Publicado em: 21 de julho de 2025 / atualização de: 21 de julho de 2025 – Autor: Konrad Wolfenstein
A Microsoft confirma em juramento: as autoridades dos EUA podem acessar dados europeus, apesar das nuvens da UE – Imagem: Xpert.Digital
Sob juramento: a Microsoft não pode nos impedir o acesso à nuvem da UE – a proteção de dados parece diferente, apesar da promessa anterior encorpada
Por que a Microsoft é repentinamente criticada por proteção de dados?
Os últimos desenvolvimentos da Microsoft trouxeram o tópico de soberania de dados na Europa de volta ao foco. Em junho de 2025, Anton Carniaux, Judiciário Chefe da Microsoft France, fez uma explicação em uma audiência pública perante o Senado francês, que abalou a base da promessa de segurança anterior do grupo dos EUA.
Sobre a questão direta do Relator Dany Wattebled, se ele poderia garantir que os dados de cidadãos franceses que foram confiados na Microsoft via UGAP nunca serão transmitidos por ordem do governo americano, sem o consentimento expresso das autoridades francesas ", respondeu Carniaux sem seção:" Não, não posso garantir que antes ".
Esta declaração pesa particularmente pesadamente porque estava sob juramento e, portanto, ilustra o título legal da Microsoft. O UGAP (Union DeS Groupement D'Achate Publics) é um local de compras centrais para o setor público francês, que fornece escolas, prefeituras e administrações municipais com serviços de TI. Carniax explicou ainda que a Microsoft teve apenas a oportunidade de rejeitar os pedidos de informações do governo dos EUA se fossem formalmente "infundados".
Adequado para:
Que fundações legais a Microsoft fazem para a saída de dados?
A obrigação legal de fornecer dados é baseada em várias leis dos EUA que a Microsoft vincula como empresas americanas. A Lei Patriota de 2001 e a Lei da Cloud de 2018, com base neste sinal, todos os provedores de nuvem dos EUA para trabalhar com o governo dos EUA, a NSA e outros serviços secretos dos EUA – também no exterior.
A Lei da Cloud (esclarecendo a Lei Legal de Dados no exterior) surgiu após anos de litígio entre a Microsoft e o governo dos EUA. As autoridades dos EUA exigiram acesso a dados de um cidadão dos EUA que foram armazenados nos servidores da Microsoft na Irlanda. A Microsoft recusou inicialmente, citando a lei de proteção de dados irlandês e da UE, mas acabou se rendendo quando o Congresso de 2018 aprovou a Lei da Cloud.
A Lei da Cloud concede poderes de longo alcance dos EUA para solicitar a publicação de dados de empresas americanas – independentemente de onde esses dados sejam armazenados fisicamente. Isso significa que os dados em data centers europeus da Microsoft, Amazon ou Google também estão sujeitos às leis dos EUA.
Andreas Mundt, chefe do escritório federal do cartel, alertou sobre essas dependências no início de julho de 2025: "Já existem intervenções políticas na infraestrutura digital nos EUA. Isso demonstra o que é o poder do outro e de como dependente das empresas dos EUA". Como exemplo, ele citou uma instrução do presidente dos EUA, Trump à Microsoft, a nota principal do Tribunal Penal Internacional (ICC), Karim Khan, para retirar o acesso à sua conta de correio da Microsoft.
O que isso significa para a promessa de proteção de dados européia da Microsoft?
As revelações da audiência do Senado francês questionam os anos de esforços da Microsoft para aceitar a aceitação européia. A empresa fez investimentos enormes em seu "limite de dados da UE" – um projeto que durou mais de dois anos e foi concluído em fevereiro de 2025. Essa iniciativa deve garantir que os dados de clientes europeus sejam armazenados e processados apenas nos centros de computação da UE.
O presidente da Microsoft, Brad Smith, anunciou em abril de 2025 que "o governo dos EUA seria processado se necessário para proteger o acesso dos clientes europeus". Smith, vice -presidente e advogado supremo da Microsoft, disse em uma reunião do Conselho Atlântico em Bruxelas que o provedor "contestará todos os pedidos oficiais nos EUA para contratar serviços em nuvem para clientes europeus".
