיות הבטוחות
- השתמש במגוון רחב של מקורות נתונים של החברה
- בחירה משלך או דגמי AI שונים (DE, EU, USA, CN)
אתגרים שפלטפורמת ה- AI שלנו פותרת
- חוסר דיוק של פתרונות AI קונבנציונליים
- הגנה על נתונים וניהול מאובטח של נתונים רגישים
- עלויות ומורכבות גבוהה של פיתוח AI פרטני
- היעדר AI מוסמך
- שילוב AI במערכות IT קיימות
עוד על זה כאן:
צא מארה"ב תאגידים: המעבר הגדול לחלופות ענן אירופיות
אילו יתרונות ספציפיים מציעים חלופות אירופיות?
אלטרנטיבות הענן האירופיות מציעות מספר יתרונות מכריעים על פני היפרסקלרים בארה"ב:
- ביטחון משפטי: ספקים אירופאים כפופים רק לחוק אירופי ואינם כפופים לחוקים מחוץ לטריטוריה כמו חוק הענן או חוק הפטריוט. המשמעות היא שניתן לבצע גישה לנתונים רק על בסיס הסכמי סיוע משפטי אירופי.
- התאמת GDPR: מכיוון שהנתונים אינם עוזבים את האיחוד האירופי, מתקיימות אוטומטית הדרישות הקפדניות של תקנת הגנת המידע הכללית. זה מבטל את הסיכון להפרות GDPR, מה שעלול לגרום לקנסות של עד 20 מיליון יורו או ארבעה אחוזים מהמחזור השנתי העולמי.
- ריבונות נתונים: פתרונות אירופיים מאפשרים לחברות ורשויות לשמור על שליטה מלאה על הנתונים שלהם. עם פתרונות מבוססי קוד פתוח, ניתן לבדוק אפילו את קוד המקור וניתן לבצע התאמות במידת הצורך.
- עצמאות כלכלית: השימוש באלטרנטיבות אירופיות מפחית את התלות בפחות תאגידים בארה"ב ומחזק את הכלכלה האירופית. הכסף אינו זורם, אלא נשאר במחוז הכלכלי האירופי.
מדוע המאמצים הקודמים לריבונות דיגיטלית נכשלים?
למרות שנים של וידוי פוליטי לריבונות דיגיטלית, אירופה מפגרת משמעותית לאחר היישום המעשי. הסיבות לכך מגוונות:
- תוצאה פוליטית חסרה: למרות שהממשלה הפדרלית הכריזה על ריבונות דיגיטלית כמטרה אסטרטגית, אין "מיקוד עקבי ואסטרטגי בתוכנת קוד פתוח", מבקר את הברית העסקית של קוד פתוח. במקום זאת, חוזים מאסיביים עם ספקים בארה"ב ממשיכים להסתיים.
- ליקויים ארגוניים: הסנאט הצרפתי מצא כי "המדינה לא הצליחה ללכת לרמה של האתגרים בכל הנוגע להבטיח ריבונות לאומית". שלושה שחקני מדינה מרכזיים – כיוון האקדמיה של האקדמיה של האקדמיה למשפטי הפרשה (DAJ) והקומיסאריאט גניל אויוואפילמנט עמיד (CGDD) – היו מצליחים לאכוף אסטרטגיית בקרה קוהרנטית.
- תלות קיימות: מיקרוסופט מחזיקה בנתח שוק של כמעט 70 אחוז במערכות הפעלה ותוכנת משרדים בגרמניה. תלות זו שגדלה היסטורית מקשות באופן משמעותי יותר לעבור לחלופות אירופיות.
- חוסר מודעות לפתרונות אירופיים: למרות שקיימות אלטרנטיבות אירופאיות באיכות גבוהה, הן "פחות ידועות" ולעתים קרובות אינן יקרות או ידידותיות למשתמש כמו שהוקמה ארה"ב מציעה.
מתאים לכך:
מהן האלטרנטיבות האירופיות?
בניגוד להנחות נרחבות, קיימות כבר קיימות חלופות אירופאיות תחרותיות לשירותים הדומיננטיים בארה"ב. האתר European- אלטרנטיבה. EU מציע סקירה מקיפה של עמיתיהם האירופיים ל- Microsoft Office, Google, Gmail, Microsoft Teams, Dropbox ושירותים אחרים.
