Опубликовано по адресу: 4 мая 2025 г. / Обновление от: 4 мая 2025 г. - Автор: Конрад Вольфенштейн
Безопасность данных и цифровой суверенитет в Европе: инвестиции Microsoft в Европу в Европе -защищены? - Изображение: Xpert.Digital
Почему местоположение сервера не гарантирует безопасность данных
Microsoft недавно объявила об обширных инвестициях в Европу, включая обеспечение исходного кода в Швейцарии и расширение ее облачной инфраструктуры. Эти меры интерпретируются в ответ на политическую неопределенность и растущую обеспокоенность европейских клиентов. Несмотря на эти усилия, существует фундаментальный конфликт между законодательством США и европейскими правилами защиты данных, что поднимает вопрос о том, может ли местоположение европейского сервера фактически обеспечить достаточную защиту. В этом отчете анализируется гарантия Microsoft в Европе, объясняет правовой конфликт между облачным Законом США и GDPR и рассматривает, почему физическое местоположение только данных не дает никакой гарантии безопасности данных и суверенитета.
Подходит для:
Новые цифровые гарантии Microsoft для Европы
Ввиду торговой борьбы и внезапных политических решений, принятых в соответствии с правительством Трампа, многие европейские клиенты потеряли доверие к цифровым продуктам из Соединенных Штатов. Microsoft реагирует на это с конкретными гарантиями и инвестициями в Европу.
Обширные инвестиции в инфраструктуру
Microsoft объявила, что в течение следующих двух лет она расширит свои возможности центра обработки данных в Европе примерно на 40 процентов и расширить ее до 16 европейских стран. Для этого расширения компания планирует ежегодные инвестиции в высоту двойного уровня в миллиард долларов. Эти меры должны не только служить растущему спросу на облачные услуги и инфраструктуру искусственного интеллекта, но также укрепить доверие европейских клиентов.
Брэд Смит, судья и президент Microsoft, подчеркивает тесную экономическую связь с Европой в своем блоге и гарантирует, что Microsoft не уйдет из региона. Европейские центры обработки данных должны действовать независимо и находятся под руководством граждан ЕС, в результате чего европейские законы должны соблюдаться и реализованы.
Безопасность швейцарского исходного кода и непрерывность эксплуатации
Особенно замечательная гарантия заключается в обеспечении защиты исходных кодов Microsoft в Швейцарии. Компания создает резервные копии своих исходных кодов в безопасном хранении данных в Швейцарии и предоставляет права на юридический доступ для европейских партнеров. Эта мера служит аварийным планом «маловероятного случая», что Microsoft когда -либо должна быть вынуждена остановить свои услуги в Европе.
Microsoft также планирует назвать европейских партнеров и принимать меры по чрезвычайным ситуациям, которые должны гарантировать непрерывность эксплуатации. Это уже реализовано партнерством во Франции и Германии с центрами обработки данных Bleu и Delos.
Ограничение данных ЕС: ответ Microsoft на проблемы защиты данных
Центральным компонентом стратегии Microsoft в Европе является реализация так называемого «предела данных ЕС» (граница данных ЕС) для облака Microsoft.
Комплексное место жительства данных в ЕС
С января 2024 года европейские клиенты из коммерческого и государственного сектора смогли сэкономить и обработать все свои данные и обнаружения пользователей для центральных облачных сервисов Microsoft, включающих Microsoft 365, Dynamics 365, Power Platform и Azure Services. Третий и последний этап лимита данных ЕС был завершен в феврале 2025 года, в результате чего этот лимит также был расширен до данных Microsoft Professional Service от технической поддержки.
С помощью этого предложения Microsoft идет на шаг вперед, чем многие другие облачные провайдеры: компания не только позволяет локально хранить и обрабатывать данные клиентов, но и из всех персональных данных, включая автоматически созданные.
Дополнительные варианты безопасности
Microsoft предлагает европейским клиентам несколько вариантов обеспечения и шифрования своих данных. Это включает в себя конфиденциальные вычисления в Azure, которая предотвращает, как третьи стороны, в том числе Microsoft, сами на данные о клиентах, а также функции «Lockbox» для Azure, Dynamics 365 и Microsoft 365, с которыми клиенты могут проверить и утвердить, прежде чем Microsoft обращается к своим данным.
Другие параметры безопасности включают в себя ключ Key Vault и Microsoft Purview Customer, которые позволяют клиентам защищать свои данные с помощью самоконтролируемой технологии шифрования.
Фундаментальный конфликт: облачный акт против GDPR
Несмотря на все усилия и гарантии, существует фундаментальный правовой конфликт, который поднимает вопрос о том, действительно ли данные европейских компаний в безопасности от поставщиков США.
Внетерриториальный диапазон акта облака
Закон о облаке (разъясняющий закон за границей данных о данных), который вступил в силу в 2018 году, позволяет органам уголовного преследования США заставлять компании, базирующиеся в Соединенных Штатах, предоставлять доступ к данным, независимо от того, где данные хранятся. Это также относится к данным, хранящимся в ЕС, но управляется американскими компаниями или их дочерними компаниями.
Закон обязывает американских интернет -компаний и поставщиков ИТ -услуг для обеспечения доступа к властям США также доступа к сохраненным данным, если хранилище не сделано в США. Заинтересованные компании имеют право на право возражать, если владелец данных не является гражданином США, и компания нарушает закон в других странах, это применимо только к странам, которые заключили соглашение в соответствии с Законом о облаке, которое в настоящее время является только в Великобритании.
