Заштита од Закона о облачним услугама – Удаљавање од америчких облака: Ербас планира да се повуче и обустави приступ осетљивим подацима

Европски одговор на Амазон и компанију: Ербас се упушта у експеримент са облаком

Док владине агенције често оклевају у вези са дигитализацијом или се и даље у великој мери ослањају на америчке хиперскалере, највећа европска ваздухопловна компанија тренутно пролази кроз стратешки заокрет. Ербас је препознао да у временима геополитичких тензија и индустријске шпијунаже, суверенитет података није само популарна реч, већ питање опстанка.

Компанија тренутно припрема масовну миграцију како би уклонила своју најкритичнију имовину – од планова авиона до интерног технолошког знања – из домашаја америчког Закона о облаку (CLOUD Act). Са планираним тендером вредним преко 50 милиона евра, Ербас сада тражи пут ка „сувереном облаку“ произведеном у Европи. Али овај смео потез није без ризика: Чак и управни одбор Ербаса процењује шансу за проналажење технолошки способног европског добављача на само 80 процената – што је алармантан показатељ да европска ИТ инфраструктура и даље заостаје за потребама сопствене индустрије.

У вези са овим:

• Европска стручност у дизајну уместо технолошке зависности – Француски модел облака као економска стратегија

Дигитални суверенитет: Између реторике и стварности: Илузија о безалтернативном стању – Зашто европске компаније и власти саботирају саме себе

Парадокс: Када доносиоци одлука игноришу сопствене принципе

Годинама је европска индустријска политика проглашавала неопходност дигиталног суверенитета. Европска комисија је дефинисала јасне критеријуме својим Оквиром за суверенитет у облаку, Закон ЕУ о подацима обавезује добављаче на транспарентност и приступ подацима, а цела политичка елита редовно истиче да технолошка зависност представља велики безбедносни ризик. Па ипак, у пракси се дешава управо супротно: државе попут Баварске планирају уговоре вредне милијарду евра са Мајкрософтом без тендерских поступака, градови попут Луцерна мигрирају осетљиве податке грађана у облак Azure, а десетине јавних власти широм света прате исти образац. Ово није технички проблем, већ проблем воље и одговорности.

Случај Баварске је посебно индикативан, откривајући симптоматичан неуспех европских доносилаца одлука. Слободна Држава Баварска планира да потроши скоро милијарду евра на Microsoft 365 током периода од пет година – за 270.000 запослених у својој јавној администрацији. Ово се дешава без јавног тендера, без истинске евалуације европских алтернатива и у време када су дигиталне инфраструктуре препознате као стратешки критичне. Критике заједница отвореног кода, ИТ удружења и средњих ИТ компанија биле су масовне и систематске, али су следиле унапред одређени пут: уговор са Microsoft-ом је ипак потписан. Ова одлука није заснована на економским разматрањима, већ на навици – истој оној која је еродирала европску технолошку независност у протекле две деценије.

Супротан став је став Ербаса, највеће европске ваздухопловне компаније. За разлику од владиних агенција, Ербас је препознао да осетљиви подаци – дизајн авиона, производни процеси, технолошко знање – не би требало да падну у руке америчких корпорација које подлежу америчком Закону о облаку (CLOUD Act). Ербас тренутно припрема тендер за миграцију критичних апликација у европски суверени облак, са уговором вредним преко 50 милиона евра. Ово је намерна, на ризику заснована одлука стратешки важне компаније. Али чак и овде постоје сумње: управни одбор Ербаса процењује вероватноћу проналажења одговарајућег европског добављача на само око 80 процената. Ово није знак немогућности, већ знак недовољног развоја европских капацитета.

Закон CLOUD као тихо оружје: Правна темпирана бомба међу европским подацима

Закон CLOUD (Clarifying Lawful Overseas Use of Data Act) усвојен је 2018. године и регулише приступ америчких власти корпоративним подацима. На папиру, ово звучи разумно: националне власти требало би да буду у могућности да приступе подацима који спадају у њихову надлежност. Али практичне импликације Закона CLOUD су далеко озбиљније него што многе европске компаније и власти изгледа схватају.

Закон CLOUD се не примењује само на податке сачуване у САД. Он омогућава америчким властима приступ свим подацима којима управљају америчке компаније или њихове подружнице – без обзира на то где се ти подаци физички налазе. Конкретно, то значи да ако се ваши подаци налазе у Мајкрософтовом центру података у Немачкој, америчке власти могу захтевати приступ у складу са Законом CLOUD. Мајкрософт је обавезан да се придржава овог захтева и такође је подложан забрани приступа, што значи да не може да обавести погођене компаније да су њихови подаци затражени.

