A Microsoft confirma sob juramento: autoridades americanas podem acessar dados europeus apesar dos serviços de nuvem da UE – Imagem: Xpert.Digital
Sob juramento: Microsoft não pode impedir o acesso dos EUA à nuvem da UE – a proteção de dados tem um panorama diferente, apesar das promessas ousadas anteriores
Por que a Microsoft está repentinamente enfrentando críticas novamente em relação à privacidade de dados?
Os recentes acontecimentos envolvendo a Microsoft trouxeram de volta à tona a questão da soberania de dados na Europa. Em junho de 2025, Anton Carniaux, diretor jurídico da Microsoft França, fez uma declaração em uma audiência pública perante o Senado francês que abalou os alicerces das promessas de segurança anteriores da corporação americana.
Quando questionado diretamente pelo relator Dany Wattabled se poderia garantir sob juramento “que os dados de cidadãos franceses confiados à Microsoft por meio do UGAP nunca serão divulgados a pedido do governo americano sem o consentimento expresso das autoridades francesas”, Carniaux respondeu inequivocamente: “Não, não posso garantir isso, mas nunca aconteceu antes”.
Essa declaração tem um peso particular porque foi feita sob juramento, ressaltando assim a obrigação legal da Microsoft. A UGAP (Union des Groupements d'Achats Publics) é uma agência central de compras para o setor público francês, que fornece serviços de TI para escolas, prefeituras e administrações municipais. Carniaux explicou ainda que a Microsoft só tem a opção de recusar pedidos de informação do governo dos EUA se eles forem formalmente "infundados".
Adequado para:
Qual a base legal que obriga a Microsoft a divulgar dados?
A obrigação legal de divulgar dados baseia-se em diversas leis americanas que vinculam a Microsoft como empresa dos EUA. O Patriot Act de 2001 e o Cloud Act de 2018, que o complementa, exigem que todos os provedores de nuvem dos EUA cooperem com o governo americano, a NSA e outras agências de inteligência americanas – mesmo no exterior.
A Lei da Nuvem (Clarifying Lawful Overseas Use of Data Act) resultou de uma longa batalha judicial entre a Microsoft e o governo dos EUA. As autoridades americanas exigiram acesso a dados pertencentes a um cidadão americano, armazenados em servidores da Microsoft na Irlanda. Inicialmente, a Microsoft recusou, alegando leis irlandesas e da União Europeia sobre proteção de dados, mas acabou cedendo quando o Congresso aprovou a Lei da Nuvem em 2018.
A Lei da Nuvem (Cloud Act) concede às autoridades americanas amplos poderes para exigir a divulgação de dados de empresas americanas, independentemente de onde esses dados estejam fisicamente armazenados. Isso significa que os dados em centros de dados europeus operados pela Microsoft, Amazon ou Google também estão sujeitos à legislação americana.
Andreas Mundt, chefe do Escritório Federal de Cartéis da Alemanha, alertou para essas dependências já em julho de 2025: “Já existem intervenções políticas na infraestrutura digital dos EUA. Isso demonstra o poder do outro lado e o quão dependentes somos das empresas americanas.” Como exemplo, ele citou uma ordem do presidente dos EUA, Donald Trump, para que a Microsoft revogasse o acesso à conta de e-mail da Microsoft de Karim Khan, procurador-chefe do Tribunal Penal Internacional (TPI).
O que isso significa para as promessas da Microsoft em relação à proteção de dados na Europa?
As revelações da audiência no Senado francês colocam em xeque os esforços de longa data da Microsoft para obter aceitação na Europa. A empresa fez investimentos maciços em seu "Fronteira de Dados da UE" — um projeto que durou mais de dois anos e foi concluído em fevereiro de 2025. Essa iniciativa visava garantir que os dados de clientes europeus fossem armazenados e processados exclusivamente em data centers da UE.
Em abril de 2025, o presidente da Microsoft, Brad Smith, anunciou com ousadia que a empresa "processaria o governo dos EUA, se necessário, para proteger o acesso dos clientes europeus aos seus serviços". Smith, vice-presidente e diretor jurídico da Microsoft, afirmou em uma reunião do Atlantic Council em Bruxelas que a empresa "contestaria legalmente qualquer ordem do governo dos EUA para interromper os serviços em nuvem para clientes europeus".
