Védelem a CLOUD törvénytől – Eltávolodás az amerikai felhőktől: Az Airbus kivonulást tervez, és leállítja az érzékeny adatok kibocsátását
Xpert előzetes kiadás
Hangválasztás 📢
Megjelent: 2025. december 27. / Frissítve: 2025. december 27. – Szerző: Konrad Wolfenstein
Védelem a CLOUD törvény ellen – Eltávolodás az amerikai felhőktől: Az Airbus kivonulást tervez, és leállítja az érzékeny adatok forgalmát – Kép: Xpert.Digital
Az amerikai hozzáféréstől való félelem: Miért akarja most az Airbus visszavonni az adatait?
Európa válasza az Amazonra és társaira: Az Airbus beszáll a felhőkísérletbe
Míg a kormányzati szervek gyakran vonakodnak a digitalizációtól, vagy továbbra is nagymértékben támaszkodnak az amerikai hiperskálázódó vállalatokra, Európa legnagyobb repülőgépipari vállalata jelenleg stratégiai fordulatot vesz. Az Airbus felismerte, hogy a geopolitikai feszültségek és az ipari kémkedés idején az adatszuverenitás nem csupán divatos szó, hanem a túlélés kérdése.
A vállalat jelenleg egy nagyszabású migrációt készít elő, hogy a legfontosabb eszközeit – a repülőgép-tervrajzoktól kezdve a belső technológiai know-how-ig – kivonja az amerikai CLOUD törvény hatálya alól. Egy több mint 50 millió eurós tervezett tenderrel az Airbus most egy Európában készült „szuverén felhő” felé vezető utat keres. De ez a merész lépés nem kockázatmentes: még az Airbus igazgatótanácsa is mindössze 80 százalékra becsüli annak esélyét, hogy technológiailag alkalmas európai szolgáltatót találjanak – ami riasztó jel arra, hogy Európa informatikai infrastruktúrája még mindig elmarad saját iparágának igényeitől.
Alkalmas:
Digitális szuverenitás: A retorika és a valóság között: Az alternatíva hiányának illúziója – Miért szabotálják magukat az európai vállalatok és hatóságok?
A paradoxon: Amikor a döntéshozók figyelmen kívül hagyják saját elveiket
Az európai iparpolitika évek óta hirdeti a digitális szuverenitás szükségességét. Az Európai Bizottság a felhőalapú szuverenitási keretrendszerével egyértelmű kritériumokat határozott meg, az uniós adatvédelmi törvény átláthatóságra és adathozzáférésre kötelezi a szolgáltatókat, és a teljes politikai elit rendszeresen hangsúlyozza, hogy a technológiai függőség jelentős biztonsági kockázatot jelent. A gyakorlatban azonban pont az ellenkezője történik: olyan államok, mint Bajorország, milliárdos szerződéseket terveznek a Microsofttal pályázati eljárások nélkül, olyan városok, mint Luzern, érzékeny polgári adatokat migrálnak az Azure felhőbe, és világszerte tucatnyi hatóság követi ugyanezt a mintát. Ez nem technikai probléma, hanem akarat és felelősség kérdése.
Bajorország esete különösen beszédes, rávilágítva az európai döntéshozók tüneti kudarcára. Bajorország Szabadállam közel egymilliárd eurót tervez költeni a Microsoft 365-re öt év alatt – 270 000 közigazgatási alkalmazott számára. Mindez nyilvános pályázat kiírása, az európai alternatívák valódi értékelése nélkül történik, egy olyan időszakban, amikor a digitális infrastruktúrákat stratégiailag kritikusnak ismerik el. A nyílt forráskódú közösségek, az informatikai szövetségek és a közepes méretű informatikai vállalatok részéről érkező kritika hatalmas és szisztematikus volt, de egy előre meghatározott utat követett: a Microsoft-szerződést ennek ellenére aláírták. Ez a döntés nem gazdasági megfontolásokon, hanem inkább szokáson alapul – ugyanazon a szokáson, amely az elmúlt két évtizedben aláásta az európai technológiai függetlenséget.