Сам Мајкрософт је у француском судском поступку у јулу 2025. године признао да не може да гарантује заштиту података према Закону о облаку (CLOUD Act). Ово је изванредно признање највећег европског добављача услуга у облаку. Упркос томе, владине агенције и предузећа настављају миграцију на Мајкрософтове услуге. То је као да грађанин гради кућу док извођач радова отворено каже да ће кров прокишњавати — а онда се ипак усели.

Ситуацију додатно погоршавају геополитички догађаји. Повратак Трампове администрације у јануару 2025. године фундаментално је дестабилизовао трансатлантске односе у вези са заштитом података. Трамп је отпустио три демократска члана Одбора за надзор приватности и грађанских слобода (PCLOB) – управо тела које би требало да прати поштовање стандарда приватности података и надзор америчких обавештајних агенција. Због тога је PCLOB немогућ да доноси одлуке. Ово поткопава Трансатлантски оквир за заштиту података (TADPF), који је тек недавно договорен и заснива се на извршним наредбама које се могу опозвати у било ком тренутку. Стручњаци отворено упозоравају да је цео оквир угрожен.

Историја открива образац: САД приступ подацима виде као стратешки алат и користе провајдере услуга у облаку као полугу. Случај главног тужиоца МКС-а Карима Кана је симптоматичан: Након санкција које је увела Трампова администрација, Кан је изгубио приступ свом Мајкрософтовом имејл налогу. Мајкрософт тврди да ово није била суспензија услуга МКС-а, али ова епизода истиче рањивост организација које се ослањају на америчку инфраструктуру. Ако САД могу да окрену „дигитални прекидач“ у кризи или трговинском спору, европске инфраструктуре су осакаћене.

У вези са овим:

• Зашто је амерички CLOUD закон проблем и ризик за Европу и остатак света: Закон са далекосежним последицама

Економска рационалност или институционална инерција: Илузија без алтернативе

Уобичајени аргумент је: Не постоје европске алтернативе. Ово је чињенично нетачно. Постоје европски добављачи услуга у облаку који су технички компетентни и нуде суверенитет података. Разлог зашто не доминирају није технолошки, већ економски и институционални.

Тржиште је високо концентрисано: AWS, Microsoft Azure и Google Cloud контролишу приближно 65 процената глобалног IaaS тржишта. Европски добављачи као што су IONOS, OVH, Stackit, Plusserver и Open Telekom Cloud (T-Systems) спадају у категорију „Остало“ – технички су зрели, али нису доминантни. Зашто? Зато што су мрежни ефекти и везаност за добављача изузетно јаки у услугама у облаку. Када једном почнете да радите са AWS-ом, не можете једноставно прећи на IONOS без значајних трошкова миграције. Нове апликације се граде на AWS-у јер нуди најбоље алате, највећи екосистем и најквалификованије програмере.

Ово је класичан случај тржишног неуспеха: решења постоје, али та решења нису глобално доминантна, стога се не користе. Владине агенције и компаније се оријентишу ка лидерима на тржишту, а не ка макроекономским оптимумима.

Међутим, EuroCloud Pulse Check 2025 открива обрт тренда: удео компанија које сматрају дигитални суверенитет кључним порастао је са 25% на 47% за пет година. 83% свих компанија сада оцењује суверенитет и отпорност као кључне за своју стратегију у облаку. Још значајније, 57% има конкретне забринутости због тренутне политике САД и њене непредвидивости. Ово није идеологија, већ добра процена економског ризика.

Области у којима су европски добављачи конкурентни концентрисане су у осетљивим и регулисаним секторима: резервне копије и опоравак од катастрофе (66% имплементација), Kubernetes и контејнерска решења (64%) и захтеви за усклађеност и боравак података (64%). Управо су то области где је критичност података највећа.

Аргументи о трошковима се често износе у корист америчких добављача. То је делимично оправдано – Мајкрософт и АВС имају предности скалабилности. Међутим, ова предност је често краткорочна. Баварски случај то илуструје: годишњи трошак за М365 Е5 износи 59,70 евра по запосленом месечно. Ово је каталошка цена без икаквих стварних преговора. Европски добављачи би могли бити знатно јефтинији за упоредиве услуге ако би им се проширили капацитети. Штавише, када се узму у обзир ризици Закона о облачним технологијама, потенцијалне геополитичке санкције и отпорност, Мајкрософтови стварни трошкови нису транспарентни.