Essas garantias, no entanto, mostram-se inúteis diante da realidade jurídica. Mesmo que a Microsoft contestasse as ordens governamentais na justiça, a empresa ainda teria que implementá-las imediatamente, como apontam os especialistas – e, na melhor das hipóteses, só meses ou anos depois seria decidido que a medida era de fato ilegal. Além disso, não há garantia de que a Microsoft teria permissão ou estaria disposta a informar os clientes afetados sobre o acesso aos dados que ocorreu.
De que forma o caso do Tribunal Penal Internacional evidenciou o problema?
O caso do Tribunal Penal Internacional (TPI) ilustra dramaticamente as consequências práticas dessas dependências. Após as sanções americanas contra o TPI, o procurador-chefe Karim Khan perdeu o acesso à sua conta de e-mail da Microsoft. A Associated Press noticiou que Khan também perdeu suas contas bancárias na Grã-Bretanha e teve que migrar para o provedor de e-mail suíço Proton Mail.
A Microsoft negou ter "bloqueado fisicamente" os serviços do TPI, mas não conseguiu explicar quem foi o responsável pelo bloqueio. Essa confusão evidencia a falta de transparência em torno de tais intervenções. Peter Ganten, presidente da Open Source Business Alliance (OSBA), descreveu as ações da Microsoft como "sem precedentes neste contexto e com esta abrangência". As sanções contra o TPI, ordenadas pelos EUA e implementadas pela Microsoft, devem servir como "um alerta para todos os responsáveis pela segurança e disponibilidade das infraestruturas de TI e de comunicações governamentais e privadas".
Adequado para:
Que alternativas a Europa oferece com o Gaia-X?
Diante desses riscos evidentes, alternativas europeias como o Gaia-X estão ganhando destaque. O Gaia-X é uma iniciativa lançada em 2019 pela Alemanha e França para construir uma “infraestrutura de dados competitiva e de alto desempenho para a Europa”. O projeto visa criar uma infraestrutura de dados federada e segura, na qual os dados possam ser trocados de acordo com os valores europeus de transparência, abertura, proteção de dados e segurança.
O princípio fundamental do Gaia-X é a preservação da soberania dos dados: os proprietários dos dados devem manter o controle total sobre seus dados e ter a liberdade de decidir com quem os compartilham ou revogar o acesso. Em contraste com as estruturas centralizadas dos hiperescaladores dos EUA, o Gaia-X se baseia em um sistema descentralizado e federado de nós interconectados, construído sobre padrões abertos.
Com as Câmaras de Compensação Digitais Gaia-X (GXDCH), a iniciativa entrou agora em fase operacional. Essas câmaras de compensação atuam como centros de controle para os serviços Gaia-X e certificam a conformidade com os padrões Gaia-X. Quatro provedores de TI já lançaram suas primeiras câmaras de compensação: Aruba na Itália, T-Systems na Alemanha e Aire Networks e Arsys na Espanha. Outros provedores, como OVH, Exaion, Orange, Proximus, A1.digital, KPN e Pfalzkom, anunciaram planos para estabelecer câmaras de compensação adicionais.
Adequado para:
O que é Catena-X e por que é importante?
A Catena-X representa a primeira grande aplicação dos princípios da Gaia-X e demonstra como a soberania de dados europeia pode funcionar na prática. A Rede Automotiva Catena-X está desenvolvendo um ecossistema colaborativo e descentralizado de dados e serviços ao longo de toda a cadeia de valor automotiva.
O projeto, financiado com mais de 100 milhões de euros pelo Ministério Federal da Economia e Ação Climática, decorre de agosto de 2021 a julho de 2024. Mais de 80 empresas, principalmente dos setores automotivo e de TI alemães, estão colaborando neste projeto. O Escritório Federal de Cartéis aprovou esta cooperação, enfatizando que “iniciativas bem concebidas como esta são promissoras, pois podem ajudar a fortalecer a concorrência nos serviços em nuvem no futuro”.