- דוא"ל ותקשורת: עם ProtonMail משוויץ, פוסטאו מגרמניה וטוטנוטה ישנן אלטרנטיבות משכנעות ל- Gmail ו- Outlook. אלה מציעים לעתים קרובות תכונות אבטחה טובות יותר כמו הצפנה מקצה לקצה.
- זיכרון ענן: ספקים אירופיים כמו Proton Drive, PCLoud משוויץ, Interxte מאיטליה ו- Ovhcloud מצרפת מתחרים בהצלחה עם פתרונות אמריקאים.
- תוכנת Office: חברות גרמניות כמו NextCloud ו- Ionos יחד מפתחות אלטרנטיבה של תוכנה משרדית עבור Microsoft Office המבוססת על טכנולוגיית קוד פתוח. LibreOffice כבר מבוסס כחלופה למשרד Microsoft.
- העברת הודעות ושיתוף פעולה: עם THREEMA משוויץ, קיימת אלטרנטיבה בטוחה ל- WhatsApp שמגדילה ברציפות את מספרי המשתמש.
- תשתית ענן: ספקים גרמנים כמו יונוס, Ovhcloud מצרפת וספקים אירופיים אחרים מציעים פתרונות תשתית ענן-שירות שיכולים להתחרות עם AWS, Azure ו- Google Cloud.
מה יכולים שלזוויג-הולשטיין וחלוצים אחרים יכולים ללמד?
שלזוויג-הולשטיין היא המדינה הגרמנית הראשונה שהראתה כיצד ניתן ליישם את היציאה מהתמכרות למיקרוסופט. שר הדיגיטציה, דירק שרודטר, הודיע כי המדינה היא "בדרך הטובה ביותר לעשות צעד גדול לעצמאות מבחינת בקשת המשרד עד ספטמבר 2025".
באופן ספציפי, זה אומר:
- החלפת Microsoft Office מאת LibreOffice
- החלפת Outlook עם פתרונות קוד פתוח כמו Thunderbird
- החלפת Exchange Microsoft עם Open Exchange
- בניית תשתית IT בשליטה פומבית
שלזוויג-הולשטיין אינו לבד: הולנד, שוויץ וצרפת עובדים גם על צמצום ההתמכרות שלהם למיקרוסופט. הולנד, גרמניה וצרפת אפילו משתפים פעולה רשמית בפיתוח תוכנת משרדים בחינם.
שוויץ כבר בודקת את הפיתרון הגרמני OpenDendk, בעוד שדנמרק, על פי האיומים של גרינלנד של טראמפ, מתווכחת יותר ויותר על התמכרות של מיקרוסופט.
איזה תפקיד ממלא קוד פתוח לריבונות דיגיטלית?
תוכנת קוד פתוח מהווה את הבסיס לריבונות דיגיטלית אמיתית. הברית העסקית של קוד פתוח (OSBA) מגדירה את הריבונות הדיגיטלית כ"יכולת לבצע שליטה על מערכות דיגיטליות ותשתיות משלו, לתכנן אותן, להתאים, ואם בספק, גם להחליף ולחבור מספק אחד למשנהו ". זה אפשרי רק עם תוכנת קוד פתוח.
ארבעת החופש החיוני של תוכנת קוד פתוח מאפשרים זאת:
- כדי להבין את התוכנה (תובנה בקוד המקור)
- להשתמש בהם ללא הגבלות
- לשנות אותם
- להפיץ אותם בצורה משתנה או ללא שינוי
קוד פתוח מבטיח שמערכות המשמשות הן בדיקות עצמאיות, ניתנות לעיצוב וניתנות להחלפה. בזמנים של סערה גיאו -פוליטית, זו גם "שאלה של חוסן וביטחון פנימי וחיצוני כדי למנוע כישלונות קריטיים בעסקים ובמינהל".
איך חברות ורשויות יכולות לפעול?
המעבר לפתרונות IT אירופיים וריבוניים דורש תכנון אסטרטגי ורצון פוליטי. אמצעים שונים אפשריים:
- בטווח הקצר: חברות יכולות לפחות לסמוך על שרתי האיחוד האירופי עם ספקי ענן קיימים בארה"ב, גם אם יש סיכון שיורי לחוק הענן. במקביל, יש להשלים סעיפים חוזיים סטנדרטיים (SCCs) עם הערכות השפעת העברה.