Ezzel ellentétes nézetet vall az Airbus, Európa legnagyobb repülőgépipari vállalata. A kormányzati szervekkel ellentétben az Airbus felismerte, hogy az érzékeny adatok – repülőgép-tervek, gyártási folyamatok, technológiai know-how – nem kerülhetnek az amerikai CLOUD törvény hatálya alá tartozó amerikai vállalatok kezébe. Az Airbus jelenleg egy pályázatot készít elő kritikus alkalmazások európai szuverén felhőbe migrálására, amelynek értéke meghaladja az 50 millió eurót. Ez egy stratégiailag fontos vállalat tudatos, kockázatalapú döntése. De még itt is fennállnak kétségek: az Airbus igazgatótanácsa a megfelelő európai szolgáltató megtalálásának valószínűségét mindössze 80 százalékra becsüli. Ez nem a lehetetlenség jele, hanem inkább az elégtelen európai kapacitásfejlesztés jele.
A CLOUD törvény, mint csendes fegyver: Az európai adatok jogi időzített bombája
A 2018-ban elfogadott CLOUD törvény (Clarifying Lawful Overseas Use of Data Act, azaz az adatok jogszerű külföldi felhasználásának tisztázása) szabályozza az amerikai hatóságok vállalati adatokhoz való hozzáférését. Papíron ez ésszerűnek hangzik: a nemzeti hatóságoknak képesnek kell lenniük hozzáférni a joghatóságuk alá tartozó adatokhoz. A CLOUD törvény gyakorlati következményei azonban sokkal súlyosabbak, mint azt sok európai vállalat és hatóság gondolni látszik.
A CLOUD Act nem csak az Egyesült Államokban tárolt adatokra vonatkozik. Lehetővé teszi az amerikai hatóságok számára, hogy hozzáférjenek az amerikai vállalatok vagy leányvállalataik által kezelt adatokhoz – függetlenül attól, hogy az adatokat fizikailag hol tárolják. Ez konkrétan azt jelenti, hogy ha az adataid egy németországi Microsoft adatközpontban találhatók, az amerikai hatóságok a CLOUD Act alapján kérhetnek hozzáférést. A Microsoft köteles eleget tenni ennek a kérésnek, és titoktartási végzések hatálya alá is tartozik, ami azt jelenti, hogy nem tájékoztathatja az érintett vállalatokat arról, hogy adataikat kérték.
Maga a Microsoft is elismerte egy 2025 júliusi francia bírósági ügyben, hogy nem tudja garantálni az adatvédelmet a CLOUD Act alapján. Ez egy figyelemre méltó beismerés Európa legnagyobb felhőszolgáltatójától. Ennek ellenére a kormányzati szervek és a vállalkozások továbbra is a Microsoft szolgáltatásaira térnek át. Ez olyan, mintha egy állampolgár építtetne egy házat, miközben a vállalkozó nyíltan kijelenti, hogy a tető be fog ázni – majd mégis beköltözik.
A helyzetet tovább súlyosbítják a geopolitikai fejlemények. A Trump-adminisztráció 2025 januári visszatérése alapvetően destabilizálta a transzatlanti adatvédelmi kapcsolatokat. Trump menesztette az Adatvédelmi és Polgári Szabadságjogok Felügyeleti Tanácsának (PCLOB) három demokrata tagját – azt a testületet, amelynek az adatvédelmi normák betartását és az amerikai hírszerző ügynökségek felügyeletét kellene felügyelnie. Ezáltal a PCLOB döntésképtelenné válik. Ez aláássa a Transzatlanti Adatvédelmi Keretrendszert (TADPF), amelyet csak nemrég tárgyaltak meg, és amely bármikor visszavonható végrehajtási rendeleteken alapul. A szakértők nyíltan figyelmeztetnek, hogy a teljes keretrendszer veszélyben van.