No entanto, essas garantias provam ser inúteis em vista das realidades legais. Mesmo que a Microsoft tenha queixado contra ordens oficiais, a empresa teria que “implementar isso imediatamente em caso de dúvida – na melhor das hipóteses, após meses ou anos, é decidido que era ilegal”, como os especialistas criticam. Além disso, nem sequer é garantido que a Microsoft pode ou deseja fornecer informações sobre o acesso a dados.
Como o caso do Tribunal Penal Internacional ilustrou o problema?
O caso do Tribunal Penal Internacional (ICC) ilustra drasticamente os efeitos práticos dessas dependências. Depois que as sanções dos EUA contra a ICC, o chefe Junction Karim Khan perdeu o acesso à sua conta de email baseada na Microsoft. A Associated Press informou que Khan também havia perdido suas contas bancárias na Grã -Bretanha e teve que mudar para o provedor de e -mail suíço Proton Mail.
A Microsoft negou ter "bloqueado fisicamente" os serviços para o TPI, mas não conseguiu explicar quem era então responsável pelo bloqueio. Essa confusão ilustra não -transparência em tais intervenções. Peter Ganten, presidente da Open Source Business Alliance (OSBA), descreveu as ações da Microsoft como "sem precedentes nesse contexto e com esse escopo". As sanções contra o TPI, organizadas pelos Estados Unidos e implementadas pela Microsoft, devem ser "um alerta para todos os responsáveis pela disponibilidade segura de infraestruturas estaduais e privadas de TI e comunicação".
Adequado para:
Que alternativas a Europa oferece com Gaia-X?
Em vista desses riscos óbvios, o foco está em alternativas européias como Gaia-X. A GAIA-X é uma iniciativa iniciada pela Alemanha e pela França em 2019 para estabelecer uma "infraestrutura de dados competitiva e de desempenho para a Europa". O projeto tem como objetivo criar uma infraestrutura de dados segura e fed, na qual os dados podem ser substituídos por transparência, abertura, proteção de dados e segurança de acordo com os valores europeus.
O princípio central do GAIA-X é a preservação da soberania de dados: os proprietários de dados devem poder manter o controle total sobre seus dados e decidir livremente quem você o compartilha ou retirará o acesso. Em contraste com as estruturas centralizadas dos hiperescaladores dos EUA, o GAIA-X é baseado em um sistema federado e descentralizado de nós de rede com base em padrões abertos.
Com as casas de compensação digital GAIA-X (GXDCH), a iniciativa agora entrou em uma fase operacional. Essas casas de compensação atuam como centros de controle para serviços GAIA-X e certificam a conformidade com os padrões Gaia X. Quatro provedores de TI já iniciaram suas primeiras casas de compensação: Aruba na Itália, Systems T na Alemanha, bem como redes e arys da Aire na Espanha. Outros fornecedores como OVH, Exaion, Orange, Proxius, A1.Digital, KPN e Pfalzkom anunciaram o estabelecimento de casas de compensação adicionais.
Adequado para:
O que é Catena-X e por que é importante?
Catena-X representa a primeira aplicação importante dos princípios de Gaia X e mostra como a soberania européia de dados pode funcionar na prática. A rede automotiva Catena-X desenvolve um ecossistema colaborativo e descentralizado de dados e serviços ao longo de toda a cadeia de valor automotivo.
O projeto foi financiado pelo Ministério Federal de Economia e Proteção Climática, com mais de 100 milhões de euros e dura de agosto de 2021 a julho de 2024. Mais de 80 empresas, principalmente do setor de automóveis alemãs e de TI, trabalham juntos neste projeto. O Bundeskartellamt deu luz verde para essa cooperação e enfatizou que “iniciativas corretamente anexadas como o presente são promissoras porque podem ajudar a fortalecer a concorrência nos serviços em nuvem no futuro”.
