A Microsoft eskü alatt megerősíti: Az amerikai hatóságok az EU felhők ellenére hozzáférhetnek az európai adatokhoz – Kép: xpert.digital
Oath alatt: A Microsoft nem akadályozhatja meg az EU felhőjéhez való hozzáférést – Az adatvédelem az előző teljes testű ígéret ellenére másképp néz ki
Miért hirtelen ismét bírálják a Microsoftot az adatvédelem miatt?
A Microsoft körüli legfrissebb fejlemények az Európában az adatok szuverenitásának témáját váltották ki. 2025 júniusában Anton Carniaux, a Microsoft France fő igazságszolgáltatása magyarázatot adott a francia szenátus előtti nyilvános meghallgatáson, amely megrázta az amerikai csoport korábbi biztonsági ígéretének alapját.
A Dany WatteLed rapporteur közvetlen kérdésében, hogy garantálhatja -e, hogy a francia állampolgárok adatait az UGAP -on keresztül bízták meg, soha nem adják át az amerikai kormány végzésével, a francia hatóságok kifejezett hozzájárulása nélkül " - válaszolta a Carniaux:" Nem, nem tudom garantálni ezt ".
Ez a nyilatkozat különösen nagymértékben súlya, mert eskü alatt volt, és így szemlélteti a Microsoft jogi kötvényét. Az UGAP (Union des Groupement d'Achate Public) a francia közszféra központi beszerzési helyszíne, amely az iskolák, a városházak és az önkormányzati közigazgatások számára biztosítja az informatikai szolgáltatásokat. A Carniaux tovább magyarázta, hogy a Microsoftnak csak akkor volt lehetősége, hogy elutasítsák az Egyesült Államok kormányának információs kéréseit, ha formálisan „megalapozatlanok” voltak.
Alkalmas:
Milyen jogi alapokat csinálnak a Microsoft az adatkivitelhez?
Az adatok szolgáltatásának jogi kötelezettsége számos amerikai törvényen alapul, amelyeket a Microsoft az amerikai társaságokként köt. A 2001 -es Patriot Act és a 2018. évi felhőalapú törvény ezen aláírás alapján az összes amerikai felhőszolgáltató, az Egyesült Államok kormányával, az NSA -val és más amerikai titkosszolgálattal való együttműködéshez – szintén külföldön.
A Cloud Act (a törvényes tengerentúli adatfelhasználás tisztázása) a Microsoft és az Egyesült Államok kormánya közötti évekig tartó peres eljárás után alakult ki. Az amerikai hatóságok egy olyan amerikai állampolgár adataihoz való hozzáférést követeltek, amelyeket Írországban a Microsoft szervereken tároltak. A Microsoft kezdetben megtagadta, hivatkozva az ír és az EU adatvédelmi törvényére, de végül át kellett adnia, amikor a 2018. évi kongresszus elfogadta a felhő törvényét.
A Cloud Act az amerikai hatóságok számára messzemenő hatásköröket ad az amerikai vállalatok adatainak közzétételének kérésére – függetlenül attól, hogy ezeket az adatokat fizikailag tárolják. Ez azt jelenti, hogy a Microsoft, az Amazon vagy a Google európai adatközpontjaiban szereplő adatok szintén az amerikai törvények vonatkoznak.
Andreas Mundt, a szövetségi kartellhivatal vezetője már 2025 júliusában figyelmeztette ezeket a függőségeket: "Az USA -ban már létezik politikai beavatkozások a digitális infrastruktúrában. Ez azt mutatja, hogy milyen hatalom van a másikban, és mennyire függ az amerikai vállalatoktól". Példaként említette Trump amerikai elnök utasítását a Microsoftnak, a Nemzetközi Büntetőbíróság (ICC) fő bankjegyének, Karim Khannak, hogy vonja vissza a hozzáférést a Microsoft Mail számlájához.
Mit jelent ez a Microsoft európai adatvédelmi ígéretében?