A történelem egy mintázatot tár fel: Az Egyesült Államok stratégiai eszköznek tekinti az adatokhoz való hozzáférést, és a felhőszolgáltatókat használja előnyként. Karim Khan, a Nemzetközi Büntetőbíróság főügyészének esete tünetmentes: a Trump-adminisztráció szankcióit követően Khan elvesztette a hozzáférést Microsoft e-mail fiókjához. A Microsoft azt állítja, hogy ez nem a Nemzetközi Büntetőbíróság szolgáltatásainak felfüggesztése volt, de az eset rávilágít az amerikai infrastruktúrára támaszkodó szervezetek sebezhetőségére. Ha az Egyesült Államok képes „digitális váltásra” egy válság vagy kereskedelmi vita során, az európai infrastruktúrák megbénulnak.
Alkalmas:
Gazdasági racionalitás vagy intézményi tehetetlenség: Az alternatíva hiányának illúziója
Gyakori érv, hogy nincsenek európai alternatívák. Ez tényszerűen helytelen. Vannak olyan európai felhőszolgáltatók, amelyek technikailag kompetensek és adatszuverenitást kínálnak. Azért nem dominálnak, mert nem technológiai, hanem gazdasági és intézményi okokból.
A piac erősen koncentrált: az AWS, a Microsoft Azure és a Google Cloud a globális IaaS piac körülbelül 65 százalékát ellenőrzi. Az olyan európai szolgáltatók, mint az IONOS, az OVH, a Stackit, a Plusserver és az Open Telekom Cloud (T-Systems), az „Egyéb” kategóriába tartoznak – technikailag érettek, de nem dominánsak. Miért? Mert a hálózati hatások és a szállítófüggőség rendkívül erős a felhőszolgáltatásokban. Ha már az AWS-sel dolgozik, nem válthat egyszerűen az IONOS-ra jelentős migrációs költségek nélkül. Az új alkalmazások az AWS-re épülnek, mert az a legjobb eszközöket, a legnagyobb ökoszisztémát és a legképzettebb fejlesztőket kínálja.
Ez a piaci kudarc klasszikus esete: léteznek megoldások, de ezek a megoldások nem globálisan dominánsak, ezért nem is használják őket. A kormányzati szervek és a vállalatok a piacvezetők felé orientálódnak, nem pedig a makrogazdasági optimumok felé.
Az EuroCloud Pulse Check 2025 azonban trendfordulót mutat: a digitális szuverenitást kulcsfontosságúnak tartó vállalatok aránya öt év alatt 25 százalékról 47 százalékra emelkedett. Az összes vállalat 83 százaléka ma már a szuverenitást és a rugalmasságot tartja a felhőstratégiája központi elemének. Még ennél is jelentősebb, hogy 57 százalékuknak konkrét aggályai vannak a jelenlegi amerikai politikával és annak kiszámíthatatlanságával kapcsolatban. Ez nem ideológia, hanem inkább egy megalapozott gazdasági kockázatértékelés.
Azok a területek, ahol az európai szolgáltatók versenyképesek, az érzékeny és szabályozott szektorokban koncentrálódnak: biztonsági mentés és katasztrófa utáni helyreállítás (a telepítések 66 százaléka), Kubernetes és konténermegoldások (64 százalék), valamint megfelelési és adattárolási követelmények (64 százalék). Pontosan ezek azok a területek, ahol az adatok kritikus fontossága a legnagyobb.
A költségekkel kapcsolatos érvek gyakran az amerikai szolgáltatók mellett szólnak. Ez részben jogos – a Microsoftnak és az AWS-nek skálázhatósági előnyei vannak. Ez az előny azonban gyakran rövid távú. A bajor eset ezt jól szemlélteti: az M365 E5 éves költsége alkalmazottanként havi 59,70 euró. Ez egy listaár, valódi tárgyalások nélkül. Az európai szolgáltatók lényegesen olcsóbbak lehetnének a hasonló szolgáltatásokért, ha kapacitásukat bővítenék. Továbbá, ha figyelembe vesszük a CLOUD Act, a lehetséges geopolitikai szankciók és az ellenálló képesség kockázatait, a Microsoft valódi költségei nem átláthatóak.