A Catena-X permite que as empresas – de fabricantes a fornecedores de médio porte até as empresas de reciclagem--se beneficiem das vantagens da administração baseada em dados, enquanto, ao mesmo tempo, protegidas pela lei européia em termos de soberania de dados e proteção de dados. O sistema é baseado nos conceitos e princípios Gaia X e os expande conforme necessário.
Os valores centrais de Catna-X incluem:
- Confiar identidade digital: identidades corporativas verificadas e únicas
- Interoperabilidade: padrões e kits uniformes baseados em código aberto
- Auto -confiança: arquitetura descentralizada com controle total sobre seus próprios dados
- Governança da indústria: um modelo operacional global e estrutura
Integração de uma plataforma de IA independente e entre dados de dados cruzados para todos os problemas da empresa
Integração de uma plataforma de IA independente e entre dados de dados cruzados para todos os assuntos da empresa – Imagem: xpert.digital
Ki-Gamechanger: a plataforma de IA mais flexível – soluções personalizadas que reduzem os custos, melhoram suas decisões e aumentam a eficiência
Plataforma AI independente: integra todas as fontes de dados da empresa relevantes
- Esta plataforma de IA interage com todas as fontes de dados específicas
- Da SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox e muitos outros sistemas de gerenciamento de dados
- Integração rápida da IA: soluções de IA personalizadas para empresas em horas ou dias em vez de meses
- Infraestrutura flexível: baseada em nuvem ou hospedagem em seu próprio data center (Alemanha, Europa, escolha livre de localização)
- Segurança de dados mais alta: o uso em escritórios de advocacia é a evidência segura
- Use em uma ampla variedade de fontes de dados da empresa
- Escolha de seus modelos de IA ou vários ou vários modelos (UE, EUA, CN)
Desafios que nossa plataforma de IA resolve
- Falta de precisão das soluções de IA convencionais
- Proteção de dados e gerenciamento seguro de dados sensíveis
- Altos custos e complexidade do desenvolvimento individual de IA
- Falta de IA qualificada
- Integração da IA nos sistemas de TI existentes
Mais sobre isso aqui:
Saia das empresas americanas: a grande mudança para alternativas européias em nuvem
Que vantagens específicas as alternativas européias oferecem?
As alternativas européias de nuvem oferecem várias vantagens cruciais sobre os Hiperscalers dos EUA:
- Segurança Jurídica: Os provedores europeus estão sujeitos apenas à lei européia e não estão sujeitos a leis extraterritoriais, como a Lei da Cloud ou Patriot Act. Isso significa que o acesso aos dados só pode ser realizado com base nos acordos de assistência jurídica europeia.
- Conformidade do GDPR: Como os dados não deixam a UE, os requisitos estritos do regulamento geral de proteção de dados são atendidos automaticamente. Isso elimina o risco de violações do GDPR, o que pode resultar em multas de até 20 milhões de euros ou quatro por cento da rotatividade anual global.
- Soberania de dados: As soluções europeias permitem que empresas e autoridades mantenham o controle completo sobre seus dados. Com soluções baseadas em código aberto, mesmo o código-fonte pode ser verificado e os ajustes podem ser feitos, se necessário.
- Independência econômica: O uso de alternativas europeias reduz a dependência de menos empresas americanas e fortalece a economia européia. O dinheiro não flui, mas permanece no distrito econômico europeu.
Por que os esforços anteriores para que a soberania digital falhem?
Apesar dos anos de confissão política à soberania digital, a Europa está atrasada significativamente após a implementação prática. As razões para isso são variadas:
- Falta conseqüência política: embora o governo federal tenha declarado soberania digital como uma meta estratégica, não há "foco consistente e estratégico no software de código aberto", critica a Aliança de Negócios de código aberto. Em vez disso, contratos maciços com os provedores dos EUA continuam a ser concluídos.