A Catena-X permite que empresas – desde fabricantes e fornecedores de médio porte até empresas de reciclagem – se beneficiem da gestão orientada por dados, estando protegidas pelas leis europeias de soberania e privacidade de dados. O sistema é baseado nos conceitos e princípios do Gaia-X e os amplia conforme necessário.
Os valores fundamentais da Catena-X incluem:
- Identidade digital confiável: identidades corporativas verificadas e exclusivas
- Interoperabilidade: Padrões uniformes baseados em código aberto e KITs (Kits de Interoperabilidade)
- Autossuficiência: Arquitetura descentralizada com controle total sobre os próprios dados
- Governança da Indústria: Um Modelo e Estrutura Operacional Global
Integração de uma plataforma de IA independente e entre dados de dados cruzados para todos os problemas da empresa
Integração de uma plataforma de IA independente e com múltiplas fontes de dados para todas as necessidades de negócios - Imagem: Xpert.Digital
Ki-Gamechanger: as soluções mais flexíveis de AI em plataforma que reduzem os custos, melhoram suas decisões e aumentam a eficiência
Plataforma AI independente: integra todas as fontes de dados da empresa relevantes
- Esta plataforma de IA interage com todas as fontes de dados específicas
- De sistemas de gerenciamento de dados como SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox e muitos outros
- Integração rápida da IA: soluções de IA personalizadas para empresas em horas ou dias em vez de meses
- Infraestrutura flexível: baseada em nuvem ou hospedagem em seu próprio data center (Alemanha, Europa, escolha livre de localização)
- Segurança de dados mais alta: o uso em escritórios de advocacia é a evidência segura
- Use em uma ampla variedade de fontes de dados da empresa
- Escolha de seus modelos de IA ou vários ou vários modelos (UE, EUA, CN)
Desafios que nossa plataforma de IA resolve
- Falta de adequação das soluções convencionais de IA
- Proteção de dados e gestão segura de dados sensíveis
- Altos custos e complexidade do desenvolvimento individual de IA
- Escassez de especialistas qualificados em IA
- Integração da IA em sistemas de TI existentes
Mais sobre isso aqui:
Saída das empresas americanas: a grande mudança para alternativas de nuvem europeias
Que vantagens específicas oferecem as alternativas europeias?
As alternativas europeias à nuvem oferecem diversas vantagens cruciais em relação aos hiperescaladores dos EUA:
- Segurança jurídica: os fornecedores europeus estão sujeitos exclusivamente à legislação europeia e não a leis extraterritoriais como o Cloud Act ou o Patriot Act. Isso significa que o acesso aos dados só pode ocorrer com base em acordos europeus de assistência jurídica mútua.
- Conformidade com o RGPD: Como os dados não saem da UE, os rigorosos requisitos do Regulamento Geral de Proteção de Dados (RGPD) são automaticamente cumpridos. Isso elimina o risco de violações do RGPD, que podem resultar em multas de até 20 milhões de euros ou quatro por cento do faturamento anual global.
- Soberania de dados: as soluções europeias permitem que empresas e autoridades públicas mantenham o controle total sobre seus dados. Com soluções de código aberto, até mesmo o código-fonte pode ser revisado e ajustado conforme necessário.
- Independência econômica: a utilização de alternativas europeias reduz a dependência de algumas poucas corporações americanas dominantes e fortalece a economia europeia. O dinheiro não sai do continente, mas permanece dentro do ciclo econômico europeu.
Por que as tentativas anteriores de alcançar a soberania digital falharam?
Apesar de anos de compromissos políticos com a soberania digital, a Europa está significativamente atrasada na sua implementação prática. As razões para isso são diversas:
- Falta de resolução política: Embora o governo alemão tenha declarado a soberania digital como um objetivo estratégico, há uma falta de "foco consistente e estratégico em software de código aberto", critica a Open Source Business Alliance. Em vez disso, contratos vultosos continuam sendo firmados com fornecedores americanos.