Фокус индустрије: B2B, дигитализација (од AI до XR), машинство, логистика, обновљиви извори енергије и индустрија

Више информација овде:

• Експертски пословни центар

Тематски центар који нуди увиде и стручност:

• Платформа знања која покрива глобалне и регионалне економије, иновације и трендове специфичне за индустрију
• Збирка анализа, увида и основних информација из наших кључних области фокуса
• Место за стручност и информације о актуелним дешавањима у пословању и технологији
• Чвориште за компаније које траже информације о тржиштима, дигитализацији и иновацијама у индустрији

Разочарање око Гаја-X: Зашто европске иницијативе не успевају

Gaia-X је покренут са великом помпом 2019. године. Циљ пројекта је био изградња децентрализоване, безбедне, отворене и транспарентне европске инфраструктуре података. У иницијативи су учествовали главни играчи: SAP, Bosch, Siemens, Telekom, Festo и Schunk. Циљ је био да се прекине зависност од AWS-а, Azure-а и Google-а.

Шест година касније, Gaia-X није пропао, али није ни постигао доминацију на тржишту. У пролеће 2025. године, јавно су изнете сумње у то да ли су циљеви пројекта уопште оствариви. Зашто? Зато што Gaia-X илуструје класичан проблем европске координације: децентрализација и координација су контрадикторне. Ако послујете на истински децентрализован начин и сваки добављач услуга у облаку може бити чвор, онда нема јасне одговорности, нема динамичког скалирања и нема стратешког фокуса. Ако координирате централно, губите предности децентрализације.

Gaia-X има још један проблем: превише је фокусиран на технологију. Али проблем није првенствено технолошки. Европски добављачи услуга у облаку технички могу да се такмиче са великим играчима. Проблем је поверење, скалабилност и тржишна моћ. Стартап предузетник верује AWS-у јер је AWS велики и неће пропасти. Европски добављач, чак и ако је технички супериорнији, не доживљава се као сигуран избор.

Gaia-X је био потребан: прави финансијски подстицаји (субвенције за европске компаније које прелазе на Gaia-X услуге), законски захтеви (владини подаци морају бити сачувани на европским серверима) и јасна структура управљања. Уместо тога, постао је форум за техничке стандарде и најбоље праксе. Важно, али не и довољно.

У вези са овим:

• Индустрија-X: Промовисање развоја европске и глобалне логистике и ланца снабдевања кроз индустријске иницијативе Catena-X и Gaia-X

Институционална некохерентност: Шта нам показују Луцерн и Баварска

Случајеви у Луцерну и Баварској откривају још један образац: институционалну некохерентност. Швајцарске и немачке власти имају службенике за заштиту података који експлицитно упозоравају да чување осетљивих и посебно заштићених личних података у Microsoft 365 није у складу са прописима о заштити података. Кантонални службеник за заштиту података у Луцерну упозорио је да подаци класификовани као „поверљиви“ у Microsoft облаку крше закон о заштити података. Упркос томе, подаци грађана су тамо пребачени.

Баварска планира уговор вредан милијарду евра без расписивања тендера, упркос фундаменталним противљењима Немачког информатичког друштва (Gesellschaft für Informatik), OSBA (Ostfriesischer Landesverband Bayern – Баварско државно удружење за услуге у облаку) и локалне ИТ индустрије. Њихов захтев је био јасан: применити критеријуме ЕУ за суверене облаке. Одговор је на крају био незнање. Одлука није била заснована на пажљивој анализи, већ на погодности и зависности од путање.

Ово није глупост, то је структура. Веће организације су инертне. ИТ одељење познаје Мајкрософт, сви системи су усмерени ка њему, а прелазак би значио преквалификацију, миграције и ризике. Појединачни доносиоци одлука немају подстицај да пролазе кроз ту муку. Буџет долази из различитих извора, а одговорност је дифузна. Службеник за заштиту података упозорава, али нема право вета. На крају се бира пут најмањег отпора.

Посебно је проблематично то што се ово дешава са владиним агенцијама које послују јавним средствима. Слободна Држава Баварска троши новац пореских обвезника. Када би се та средства уложила у европске добављаче услуга у облаку, европски екосистем би био ојачан. Уместо тога, немачки порески обвезници имплицитно субвенционишу тржишну позицију Мајкрософта. Ово је облик тихе технолошке ренте.

Ербасов модел: Како изгледа прави суверенитет

Ербас представља другачију слику. Компанија је препознала да осетљиви подаци – дизајн авиона, производне технологије, стратешко знање – морају остати под европском контролом. Стога Ербас припрема тендер за миграцију апликација као што су Планирање ресурса предузећа (ЕРП), Системи за извршење производње, Управљање односима са купцима и Управљање животним циклусом производа у европски суверени облак.