- Déficits organizacionais: o Senado francês descobriu que "o estado não conseguiu ir ao nível dos desafios quando se tratava de garantir a soberania nacional". Três principais atores estatais – a direção da Academia da Academia da Academia do Affair Juridiques (DAJ) e do comissário Général Au DévelopPement Durabille (CGDD) – teriam falhado em impor uma estratégia de controle coerente.
- Dependências existentes: a Microsoft detém uma participação de mercado de quase 70 % em sistemas operacionais e software de escritório na Alemanha. Essas dependências cultivadas historicamente tornam significativamente mais difícil se mudar para alternativas européias.
- Falta de conscientização sobre soluções européias: embora existam alternativas européias de alta qualidade, elas são "menos conhecidas" e muitas vezes não são tão baratas ou amigáveis quanto as ofertas estabelecidas dos EUA.
Adequado para:
Quais são as alternativas européias?
Ao contrário de suposições generalizadas, inúmeras alternativas européias competitivas aos serviços dominantes dos EUA já existem. O site europeu- alternativas. EU oferece uma visão abrangente das contrapartes européias do Microsoft Office, Google, Gmail, Microsoft Teams, Dropbox e outros serviços.
- E -mail e comunicação: com o Protonmail da Suíça, Posteo da Alemanha e Tutanota, existem alternativas convincentes ao Gmail e ao Outlook. Isso geralmente oferece recursos de segurança ainda melhores, como criptografia de ponta a ponta.
- Memória da nuvem: fornecedores europeus como Proton Drive, PCloud da Suíça, Internxte da Itália e Ovhcloud da França competem com sucesso com as soluções americanas.
- Software do Office: Empresas alemãs como NextCloud e IONOS juntos desenvolvem uma alternativa de software de escritório para o Microsoft Office com base na tecnologia de código aberto. O LibreOffice já está estabelecido como uma alternativa ao Microsoft Office.
- Mensagens e colaboração: com o Threema da Suíça, há uma alternativa segura ao WhatsApp que aumenta continuamente os números de usuários.
- Infraestrutura em nuvem: Fornecedores alemães como IONOS, OVHCLOUD da França e outros fornecedores europeus oferecem soluções de infraestrutura em nuvem-um serviço que podem competir com a AWS, Azure e Google Cloud.
O que Schleswig-Holstein e outros pioneiros podem ensinar?
Schleswig-Holstein é o primeiro estado alemão a mostrar como a saída do Microsoft Addiction pode ser praticamente implementada. O ministro da Digitalização, Dirk Schrödter, anunciou que o estado está "na melhor maneira de ter dado um grande passo na independência em termos de solicitação de escritório até setembro de 2025".
Especificamente, isso significa:
- Substituição do Microsoft Office by LibreOffice
- Substituição do Outlook por soluções de código aberto, como Thunderbird
- Substituição do Microsoft Exchange por Open Exchange
- Construindo a própria infraestrutura de TI controlada por publicamente
Schleswig-Holstein não está sozinho: a Holanda, a Suíça e a França também estão trabalhando para reduzir seu vício em Microsoft. A Holanda, a Alemanha e a França cooperam oficialmente no desenvolvimento de software de escritório gratuito.
A Suíça já está testando a solução alemã Opendendk, enquanto a Dinamarca, de acordo com as ameaças de Trump na Groenlândia, está cada vez mais debate sobre o vício em Microsoft.
Qual o papel do código aberto para a soberania digital?
O software de código aberto forma a base da soberania digital real. A Open Source Business Alliance (OSBA) define a soberania digital como “a capacidade de realizar o controle sobre os próprios sistemas e infraestruturas digitais, projetá -los, adaptar e, em caso de dúvida, também substituir e alternar de um provedor para outro”. Isso só é possível com o software de código aberto.
A liberdade essencial de software de código aberto permite:
- Para entender o software (insight sobre o código -fonte)
- Para usá -los sem restrições
- Para mudá -los
- Para espalhá -los em uma forma alterada ou inalterada
O código aberto garante que os sistemas utilizados sejam verificados independentemente, designáveis e intercambiáveis. Em tempos de turbulência geopolítica, isso também é "uma questão de resiliência e segurança interna e externa para evitar falhas críticas nos negócios e administração".