A francia szenátus meghallgatásának kinyilatkoztatásai megkérdőjelezik a Microsoft évekbeli erőfeszítéseit az európai elfogadás elfogadására. A társaság hatalmas beruházásokat hajtott végre az „EU Data Boundary” -be – egy olyan projektbe, amely két év alatt tartott és 2025 februárjában fejeződött be. Ennek a kezdeményezésnek biztosítania kell, hogy az európai ügyfelek adatait csak az EU számítástechnikai központokban tárolják és dolgozzák fel.
Brad Smith, a Microsoft elnöke 2025 áprilisában bejelentette, hogy "az Egyesült Államok kormányát szükség esetén beperelik az európai ügyfelek hozzáférésének védelme érdekében". Smith, a Microsoft elnökhelyettese és legfelsõbb ügyvédje elmondta, hogy a brüsszeli Atlanti Tanács ülésén "a szolgáltató" minden hivatalos rendet megtámad az USA -ban, hogy felhőalapú szolgáltatásokat béreljen az európai ügyfelek számára ".
Ezek a biztosítékok azonban értéktelennek bizonyulnak, tekintettel a jogi valóságra. Még ha a Microsoft is panaszkodott a hivatalos megrendelések ellen, a társaságnak „kétség esetén azonnal ezt kell végrehajtania – a legjobb esetben, hónapok vagy évek után úgy döntenek, hogy illegális”, mivel a szakértők kritizálják. Ezenkívül még nem is garantált, hogy a Microsoft információt szeretne szolgáltatni az adatokhoz való hozzáférésről.
Hogyan szemléltette a Nemzetközi Büntetőbíróság ügye a problémát?
A Nemzetközi Büntetőbíróság (ICC) ügye drasztikusan szemlélteti ezen függőségek gyakorlati hatásait. Az Egyesült Államok Nemzetközi Büntetőbíróság elleni szankciók után Karim Khan Junction főnöke elvesztette a hozzáférést a Microsoft-alapú e-mail fiókjához. Az Associated Press arról számolt be, hogy Khan szintén elvesztette bankszámláit Nagy -Britanniában, és a Proton Mail svájci e -mail szolgáltatóra kellett váltania.
A Microsoft tagadta, hogy "fizikailag blokkolta" a Nemzetközi Büntetőbíróság szolgáltatásait, de nem tudta megmagyarázni, ki volt az akkori felelős a blokkolásért. Ez a zavar az ilyen beavatkozások nem átláthatóságát szemlélteti. Peter Ganten, a Open Source Business Alliance (OSBA) elnöke a Microsoft cselekedeteit „példa nélküli ebben az összefüggésben és ezzel a hatókörrel” írta le. Az Egyesült Államok által az Egyesült Államok által rendezett és a Microsoft által végrehajtott szankcióknak „ébresztési hívásnak kell lenniük az összes személy számára, aki felelős az állami és magán informatikai és kommunikációs infrastruktúrák biztonságos rendelkezésre állásért”.
Alkalmas:
Milyen alternatívákat kínál Európa a Gaia-X-rel?
Tekintettel ezekre a nyilvánvaló kockázatokra, a hangsúly az európai alternatívákra összpontosít, mint például a GAIA-X. A GAIA-X egy Németország és Franciaország által 2019-ben kezdeményezett kezdeményezés, amelynek célja az „Európa teljesítmény- és versenyképes adatinfrastruktúrája” felállítása. A projekt célja egy Fed, biztonságos adatinfrastruktúra létrehozása, amelyben az adatokat átláthatóság, nyitottság, adatvédelem és biztonság helyettesítheti az európai értékeknek megfelelően.
A GAIA-X alapelve az adatok szuverenitásának megőrzése: az adattulajdonosoknak képesnek kell lenniük arra, hogy teljes mértékben ellenőrizzék az Ön adatait, és szabadon eldöntsék, ki osztja meg, vagy visszavonja a hozzáférést. Az amerikai hiperscalerek központosított struktúráival ellentétben a GAIA-X a hálózatba kötött csomópontok decentralizált, szövetségi rendszerén alapul, a nyílt szabványok alapján.