Противоречие с GDPR
Европейское общее регулирование защиты данных (GDPR) находится в прямом противоречии с облачным актом. Статья 48 GDPR запрещает компаниям передачу данных, полученных в ЕС, без соглашения о правовой помощи. Нарушение этого положения может быть наказано штрафами до 20 миллионов евро или четырех процентов от глобального годового оборота.
Эта несовместимость американского облачного акта и общего регулирования защиты данных ЕС приводит компании, которые используют облачные сервисы для неразрешимой дилеммы. Они сталкиваются с выбором либо нарушения акта облака, либо против GDPR, хотя оба могут привести к значительным санкциям.
Подходит для:
Почему местоположение сервера не гарантирует безопасность данных
Вопреки широкому предположению, тот факт, что данные хранятся на серверах в Германии или ЕС, не обеспечивает достаточной защиты от иностранного доступа.
Ошибка безопасности данных по выбору местоположения
Осуждение в том, что данные на серверах в Германии автоматически защищены от иностранного доступа, называется «опасная ошибка». Даже если персональные данные хранятся в центрах обработки данных в Европейском союзе, американский поставщик облаков может быть юридически обязан передать эти данные властям США в контексте уголовных расследований.
Существует конкретный риск, особенно если у облачного провайдера есть штаб -квартира в Соединенных Штатах или работает там, обработка данных через инфраструктуру США или американская компания имеет прямой или косвенный доступ к данным. В таких случаях существует вероятность того, что власти США получат доступ к личным данным, даже без знаний или согласия людей, заинтересованных в Европе.
Угроза интеллектуальной собственности и секретам бизнеса
Проблема выходит далеко за рамки защиты личных данных. Облачный акт снижает реальные риски, которые также подвергают опасности безопасность и конфиденциальность всех типов конфиденциальных данных, включая интеллектуальную собственность, прототипы F & E, данные клиентов и частное общение.
Даже если данные хранятся в центрах обработки данных ЕС, компания US Cloud Act может заставить эти данные публиковать эти данные. Это не только подрывает защиту GDPR и суверенитет данных ЕС, но и раскрывает критическую бизнес -информацию, такую как прототипы или стратегические планы, риск несанкционированного доступа.
Из -за потенциальных вариантов доступа властей США «компании фактически теряют суверенитет из -за своей информации и, следовательно, их интеллектуальной собственности», что особенно критически зависит от бизнеса и секретов компании.
Подходы к решению для большего суверенитета данных
Ввиду описанной проблемы возникает вопрос о том, какие измерения могут принять компании, чтобы защитить их суверенитет своих данных.
Альтернативные поставщики облаков и технические меры
Эффективная защита от доступа, основанная на акте облака, гарантируется только в том случае, если все поставщики и субдентные поставщики действуют за пределами закона США, используется исключительно европейская инфраструктура, и внедряется сквозное шифрование исключительно с контролем ключей пользователя.
Поэтому эксперты рекомендуют принимать следующие меры предосторожности при выборе поставщика облачного хранилища или резервного копирования:
- Выборы поставщика на основе ЕС, который не подлежит облачным акте
- Гарантии на суверенитет данных, в котором как данные, так и ключ шифрования остаются полностью в ЕС
- Добавление экспертов по правовым и соответствию, которые специализируются на GDPR и защите данных
Альтернативные подходы: открытый исходный код как стратегия
Швейцария идет интересным альтернативным способом: в апреле 2023 года федеральный закон об использовании электронных ресурсов был решен для выполнения властей (ESMAG), что предусматривает, что государственное программное обеспечение должно быть открытым исходным кодом, и исходный код должен быть раскрыт.
Профессор доктор Матиас Стюрмер из Университета прикладных наук Берна, который боролся за этот закон, описывает его как «отличную возможность для государства, ИТ -индустрии и общества». Этот подход предназначен для сокращения приверженности поставщика для государственного сектора, позволяющего компаниям расширить свои цифровые бизнес -решения и потенциально привести к снижению затрат на ИТ и лучших услуг для налогоплательщиков.
Путь к настоящему цифровому суверенитету
Инвестиции Microsoft в Европу и реализация лимита данных ЕС являются важными шагами в направлении большего суверенитета данных для европейских компаний и государственных учреждений. Тем не менее, они не в полной мере рассматривают фундаментальный правовой конфликт между Законом об облаках США и Европейским GDPR.
Простое хранение данных на европейских серверах не обеспечивает достаточной защиты от потенциального доступа властей США, если облачный поставщик подлежит законам США. Это не только ставит под сомнение защиту данных, но и угрожает интеллектуальной собственности и бизнес -секретам европейских компаний.
Поэтому для реального цифрового суверенитета требуются более обширные подходы, которые учитывают как юридические, так и технические аспекты. Это включает в себя использование облачных сервисов, которые полностью работают за пределами диапазона закона США, последовательного сквозного шифрования с контролем ключей пользователя, а также, возможно, также увеличивают инвестиции в решения с открытым исходным кодом.
В конечном счете, Европе нуждается в своей собственной независимой облачной инфраструктуре, которая не только технически, но и юридически уверенно. До тех пор компании и государственные учреждения должны тщательно рассмотреть, какие данные они сохраняют, где и как - и какие поставщики они могут доверять.
Подходит для:
Ваш глобальный партнер по маркетингу и развитию бизнеса
☑️ Наш деловой язык — английский или немецкий.
☑️ НОВИНКА: Переписка на вашем национальном языке!
Конрад Вольфенштейн
Я был бы рад служить вам и моей команде в качестве личного консультанта.
Вы можете связаться со мной, заполнив контактную форму или просто позвоните мне по телефону +49 89 89 674 804 (Мюнхен) . Мой адрес электронной почты: wolfenstein ∂ xpert.digital
Я с нетерпением жду нашего совместного проекта.