Уговор је вредан преко 50 милиона евра и осмишљен је да траје до десет година. Ово је озбиљна инвестиција. Ербас шаље јасан сигнал европском тржишту: Потребни сте нам и ми плаћамо за то. Ово није теоретска обавеза, већ конкретан пословни модел.

Али, Ербас такође има своје сумње. Извршна потпредседница за дигитални сектор, Кетрин Џестин, процењује да постоји само 80/20 шанса да се пронађе одговарајући европски добављач. Ово није неправедна критика европских добављача, већ запажање: европски добављачи услуга у облаку још увек нису довољно велики и успостављени да би поднели ризик који Ербас преузима овом миграцијом.

То је суштина проблема. Gaia-X, европски провајдери, регулатива ЕУ – све је то важно. Али они морају да се прошире. Европски провајдери услуга у облаку не само да морају бити технички усклађени, већ и да изграде поверење да могу да послују на нивоу Ербаса. То захтева капитал, време и тржишни удео.

Закон ЕУ о подацима као прекретница

Закон ЕУ о подацима, који је ступио на снагу у септембру 2025. године, означава регулаторну промену. Он обавезује добављаче услуга у облаку да компанијама омогуће приступ својим подацима и метаподацима, обезбеде боље API-је и олакшају прелазак на друге добављаче. То су кораци против везаности за једног добављача.

Теоретски, ово би требало да помогне европским добављачима. Ако прелазак постане исплативији, европски добављачи могу лакше да стекну тржишни удео. Али Закон ЕУ о подацима је само алат. Он смањује препреке, али не ствара нове подстицаје за европска решења.

Оно што је заиста потребно јесте да власти и велике компаније свесно одлуче да дају приоритет европским решењима, чак и ако то значи додатне трошкове или прилагођавања у кратком року. Ово је политичка одлука, а не техничка.

Закључак: Дигитални суверенитет не живи на речима, већ на одлукама

Кључни налаз је следећи: не постоји „природна константа“ која диктира да нема алтернативе америчким облакима. Алтернативе постоје. Оне су технички зреле, регулаторно проверене и економски исплативе. Оно што недостаје је колективна воља.

Докле год Баварска плаћа милијарде Мајкрософту уместо да подржава европске провајдере, док год Луцерн чува податке грађана у Азуру упркос упозорењима о заштити података, док год већина европских компанија следи стандардни пут и не труди се да испита алтернативе – структура тржишне моћи се неће променити.

Ербас то разуме. Зато компанија припрема опкладу од 50 милиона евра на европски суверенитет. Друге велике европске компаније требало би да ураде исто. Не из идеологије, већ из стратегије и управљања ризицима.

Геополитичка ситуација се променила. Непредвидивост америчке политике под Трампом, могућност претварања података у оружје, потенцијално увођење царина на дигиталне услуге – то више нису теоријски сценарији. Они су стварни.

Дигитални суверенитет није нешто што се захтева, већ нешто што се живи. То значи: одустајање од краткорочне погодности, улагање у изградњу капацитета, успостављање јасних прописа којима се предвиђа да критични подаци морају бити предмет европских јурисдикција и пре свега: доношење одлука које испуњавају овај захтев. Индустрија, влада и добављачи услуга у облаку су подједнако позвани да делују. Они који ово не разумеју или игноришу угрожавају технолошку будућност Европе.

☑️ Наш пословни језик је енглески или немачки

☑️ НОВО: Преписка на вашем матерњем језику!

 

Ја и мој тим смо срећни што вам можемо бити на располагању као ваш лични саветник.

Можете ме контактирати попуњавањем контакт форме овде wolfenstein@xpert.digital:или ме једноставно позовите на +49 7348 4088 965. Моја имејл адреса је

Радујем се нашем заједничком пројекту.

 

 

☑️ Подршка малим и средњим предузећима у стратегији, консултацијама, планирању и имплементацији

☑️ Креирање или реорганизација дигиталне стратегије и дигитализације

☑️ Проширење и оптимизација међународних продајних процеса

☑️ Глобалне и дигиталне B2B платформе за трговање

☑️ Пионирски развој пословања / Маркетинг / Односи с јавношћу / Сајмови

Xpert.Digital поседује дубинско знање у различитим индустријама. То нам омогућава да развијемо прилагођене стратегије прецизно усклађене са захтевима и изазовима вашег специфичног тржишног сегмента. Континуираном анализом тржишних трендова и праћењем развоја у индустрији, можемо деловати проактивно и понудити иновативна решења. Комбинација искуства и стручности ствара додатну вредност и пружа нашим клијентима одлучујућу конкурентску предност.

Више информација овде:

• Искористите предности 5 области стручности компаније Xpert.Digital у једном пакету – већ од 500 евра месечно