- Deficiências organizacionais: O Senado francês constatou que “o Estado foi incapaz de estar à altura dos desafios no que diz respeito à garantia da soberania nacional”. Três importantes órgãos estatais – a Direção de Compras do Estado (DAE), a Direção de Assuntos Jurídicos (DAJ) e o Comissariado Geral para o Desenvolvimento Sustentável (CGDD) – falharam na implementação de uma estratégia de governança coerente.
- Dependências existentes: A Microsoft detém uma quota de mercado de quase 70% na Alemanha em sistemas operativos e software de escritório. Estas dependências, que se desenvolveram ao longo do tempo, complicam significativamente a transição para alternativas europeias.
- Falta de conhecimento sobre soluções europeias: Embora existam alternativas europeias de alta qualidade, elas são “menos conhecidas” e, muitas vezes, não tão acessíveis ou fáceis de usar quanto as soluções americanas já consolidadas.
Adequado para:
Que alternativas europeias já existem?
Contrariamente à crença popular, já existem inúmeras alternativas europeias competitivas aos serviços americanos dominantes. O site European-Alternatives.eu oferece uma visão geral abrangente das contrapartes europeias do Microsoft Office, Google, Gmail, Microsoft Teams, Dropbox e outros serviços.
- E-mail e comunicação: ProtonMail (Suíça), Posteo (Alemanha) e Tutanota oferecem alternativas atraentes ao Gmail e ao Outlook. Muitas vezes, essas opções oferecem até mesmo recursos de segurança aprimorados, como criptografia de ponta a ponta.
- Armazenamento em nuvem: provedores europeus como Proton Drive, pCloud da Suíça, Internxt da Itália e OVHcloud da França estão competindo com sucesso com as soluções americanas.
- Software de escritório: Empresas alemãs como Nextcloud e Ionos estão desenvolvendo em conjunto uma alternativa de software de escritório ao Microsoft Office, baseada em tecnologia de código aberto. O LibreOffice já se consolidou como uma alternativa ao Microsoft Office.
- Mensagens e colaboração: o Threema, da Suíça, oferece uma alternativa segura ao WhatsApp, que vem registrando um aumento contínuo no número de usuários.
- Infraestrutura em nuvem: provedores alemães como a IONOS, a OVHcloud da França e outros provedores europeus oferecem soluções de Infraestrutura em Nuvem como Serviço (CiSaaS) que podem competir com AWS, Azure e Google Cloud.
O que Schleswig-Holstein e outros pioneiros podem nos ensinar?
Schleswig-Holstein é o primeiro estado alemão a demonstrar, na prática, como se libertar da dependência da Microsoft. O Ministro da Digitalização, Dirk Schrödter, anunciou que o estado está "bem encaminhado para dar um passo importante rumo à independência em relação aos aplicativos do Office até setembro de 2025".
Especificamente, isto significa:
- Substituindo o Microsoft Office pelo LibreOffice
- Substituir o Outlook por soluções de código aberto como o Thunderbird
- Substituindo o Microsoft Exchange pelo Open Exchange
- Construindo nossa própria infraestrutura de TI controlada publicamente
Schleswig-Holstein não está sozinho: os Países Baixos, a Suíça e a França também estão trabalhando para reduzir sua dependência da Microsoft. Os Países Baixos, a Alemanha e a França estão inclusive cooperando oficialmente no desenvolvimento de software de escritório gratuito.
A Suíça já está testando a solução alemã openDesk, enquanto a Dinamarca vivencia um debate intensificado sobre sua dependência da Microsoft após as ameaças de Trump em relação à Groenlândia.
Qual o papel do código aberto na soberania digital?
O software de código aberto constitui a base da verdadeira soberania digital. A Open Source Business Alliance (OSBA) define soberania digital como "a capacidade de controlar, projetar, adaptar e, se necessário, substituir e migrar de um fornecedor para outro em sistemas e infraestruturas digitais". Isso só é possível com software de código aberto.
As quatro liberdades essenciais do software de código aberto tornam isso possível:
- Compreendendo o software (análise do código-fonte)
- Para usar estes sem restrições
- Para mudá-los
- Para redistribuí-los de forma modificada ou não modificada
O código aberto garante que os sistemas utilizados sejam verificáveis de forma independente, personalizáveis e intercambiáveis. Em tempos de turbulência geopolítica, isso também é "uma questão de resiliência e segurança interna e externa, a fim de evitar falhas críticas na economia e na administração pública".