- בטווח הבינוני: יש להתחיל את השינוי ההדרגתי לחלופות אירופיות. ראשית, ניתן להעביר מערכות פחות קריטיות כדי להשיג ניסיון.
- לטווח הארוך: יש לחפש הקמת תשתית IT אירופאית לחלוטין באמצעות עקרונות GAIA X ותוכנת קוד פתוח.
- פיתוח אסטרטגיות יציאה: יש להכין חברות במקרה בו מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב מושעה או מתרחשות תקלות גיאו-פוליטיות אחרות.
מתאים לכך:
מה המשמעות של זה לעתיד אירופה?
הגילויים האחרונים לגבי חוסר היכולת של מיקרוסופט להגן על נתונים אירופיים מפני הגישה בארה"ב מסמנים נקודת מפנה בדיון על ריבונות דיגיטלית. אירופה עומדת בפני הבחירה: או שהיא מקבלת תלות דיגיטלית קבועה בתאגידים אמריקאים המוטיבציה הגיאו -פוליטית, או שהיא משקיעה בעקביות בחלופות ריבוניות משלה.
התשתית לריבונות נתונים אירופית כבר קיימת עם GAIA-X והיישומים המעשיים שלהם כמו Catena-X. בתי הסליקה הדיגיטליים הם תפעוליים, ספקי ענן אירופאים מוכנים, וחלופות קוד פתוח לתוכנה קניינית זמינות ובוגרות.
מה שחסר הוא הרצון הפוליטי ליישום עקבי. כל עוד הרשויות והחברות ממשיכות לסמוך על ספקים בארה"ב בגלל נוחות או יתרונות עלות אמורים, אירופה נותרה פסולה דיגיטלית. ההבנה שמיקרוסופט לא יכולה לספק כל ערבויות להגנה על נתונים אירופיים צריכה להיות שיחת העתקה הסופית.
אירופה צריכה לפעול כעת – לא מהתמרמרות האנטי -אמריקאית, אלא מתוך דאגה רציונלית לעתיד הדיגיטלי שלך. האלטרנטיבה ל- Gaia-X ו- Catena-X אינה הסטטוס קוו, אלא הגעה דיגיטלית הולכת וגוברת על פי חוקים ואינטרסים זרים. הבחירה היא איתנו.
הדרך לעצמאות דיגיטלית
ההסבר של מיקרוסופט צרפת שהוגש בשבועה כי הקבוצה אינה יכולה להבטיח הגנה על נתונים אירופיים מפני הרשויות בארה"ב, מסתיימת באבטחת בושה. חוק הענן וחוק הפטריוט הורסים כל אמצעי אבטחה טכני כאשר הרשויות בארה"ב דורשות גישה לנתונים.
Gaia-X ו- Catena-X הם לא רק מושגים תיאורטיים, אלא גם מציאויות מבצעיות המציעות אלטרנטיבות אמיתיות לדומיננטיות בענן בארה"ב. הבסיס הטכני לעצמאות דיגיטלית מונח עם בית המסלקה הדיגיטלי, למעלה מ -200 חברות חברות באגודות אירופאיות והגברת השקעות בתשתיות ריבוניות.
המעבר לריבונות דיגיטלית הוא כבר לא חזון אוטופי, אלא צורך מעשי. לאירופה יש את הבחירה: קביעה עצמית דיגיטלית באמצעות פתרונות משלהם או תלות קבועה בחברות אשר בסופו של דבר כפופות לחוקים ואינטרסים זרים. הזמן לפשרות מחצית הלב נגמר – אירופה צריכה להחליט.
השותף הגלובלי שלך לשיווק ופיתוח עסקי
☑️ השפה העסקית שלנו היא אנגלית או גרמנית
☑️ חדש: התכתבויות בשפה הלאומית שלך!
קונרד וולפנשטיין
אני שמח להיות זמין לך ולצוות שלי כיועץ אישי.
אתה יכול ליצור איתי קשר על ידי מילוי טופס יצירת הקשר או פשוט להתקשר אליי בטלפון +49 89 674 804 (מינכן) . כתובת הדוא"ל שלי היא: וולפנשטיין ∂ xpert.digital
אני מצפה לפרויקט המשותף שלנו.