A GAIA-X digitális elszámolóházakkal (GXDCH) a kezdeményezés most belépett egy operatív szakaszba. Ezek az elszámolóházak a GAIA-X szolgáltatások ellenőrző központjaként működnek, és igazolják a GAIA X szabványoknak való megfelelést. Négy informatikai szolgáltató már megkezdte az első elszámolóházat: Aruba Olaszországban, a T-Systems Németországban, valamint az Aire Networks és ARYS Spanyolországban. Más szolgáltatók, mint például az OVH, az Exaion, az Orange, a Proximus, az A1.digital, a KPN és a Pfalzkom, bejelentették, hogy további elszámolási házak léteznek.
Alkalmas:
Mi az a Catena-X és miért fontos?
A CATENA-X képviseli a GAIA X alapelveinek első fő alkalmazását, és megmutatja, hogy az európai adatok szuverenitása hogyan működhet a gyakorlatban. A Catena-X autóipari hálózat együttműködési, decentralizált adat- és szolgáltatási ökoszisztémát fejleszt a teljes autóipari értéklánc mentén.
A projektet a Szövetségi Közgazdasági és Klímavédelmi Minisztérium finanszírozta, több mint 100 millió euróval, és 2021 augusztusától 2024 júliusáig tart. Több mint 80 vállalat, elsősorban a német autó- és informatikai iparból, együtt dolgoznak ebben a projektben. A Bundeskartellamt zöld fényt adott erre az együttműködésre, és hangsúlyozta, hogy „a helyesen csatolt kezdeményezések, mint például a jelen, ígéretesek, mert segíthetnek a Cloud Services versenyének megerősítésében a jövőben”.
A Catena-X lehetővé teszi a vállalatokat – a gyártókat, a közepes méretű beszállítókat és az újrahasznosító társaságokig az adat-alapú adminisztráció előnyeitől, ugyanakkor az európai törvények védik az adatszuverenitás és az adatvédelem szempontjából. A rendszer a GAIA X koncepcióin és alapelvein alapul, és szükség szerint kibővíti őket.
A CATNA-X alapvető értékei a következők:
- Bízó digitális identitás: Ellenőrzött és egyedi vállalati identitások
- Interoperabilitás: Egységes, nyílt forrású alapú szabványok és készletek
- Önkonfidencia: decentralizált architektúra, teljes ellenőrzéssel a saját adatainak felett
- Ipari irányítás: Globális működési modell és keretrendszer
Egy független és az adatkerekű forrás-szintű AI platform integrálása minden vállalati kérdéshez
Egy független és az adatkerekű forrás-szintű AI platform integrálása minden vállalati ügyben – Kép: Xpert.digital
Ki-GameChanger: A legrugalmasabb AI platform – testreszabott megoldások, amelyek csökkentik a költségeket, javítják döntéseiket és növelik a hatékonyságot
Független AI platform: integrálja az összes releváns vállalati adatforrást
- Ez az AI platform kölcsönhatásba lép az összes konkrét adatforrással
- Az SAP, a Microsoft, a Jira, a Confluence, a Salesforce, a Zoom, a Dropbox és sok más adatkezelő rendszertől
- Gyors AI-integráció: Testreszabott AI-megoldások a társaságok számára órákban vagy napokban hónapok helyett
- Rugalmas infrastruktúra: felhőalapú vagy tárhely a saját adatközpontjában (Németország, Európa, ingyenes helymeghatározás)
- A legmagasabb adatbiztonság: Az ügyvédi irodákban történő felhasználás a biztonságos bizonyíték
- Használja a vállalati adatforrások széles skáláját
- Saját vagy különféle AI modellek választása (DE, EU, USA, CN)
Kihívások, amelyeket az AI platformunk megold
- A hagyományos AI -megoldások pontosságának hiánya
- Adatvédelem és érzékeny adatok biztonságos kezelése
- Az egyéni AI fejlesztés magas költségei és összetettsége
- Képzett AI hiánya
- Az AI integrálása a meglévő IT rendszerekbe
Bővebben itt:
Kilépés az amerikai vállalatokból: A nagy váltás az európai felhőalkalmazásokra
Milyen konkrét előnyöket kínálnak az európai alternatívák?