EU-s és németországi szakértelmünk üzletfejlesztés, értékesítés és marketing terén
EU-s és németországi szakértelmünk üzletfejlesztés, értékesítés és marketing terén - Kép: Xpert.Digital
Iparági fókusz: B2B, digitalizáció (AI-tól XR-ig), gépészet, logisztika, megújuló energiák és ipar
Bővebben itt:
Egy témaközpont betekintésekkel és szakértelemmel:
- Tudásplatform a globális és regionális gazdaságról, az innovációról és az iparágspecifikus trendekről
- Elemzések, impulzusok és háttérinformációk gyűjtése fókuszterületeinkről
- Szakértelem és információk helye az üzleti és technológiai fejleményekről
- Témaközpont olyan vállalatok számára, amelyek a piacokról, a digitalizációról és az iparági innovációkról szeretnének többet megtudni
Több mint technológia: Az igazi probléma, ami Európa digitális projektjeinek kudarcát okozza
A Gaia-X csalódása: Miért vallottak kudarcot az európai kezdeményezések?
A Gaia-X-et nagy csinnadrattával indították útjára 2019-ben. A projekt célja egy decentralizált, biztonságos, nyílt és átlátható európai adatinfrastruktúra kiépítése volt. A kezdeményezésben főbb szereplők vettek részt: SAP, Bosch, Siemens, Telekom, Festo és Schunk. A cél az AWS, Azure és Google-től való függőség megszüntetése volt.
Hat évvel később a Gaia-X nem vallott kudarcot, de piaci dominanciát sem ért el. 2025 tavaszán nyilvánosan kétségek merültek fel azzal kapcsolatban, hogy a projekt céljai egyáltalán elérhetők-e. Miért? Mert a Gaia-X az európai koordináció egy klasszikus problémáját illusztrálja: a decentralizáció és a koordináció ellentmondásban állnak egymással. Ha valóban decentralizált módon működünk, és minden felhőszolgáltató lehet egy csomópont, akkor nincs egyértelmű felelősség, nincs dinamikus skálázás és nincs stratégiai fókusz. Ha központilag koordinálunk, elveszítjük a decentralizáció előnyeit.
A Gaia-X-nek van egy másik problémája is: túlságosan a technológiára fókuszál. De a probléma elsősorban nem technológiai. Az európai felhőszolgáltatók technikailag képesek versenyezni a nagy szereplőkkel. A probléma a bizalom, a skálázhatóság és a piaci erő. Egy induló vállalkozó megbízik az AWS-ben, mert az AWS nagy és nem fog kudarcot vallani. Egy európai szolgáltatót, még ha technikailag is jobb, nem tartanak biztonságos választásnak.
A Gaia-X-nek valódi pénzügyi ösztönzőkre (támogatásokra az európai vállalatoknak, akik Gaia-X szolgáltatásokra váltanak), jogi előírásokra (a kormányzati adatokat európai szervereken kell tárolni) és egyértelmű irányítási struktúrára volt szüksége. Ehelyett a technikai szabványok és a legjobb gyakorlatok fórumává vált. Fontos, de nem elégséges.
Alkalmas:
Intézményi inkoherencia: Mit mutat nekünk Luzern és Bajorország?
A luzerni és bajorországi esetek egy másik mintázatot tárnak fel: az intézményi következetlenséget. A svájci és német hatóságok adatvédelmi tisztviselői kifejezetten figyelmeztetnek, hogy az érzékeny és különösen védett személyes adatok Microsoft 365-ben történő tárolása nem felel meg az adatvédelmi előírásoknak. A luzerni kanton adatvédelmi tisztviselője arra figyelmeztetett, hogy a Microsoft felhőjében „bizalmasnak” minősített adatok sértik az adatvédelmi törvényt. Ennek ellenére a polgárok adatait továbbították oda.
Bajorország egymilliárd eurós szerződést tervez pályázat kiírása nélkül, a Német Informatikai Társaság (Gesellschaft für Informatik), az OSBA (Ostfriesischer Landesverband Bayern – Bajor Felhőszolgáltatásokért Felhőalapú Szolgáltatásokért Felelős Állami Szövetsége) és a helyi IT-ipar alapvető kifogásai ellenére. Követelésük egyértelmű volt: alkalmazni kell az EU szuverén felhőkre vonatkozó kritériumait. A válasz végső soron a tudatlanság volt. A döntés nem gondos elemzésen, hanem a kényelemen és az útvonalfüggőségen alapult.