Como podem as empresas e as autoridades agir?
A transição para soluções de TI europeias e soberanas exige planejamento estratégico e vontade política. Diversas medidas são possíveis:
- A curto prazo: as empresas podem, pelo menos, contar com servidores da UE ao utilizarem provedores de nuvem dos EUA, embora ainda exista um risco residual devido à Lei da Nuvem (Cloud Act). Ao mesmo tempo, devem ser celebradas Cláusulas Contratuais Padrão (SCCs) com avaliações de impacto de transferência.
- A médio prazo: Deve ser iniciada a transição gradual para alternativas europeias. Inicialmente, podem ser migrados sistemas menos críticos para adquirir experiência.
- A longo prazo: O objetivo deve ser construir uma infraestrutura de TI totalmente europeia, utilizando os princípios do Gaia-X e software de código aberto.
- Desenvolver estratégias de saída: As empresas devem estar preparadas para o caso de o Quadro de Proteção de Dados UE-EUA ser suspenso ou ocorrerem outras perturbações geopolíticas.
Adequado para:
O que isso significa para o futuro da Europa?
As recentes revelações sobre a incapacidade da Microsoft de proteger os dados europeus do acesso dos EUA marcam um ponto de virada no debate sobre a soberania digital. A Europa enfrenta uma escolha: ou aceita a dependência digital permanente de corporações americanas com motivações geopolíticas, ou investe consistentemente em suas próprias alternativas soberanas.
A infraestrutura para a soberania de dados europeia já existe com o Gaia-X e suas aplicações práticas, como o Catena-X. As Câmaras de Compensação Digital estão operacionais, os provedores de nuvem europeus estão preparados e alternativas de código aberto ao software proprietário estão disponíveis e consolidadas.
O que falta é vontade política para uma implementação consistente. Enquanto autoridades e empresas continuarem a depender de fornecedores americanos por conveniência ou por supostas vantagens de custo, a Europa permanecerá digitalmente vulnerável. A constatação de que a Microsoft não pode garantir a proteção dos dados europeus deveria ser o alerta definitivo.
A Europa precisa agir agora – não por ressentimento anti-americano, mas por uma preocupação racional com seu próprio futuro digital. A alternativa ao Gaia-X e ao Catena-X não é a manutenção do status quo, mas sim a crescente subjugação digital a leis e interesses estrangeiros. A escolha é nossa.
O caminho para a independência digital
A declaração juramentada da Microsoft França de que a empresa não pode garantir a proteção de dados europeus contra autoridades americanas põe fim a anos de falsa segurança. A Lei da Nuvem (Cloud Act) e a Lei Patriota (Patriot Act) tornam ineficazes quaisquer medidas técnicas de segurança caso as autoridades americanas exijam acesso aos dados.
Gaia-X e Catena-X não são apenas conceitos teóricos, mas realidades operacionais que oferecem alternativas genuínas ao domínio da nuvem americana. Com as Câmaras de Compensação Digital, mais de 200 empresas associadas em redes europeias e investimentos crescentes em infraestruturas soberanas, a base tecnológica para a independência digital foi estabelecida.
A transição para a soberania digital deixou de ser uma visão utópica e tornou-se uma necessidade prática. A Europa tem uma escolha a fazer: autodeterminação digital através de soluções próprias ou dependência permanente de empresas sujeitas, em última instância, a leis e interesses estrangeiros. O tempo das soluções tímidas acabou – a Europa tem de decidir.
Seu parceiro global de marketing e desenvolvimento de negócios
☑️ Nosso idioma comercial é inglês ou alemão
☑️ NOVO: Correspondência em seu idioma nacional!
Konrad Wolfenstein
Ficarei feliz em servir você e minha equipe como consultor pessoal.
Você pode entrar em contato comigo preenchendo o formulário de contato ou simplesmente ligando para +49 89 89 674 804 (Munique) . Meu endereço de e-mail é: wolfenstein ∂ xpert.digital
Estou ansioso pelo nosso projeto conjunto.