Az európai felhőalkalmazott alternatívák számos kritikus előnyt kínálnak az amerikai hiperscalerekkel szemben:
- Jogi biztonság: Az európai szolgáltatókra csak az európai törvények vonatkoznak, és nem vonatkoznak olyan extraterritoriális törvényekre, mint a felhőalapú törvény vagy a Patriot Törvény. Ez azt jelenti, hogy az adathozzáférés csak az európai jogi segítségnyújtási megállapodások alapján hajtható végre.
- GDPR -megfelelőség: Mivel az adatok nem hagyják el az EU -t, az általános adatvédelmi rendelet szigorú követelményei automatikusan teljesülnek. Ez kiküszöböli a GDPR -jogsértések kockázatát, ami akár 20 millió eurót vagy a globális éves forgalom négy százalékát eredményezheti.
- Adatok szuverenitása: Az európai megoldások lehetővé teszik a vállalatok és a hatóságok számára, hogy teljes mértékben ellenőrzik az adataikat. Nyílt forrású megoldásokkal még a forráskód is ellenőrizhető, és szükség esetén beállítható.
- Gazdasági függetlenség: Az európai alternatívák használata csökkenti a kevesebb amerikai vállalattól való függőséget és erősíti az európai gazdaságot. A pénz nem áramlik, hanem az Európai Gazdasági Kerületben marad.
Miért kudarcot vallnak a digitális szuverenitás korábbi erőfeszítései?
Annak ellenére, hogy a digitális szuverenitásról szóló évekig tartó politikai vallomások, Európa a gyakorlati végrehajtás után jelentősen elmarad. Ennek okai változnak:
- Hiányzó politikai következmény: Noha a szövetségi kormány stratégiai célnak nyilvánította a digitális szuverenitást, nincs „konzisztens és stratégiai összpontosítás a nyílt forráskódú szoftverekre”, kritizálja a nyílt forráskódú üzleti szövetséget. Ehelyett az amerikai szolgáltatókkal kötött hatalmas szerződéseket továbbra is megkötik.
- Szervezeti hiányok: A francia szenátus úgy találta, hogy „az állam nem tudott a kihívások szintjére menni, amikor a nemzeti szuverenitás biztosítását célozza meg”. Három fő állami szereplő – a Juridiques Academy Academy Academy (DAJ) akadémiájának és a Commissariat Général Au Developpement tartós (CGDD) iránymutatása – nem sikerült végrehajtania a koherens ellenőrzési stratégiát.
- Meglévő függőségek: A Microsoft közel 70 % -os piaci részesedéssel rendelkezik az operációs rendszerekben és az irodai szoftverekben Németországban. Ezek a történelmileg felnőtt függőségek jelentősen megnehezítik az európai alternatívákba való áttérést.
- Az európai megoldások tudatosságának hiánya: Noha léteznek magas színvonalú európai alternatívák, „kevésbé ismertek”, és gyakran nem olyan olcsó vagy felhasználóbarátak, mint a bevált amerikai ajánlatok.
Alkalmas:
- A digitális függőség az USA-tól: felhő dominancia, torzított kereskedési mérlegek és zárható hatások
Mik az európai alternatívák?
A széles körben elterjedt feltételezésekkel ellentétben már léteznek a domináns amerikai szolgáltatások számos versenyképes európai alternatívája. Az Európai-alternatívák.eu weboldal átfogó áttekintést nyújt az európai társaikról a Microsoft Office, a Google, a Gmail, a Microsoft Teams, a Dropbox és más szolgáltatások számára.
- E -mail és kommunikáció: A svájci protonmail segítségével, a németországi posteo és a tutanota meggyőző alternatívái vannak a Gmail és az Outlook számára. Ezek gyakran még jobb biztonsági funkciókat kínálnak, például a végpontok közötti titkosítást.