Como as empresas e as autoridades podem agir?
A mudança para soluções européias e soberanas de TI requer planejamento estratégico e vontade política. Várias medidas são possíveis:
- No curto prazo: as empresas podem pelo menos depender de servidores da UE com os provedores de nuvem dos EUA existentes, mesmo que haja um risco residual da Lei da Cloud. Ao mesmo tempo, as cláusulas contratuais padrão (SCCs) devem ser concluídas com as avaliações de impacto da transferência.
- No médio prazo: a mudança gradual nas alternativas européias deve ser iniciada. Primeiro, sistemas menos críticos podem ser migrados para ganhar experiência.
- A longo prazo: o estabelecimento de uma infraestrutura de TI completamente européia usando princípios Gaia X e software de código aberto deve ser procurado.
- Desenvolva estratégias de saída: as empresas devem ser preparadas no caso de a estrutura de privacidade de dados da UE-US ser suspensa ou outras falhas geopolíticas.
Adequado para:
O que isso significa para o futuro da Europa?
As recentes revelações sobre a incapacidade da Microsoft de proteger os dados europeus da marca dos EUA marcam um ponto de virada no debate sobre a soberania digital. A Europa está enfrentando a escolha: ou aceita dependência digital permanente de empresas americanas motivadas geopoliticamente, ou investe consistentemente em suas próprias alternativas soberanas.
A infraestrutura para a soberania européia de dados já existe com o GAIA-X e suas aplicações práticas, como Catena-X. As casas de compensação digital são operacionais, os provedores europeus de nuvem estão prontos e as alternativas de código aberto ao software proprietário estão disponíveis e maduras.
O que está faltando é a vontade política para implementação consistente. Enquanto as autoridades e empresas continuarem a confiar nos fornecedores dos EUA devido a conveniência ou supostos vantagens de custo, a Europa permanece digitalmente inválida. A percepção de que a Microsoft não pode fornecer garantias para a proteção dos dados europeus deve ser a chamada final de despertar.
A Europa tem que agir agora – não do ressentimento antiamericano, mas por preocupação racional pelo seu próprio futuro digital. A alternativa a Gaia-X e Catena-X não é o status quo, mas uma submissão digital crescente sob leis e interesses estrangeiros. A escolha está conosco.
O caminho para a independência digital
A explicação da Microsoft France apresentou sob juramento de que o grupo não pode garantir a proteção dos dados europeus das autoridades americanas, termina em segurança. A Lei da Cloud e a Lei Patriota destruem qualquer medida de segurança técnica quando as autoridades dos EUA exigem acesso a dados.
Gaia-X e Catena-X não são apenas conceitos teóricos, mas também realidades operacionais que oferecem alternativas reais ao domínio da nuvem dos EUA. A base técnica para a independência digital é estabelecida com o Digital Clearing House, mais de 200 empresas membros em associações européias e investimentos crescentes em infraestruturas soberanas.
A transição para a soberania digital não é mais uma visão utópica, mas uma necessidade prática. A Europa tem a escolha: a auto -determinação digital por meio de suas próprias soluções ou dependência permanente de empresas que estão sujeitas a leis e interesses estrangeiros. O tempo para os compromissos de meio coração acabou – a Europa tem que decidir.
Seu parceiro global de marketing e desenvolvimento de negócios
☑️ Nosso idioma comercial é inglês ou alemão
☑️ NOVO: Correspondência em seu idioma nacional!
Konrad Wolfenstein
Ficarei feliz em servir você e minha equipe como consultor pessoal.
Você pode entrar em contato comigo preenchendo o formulário de contato ou simplesmente ligando para +49 89 89 674 804 (Munique) . Meu endereço de e-mail é: wolfenstein ∂ xpert.digital
Estou ansioso pelo nosso projeto conjunto.