Ez nem ostobaság, ez struktúra. A nagyobb szervezetek tehetetlenek. Az informatikai osztály ismeri a Microsoftot, minden rendszer erre van felkészítve, és a váltás átképzést, migrációt és kockázatokat jelentene. Az egyéni döntéshozóknak nincs ösztönzőjük arra, hogy ezt a fájdalmat átéljék. A költségvetés különböző forrásokból származik, és a felelősség diffúz. Az adatvédelmi tisztviselő figyelmeztet, de nincs vétójoga. Végül a legkisebb ellenállás útját választják.
Különösen problémás, hogy ez olyan kormányzati szervekkel történik, amelyek közpénzekből működnek. Bajorország Szabadállam az adófizetők pénzét költi. Ha ezeket az alapokat európai felhőszolgáltatókba fektetnék be, az európai ökoszisztéma megerősödne. Ehelyett a német adófizetők burkoltan a Microsoft piaci pozícióját támogatják. Ez egyfajta csendes technológiai bérleti díj.
Az Airbus modellje: Hogyan néz ki az igazi szuverenitás?
Az Airbus más képet mutat. A vállalat felismerte, hogy az érzékeny adatoknak – repülőgép-terveknek, gyártási technológiáknak, stratégiai ismereteknek – európai ellenőrzés alatt kell maradniuk. Ezért az Airbus tendert készít elő olyan alkalmazások migrálására, mint a vállalati erőforrás-tervezés (ERP), a gyártásvégrehajtási rendszerek, az ügyfélkapcsolat-kezelés és a termékéletciklus-menedzsment egy európai szuverén felhőbe.
A szerződés értéke meghaladja az 50 millió eurót, és akár tíz évre is érvényes. Ez egy komoly befektetés. Az Airbus egyértelmű jelzést küld az európai piacnak: Szükségünk van rátok, és fizetünk is érte. Ez nem egy elméleti kötelezettségvállalás, hanem egy konkrét üzleti modell.
De az Airbusnak is vannak kétségei. Catherine Jestin, a digitális ügyekért felelős alelnök úgy becsüli, hogy csak 80/20 az esélye egy megfelelő európai szolgáltató megtalálásának. Ez nem igazságtalan kritika az európai szolgáltatókkal szemben, hanem inkább egy megfigyelés: az európai felhőszolgáltatók még nem elég nagyok és megalapozottak ahhoz, hogy viseljék azt a kockázatot, amelyet az Airbus vállal ezzel az átállással.
Ez a fő probléma. A Gaia-X, az európai szolgáltatók, az EU szabályozása – ezek mind fontosak. De skálázniuk kell. Az európai felhőszolgáltatóknak nemcsak technikailag kell megfelelniük a követelményeknek, hanem bizalmat is kell építeniük, hogy az Airbus méretében tudnak működni. Ehhez tőke, idő és piaci részesedés szükséges.
Az EU adatvédelmi törvénye, mint fordulópont
Az EU adatvédelmi törvénye, amely 2025 szeptemberében lépett hatályba, szabályozási változást jelez. Kötelezi a felhőszolgáltatókat, hogy biztosítsanak hozzáférést a vállalatoknak adataikhoz és metaadataikhoz, jobb API-kat biztosítsanak, és megkönnyítsék a szolgáltatóváltást. Ezek a lépések a szállítófüggőség ellen irányulnak.
Elméletileg ennek segítenie kellene az európai szolgáltatóknak. Ha a szolgáltatóváltás költséghatékonyabbá válik, az európai szolgáltatók könnyebben szerezhetnek piaci részesedést. Az EU adatvédelmi törvénye azonban csak egy eszköz. Csökkenti az akadályokat, de nem teremt új ösztönzőket az európai megoldások számára.
Amire valóban szükség van, az az, hogy a hatóságok és a nagyvállalatok tudatosan döntsenek az európai megoldások előtérbe helyezéséről, még akkor is, ha ez rövid távon többletköltségeket vagy kiigazításokat jelent. Ez politikai döntés, nem technikai.