- Felhőmemória: Az olyan európai szolgáltatók, mint például a Proton Drive, Pcloud Svájcból, Internxte az Olaszországból és az Ovhcloud Franciaországból, sikeresen versenyeznek az American Solutions -szel.
- Irodai szoftver: A német cégek, mint például a NextCloud és az Ionos, a nyílt forráskódú technológián alapuló irodai szoftver -alternatívát dolgoznak ki a Microsoft Office számára. A LibreOffice már létrehozott a Microsoft Office alternatívájaként.
- Üzenetek és együttműködés: A svájci Threema -val biztonságos alternatíva van a WhatsApp számára, amely folyamatosan növeli a felhasználói számokat.
- Felhőinfrastruktúra: A német szolgáltatók, mint például az ionok, a franciaországi Ovhcloud és más európai szolgáltatók, felhőinfrastruktúra-szolgáltatási megoldásokat kínálnak, amelyek versenyezhetnek az AWS, az Azure és a Google Cloud.
Mit taníthat Schleswig-Holstein és más úttörők?
A Schleswig-Holstein az első német állam, amely megmutatta, hogyan lehet gyakorlatilag megvalósítani a Microsoft Addiction-ból. Dirk Schrömdter digitalizációs miniszter bejelentette, hogy az állam „a legjobb módja annak, hogy 2025 szeptemberig nagy lépést tettek a függetlenségbe az irodai kérelem szempontjából”.
Pontosabban, ez azt jelenti:
- A Microsoft Office LibreOffice általi cseréje
- Az Outlook cseréje olyan nyílt forráskódú megoldásokkal, mint például a Thunderbird
- A Microsoft Exchange cseréje nyílt tőzsdével
- Saját, nyilvánosan ellenőrzött informatikai infrastruktúra építése
A Schleswig-Holstein nem egyedül: Hollandia, Svájc és Franciaország szintén azon dolgoznak, hogy csökkentsék a Microsoft-függőségüket. Hollandia, Németország és Franciaország még hivatalosan is együttműködik a szabad irodai szoftverek fejlesztésében.
Svájc már teszteli a német Opendendk megoldást, míg Trump Grönland fenyegetései szerint Dánia egyre inkább vita a Microsoft -függőségről.
Milyen szerepet játszik a nyílt forráskódú a digitális szuverenitás?
A nyílt forráskódú szoftver képezi a valódi digitális szuverenitás alapját. A nyílt forráskódú üzleti szövetség (OSBA) a digitális szuverenitást úgy határozza meg, mint „az egyik saját digitális rendszer és infrastruktúrák feletti ellenőrzés végrehajtásának képessége, megtervezése, adaptálása, és ha kétségei vannak, akkor az egyik szolgáltatóról a másikra való váltás és váltás is”. Ez csak a nyílt forráskódú szoftverekkel lehetséges.
A nyílt forráskódú szoftver négy alapvető szabadsága lehetővé teszi:
- A szoftver megértése (betekintés a forráskódba)
- Hogy korlátozások nélkül használják őket
- Hogy megváltoztassa őket
- Hogy megváltozott vagy változatlan formában terjesszék őket
A nyílt forráskódú biztosítja, hogy a használt rendszereket függetlenül ellenőrizzék, megtervezzék és felcserélhetők. A geopolitikai turbulencia idején ez is „az ellenálló képesség, valamint a belső és külső biztonság kérdése az üzleti és adminisztráció kritikus kudarcának megakadályozása érdekében”.
Hogyan tudnak a vállalatok és a hatóságok cselekedni?
Az európai, szuverén IT -megoldásokra való váltás stratégiai tervezést és politikai akaratot igényel. Különböző intézkedések lehetségesek:
- Rövid távon: A vállalatok legalább az EU -kiszolgálókra támaszkodhatnak a meglévő amerikai felhőszolgáltatókkal, még akkor is, ha fennáll a felhő törvény fennmaradó kockázata. Ugyanakkor a szokásos szerződéses záradékokat (SCCS) kell befejezni az átruházási hatásvizsgálatokkal.
- Középtávon: meg kell kezdeni az európai alternatívák fokozatos változását. Először is, a kevésbé kritikus rendszerek áttelepíthetők a tapasztalatok megszerzése érdekében.
- Hosszú távú: Teljesen európai informatikai infrastruktúra létrehozását kell keresni a GAIA X alapelvek és a nyílt forráskódú szoftverek felhasználásával.
- Kilépési stratégiák kidolgozása: A vállalatokat fel kell készíteni abban az esetben, ha az EU-USA adatvédelmi kerete felfüggesztésre kerül, vagy más geopolitikai hibák fordulnak elő.
Alkalmas:
Mit jelent ez Európa jövője szempontjából?
A Microsoft képtelenségéről szóló nemrégiben tett kinyilatkoztatások, amelyek nem tudják megvédeni az európai adatokat az USA -tól, a digitális szuverenitásról szóló vita fordulópontját jelzik. Európában a választás szembesül: vagy elfogadja az állandó digitális függőséget a geopolitikusan motivált amerikai vállalatoktól, vagy következetesen a saját, szuverén alternatívákba fektet be.
Az európai adatok szuverenitásának infrastruktúrája már létezik a GAIA-X-rel és azok gyakorlati alkalmazásaival, mint például a CATENA-X. A digitális elszámolóházak működnek, az európai felhőszolgáltatók készen állnak, és a szabadalmaztatott szoftverek nyílt forráskódú alternatívái rendelkezésre állnak és érettek.
Hiányzik a következetes végrehajtás politikai akarata. Mindaddig, amíg a hatóságok és a vállalatok továbbra is támaszkodnak az amerikai szolgáltatókra a kényelem vagy az állítólagos költségek miatt, Európa digitálisan érvénytelen. Az a felismerés, hogy a Microsoft nem tud garanciát nyújtani az európai adatok védelmére, a végső ébresztésnek kell lennie.
Európának most kell cselekednie – nem az amerikai elleni neheztelésből, hanem a saját digitális jövőjének ésszerű aggodalma miatt. A GAIA-X és a CATENA-X alternatívája nem a status quo, hanem a külföldi törvények és érdekek szerinti növekvő digitális benyújtás. A választás velünk van.
A digitális függetlenség útja
A Microsoft France magyarázata eskü alatt áll, hogy a csoport nem garantálja az európai adatok védelmét az amerikai hatóságoktól, az ál -biztonsággal ér véget. A Cloud Act és a Patriot Act elpusztít minden műszaki biztonsági intézkedést, amikor az amerikai hatóságok adathozzáférést igényelnek.
A GAIA-X és a CATENA-X nemcsak elméleti fogalmak, hanem operatív valóságok is, amelyek valódi alternatívákat kínálnak az amerikai felhő dominanciájához. A digitális függetlenség műszaki alapját a Digital Clearing House, az európai szövetségek több mint 200 tagvállalata és a szuverén infrastruktúrákba történő növekvő beruházások rejlik.
A digitális szuverenitásra való áttérés már nem utópikus jövőkép, hanem gyakorlati szükséglet. Európának választható: a digitális önmeghatározás saját megoldásaik révén vagy állandó függőségük révén olyan vállalatoktól, amelyek végül a külföldi törvények és érdekek vonatkoznak. A félszívű kompromisszumok ideje véget ért – Európának el kell döntenie.
Az Ön globális marketing- és üzletfejlesztési partnere
☑️ Üzleti nyelvünk angol vagy német
☑️ ÚJ: Levelezés az Ön nemzeti nyelvén!
Konrad Wolfenstein
Szívesen szolgálok Önt és csapatomat személyes tanácsadóként.
Felveheti velem a kapcsolatot az itt található kapcsolatfelvételi űrlap kitöltésével , vagy egyszerűen hívjon a +49 89 89 674 804 (München) . Az e-mail címem: wolfenstein ∂ xpert.digital
Nagyon várom a közös projektünket.