Konklúzió: A digitális szuverenitás nem szavakon, hanem döntéseken alapul
A legfontosabb megállapítás a következő: nincs olyan „természetes állandó”, amely azt diktálná, hogy nincs alternatívája az amerikai felhőknek. Alternatívák léteznek. Technikailag érettek, szabályozásilag ellenőrzöttek és gazdaságilag életképesek. Ami hiányzik, az a kollektív akarat.
Amíg Bajorország milliárdokat fizet a Microsoftnak az európai szolgáltatók támogatása helyett, amíg Luzern az adatvédelmi figyelmeztetések ellenére az Azure-ban tárolja a polgárok adatait, amíg a legtöbb európai vállalat a szokásos utat követi, és nem veszi a fáradságot az alternatívák vizsgálatával – a piaci erőszerkezet nem fog elmozdulni.
Az Airbus megérti ezt. Ezért a vállalat 50 millió eurós tétet készít elő az európai szuverenitásra. Más nagy európai vállalatoknak is ugyanezt kellene tenniük. Nem ideológiából, hanem stratégiai és kockázatkezelési okokból.
A geopolitikai helyzet megváltozott. Az amerikai politika kiszámíthatatlansága Trump alatt, az adatok fegyverként való felhasználásának lehetősége, a digitális szolgáltatásokra kivetett vámok lehetséges bevezetése – ezek már nem elméleti forgatókönyvek. Valósak.
A digitális szuverenitás nem követelendő, hanem megélendő dolog. Ez azt jelenti, hogy le kell mondani a rövid távú kényelemről, be kell fektetni a kapacitásépítésbe, egyértelmű szabályozásokat kell létrehozni, amelyek előírják, hogy a kritikus adatoknak európai joghatóságoknak kell alávetniük magukat, és mindenekelőtt olyan döntéseket kell hozni, amelyek megfelelnek ennek a követelménynek. Az ipar, a kormányzat és a felhőszolgáltatók egyaránt fel vannak szólítva a cselekvésre. Akik ezt nem értik, vagy figyelmen kívül hagyják, veszélyeztetik Európa technológiai jövőjét.
Az Ön globális marketing- és üzletfejlesztési partnere
☑️ Üzleti nyelvünk angol vagy német
☑️ ÚJ: Levelezés az Ön nemzeti nyelvén!
Konrad Wolfenstein
Szívesen szolgálok Önt és csapatomat személyes tanácsadóként.
Felveheti velem a kapcsolatot az itt található kapcsolatfelvételi űrlap kitöltésével , vagy egyszerűen hívjon a +49 89 89 674 804 (München) . Az e-mail címem: wolfenstein ∂ xpert.digital
Nagyon várom a közös projektünket.
☑️ KKV-k támogatása stratégiában, tanácsadásban, tervezésben és megvalósításban
☑️ Digitális stratégia és digitalizáció megalkotása vagy átrendezése
☑️ Nemzetközi értékesítési folyamatok bővítése, optimalizálása
☑️ Globális és digitális B2B kereskedési platformok
☑️ Úttörő üzletfejlesztés / Marketing / PR / Szakkiállítások
🎯🎯🎯 Profitáljon az Xpert.Digital széleskörű, ötszörös szakértelméből egy átfogó szolgáltatáscsomagban | BD, K+F, XR, PR és digitális láthatóság optimalizálása
Profitáljon az Xpert.Digital széleskörű, ötszörös szakértelméből egy átfogó szolgáltatáscsomagban | K+F, XR, PR és digitális láthatóság optimalizálása - Kép: Xpert.Digital
Az Xpert.Digital mélyreható ismeretekkel rendelkezik a különböző iparágakról. Ez lehetővé teszi számunkra, hogy személyre szabott stratégiákat dolgozzunk ki, amelyek pontosan az Ön konkrét piaci szegmensének követelményeihez és kihívásaihoz igazodnak. A piaci trendek folyamatos elemzésével és az iparági fejlemények követésével előrelátóan tudunk cselekedni és innovatív megoldásokat kínálni. A tapasztalat és a tudás ötvözésével hozzáadott értéket generálunk, és ügyfeleink számára meghatározó versenyelőnyt biztosítunk.
Bővebben itt:
