Опубліковано: 21 липня 2025 р. / Оновлення з: 21 липня 2025 р. – Автор: Конрад Вольфенштейн
Microsoft підтверджує присягу: США можуть отримати доступ до європейських даних, незважаючи на хмари ЄС – Зображення: xpert.digital
Під присягою: Microsoft не може запобігти доступу до хмари ЄС – захист даних виглядає інакше, незважаючи на попередню повну обіцянку
Чому Microsoft раптом знову критикують за захист даних?
Останні розробки навколо Microsoft повернули тему суверенітету даних у Європі. У червні 2025 року Антон Карніа, головний судова влада Microsoft France, висловив пояснення на публічних слуханнях перед французьким Сенатом, який похитав основу попередньої обіцянки безпеки американської групи.
Що стосується прямого питання про доповідача Дані Ваттл, чи може він гарантувати, що дані французьких громадян, яким доручено Microsoft через UGAP, ніколи не будуть передані в порядку американського уряду, без явної згоди французьких влади, "відповів Карніа безмежно:" Ні, я не можу гарантувати, що раніше ".
Ця заява важить особливо сильно, оскільки вона була під присягою і, таким чином, ілюструє юридичну облігацію для Microsoft. UGAP (Union des Groupement d'Achate Publics) є центральним місцем закупівель для французького державного сектору, який надає школи, ратуші та муніципальні адміністрації з ІТ -послугами. Далі Карніа пояснив, що Microsoft мала можливість відхилити запити інформації від уряду США, якщо вони офіційно "необгрунтовані".
Підходить для цього:
Які юридичні основи роблять Microsoft для випуску даних?
Юридичне зобов’язання надати дані базується на кількох законах США, які Microsoft зв'язується як американські компанії. Закон про патріот з 2001 року та Закон про хмару 2018 року на основі цього знаку всіх американських хмарних постачальників для роботи з урядом США, АНБ та іншими секретними службами США – також за кордоном.
Закон про хмару (уточнення законного закордонного Закону про використання даних) з'явився після років судових процесів між Microsoft та урядом США. Влада США вимагала доступу до даних громадянина США, які зберігалися на серверах Microsoft в Ірландії. Спочатку Microsoft відмовилася, посилаючись на Ірландського та закону про захист даних ЄС, але в кінцевому підсумку довелося здатися, коли Конгрес 2018 року прийняв Закон про хмару.
Закон хмара надає американській владі далекосяжні повноваження, щоб вимагати публікації даних від американських компаній – незалежно від того, де ці дані фізично зберігаються. Це означає, що дані в європейських центрах обробки даних Microsoft, Amazon або Google також підлягають законодавству США.
Андреас Мундт, керівник федерального картельного офісу, попередив про ці залежності ще в липні 2025 року: "У США вже є політичні втручання в цифрову інфраструктуру. Наприклад, він наводив інструкцію від президента США Трампа до Microsoft, головної банкноти Міжнародного кримінального суду (МКК) Каріма Хана, щоб відкликати доступ до свого облікового запису Microsoft Mail.
Що це означає для обіцянки європейського захисту від даних Microsoft?
Одкровення питання про слухання французького сенату Мікрософт років зусиль щодо прийняття європейського прийняття. Компанія здійснила масові інвестиції у свою "межу даних ЄС" – проект, який тривав протягом двох років і був завершений у лютому 2025 року. Ця ініціатива повинна забезпечити, щоб дані європейських клієнтів зберігалися та обробляються в обчислювальних центрах ЄС.
Президент Microsoft Бред Сміт оголосив у квітні 2025 року, що "уряд США буде поданий до суду, якщо це необхідно, щоб захистити доступ європейських клієнтів". Сміт, заступник голови та верховного адвоката Microsoft, заявив на засіданні Атлантичної ради в Брюсселі, що постачальник "змагатиме кожне офіційне замовлення в США, щоб найняти хмарні послуги для європейських клієнтів".
Однак ці запевнення виявляються нікчемними з огляду на юридичні реалії. Навіть якщо Microsoft поскаржилася на офіційні замовлення, компанія повинна «здійснити це негайно в разі сумнівів – у найкращому випадку, через місяці чи роки, вирішується, що це незаконно», як критикують експерти. Крім того, навіть не гарантовано, що Microsoft може або хоче надати інформацію про доступ до даних.
Як справа Міжнародного кримінального суду ілюструє проблему?
Справа Міжнародного кримінального суду (ICC) різко ілюструє практичні наслідки цих залежностей. Після санкцій США проти ICC, головний вузол Карім Хан втратив доступ до свого облікового запису електронної пошти на базі Microsoft. Associated Press повідомив, що Хан також втратив свої банківські рахунки у Великобританії та довелося перейти на швейцарський постачальник електронних листів протону пошту.
Microsoft заперечила, що він "фізично заблокував" послуги для ICC, але не міг пояснити, хто тоді відповідав за блокування. Ця плутанина ілюструє непотрібну прозорість у таких втручаннях. Пітер Гантен, голова Альянсу з відкритим кодом (OSBA), описав дії Microsoft як "безпрецедентні в цьому контексті та з цим сферою". Санкції проти МКК, організовані Сполученими Штатами та впроваджені Microsoft, повинні бути "закликом для пробудження для всіх відповідальних за безпечну доступність державних та приватних ІТ та комунікаційних інфраструктур".
Підходить для цього:
Які альтернативи пропонує Європа з Gaia-X?
З огляду на ці очевидні ризики, фокус-на європейських альтернативах, таких як Gaia-X. Gaia-X-це ініціатива, ініційована Німеччиною та Францією у 2019 році, щоб створити «інфраструктуру даних для Європи». Проект має на меті створити захищену інформаційну інфраструктуру, в якій дані можна замінити на прозорість, відкритість, захист даних та безпеку відповідно до європейських значень.
Основним принципом Gaia-X є збереження суверенітету даних: Власники даних повинні мати можливість підтримувати повний контроль над вашими даними та вільно вирішувати, хто ви ділитесь, або відкликати доступ. На відміну від централізованих структур американських гіперкалерів, Gaia-X базується на децентралізованій, федеральній системі мережевих вузлів на основі відкритих стандартів.
За допомогою цифрових клірингових будинків Gaia-X (GXDCH) ініціатива тепер вступила в оперативну фазу. Ці клірингові будинки виконують функції контрольних центрів для послуг Gaia-X та засвідчують дотримання стандартів Gaia X. Чотири ІТ-провайдери вже розпочали свої перші клірингові будинки: Аруба в Італії, Т-системи в Німеччині, а також мережі та AIRE в Іспанії. Інші постачальники, такі як OVH, Exaion, Orange, Proximus, A1.digital, KPN та Pfalzkom, оголосили про створення додаткових клірингових будинків.
Підходить для цього:
Що таке Catena-X і чому це важливо?
Catena-X являє собою перше основне застосування принципів Gaia X і показує, як європейський суверенітет даних може працювати на практиці. Автомобільна мережа Catena-X розробляє спільну, децентралізовану екосистему даних та сервісу по всьому ланцюгу вартості автомобілів.
Проект фінансувався Федеральним міністерством економіки та захисту клімату з понад 100 мільйонів євро та працює з серпня 2021 по липень 2024 року. Більше 80 компаній, головним чином з німецької автомобільної та ІТ -індустрії, працюють разом у цьому проекті. Bundeskartellamt дав зелене світло для цієї співпраці і підкреслив, що "правильно додані ініціативи, такі як сьогодення, є багатообіцяючими, оскільки вони можуть допомогти зміцнити конкуренцію в хмарних службах у майбутньому".
Catena-X дозволяє компаніям – від виробників до постачальників середнього розміру переробляти компанії до вигоди від переваг адміністрації на основі даних, в той же час захищені європейським законодавством з точки зору суверенітету даних та захисту даних. Система заснована на концепціях та принципах Gaia X і розширює їх за потребою.
Основні значення CATNA-X включають:
- Довірча цифрова ідентичність: Перевірена та унікальна корпоративна ідентичність
- Сумісність: рівномірні стандарти та набори на основі з відкритим кодом
- Само -впевненість: децентралізована архітектура з повним контролем над власними даними
- Управління галузі: глобальна операційна модель та рамка
Інтеграція незалежної та перехресної платформи AI-джерела для всіх питань компанії
Інтеграція незалежної та перехресної платформи AI-джерела для всіх питань компанії – Зображення: xpert.digital
Ki-Gamechanger: Найбільш гнучка платформа AI – кременовані рішення, що зменшують витрати, покращують свої рішення та підвищують ефективність
Незалежна платформа AI: інтегрує всі відповідні джерела даних компанії
- Ця платформа AI взаємодіє з усіма конкретними джерелами даних
- Від SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox та багатьох інших систем управління даними
- Швидка інтеграція AI: індивідуальні рішення AI для компаній у години чи дні замість місяців
- Гнучка інфраструктура: хмарна або хостинг у власному центрі обробки даних (Німеччина, Європа, вільний вибір місця розташування)
- Найвища безпека даних: Використання в юридичних фірмах - це безпечні докази
- Використовуйте в широкому спектрі джерел даних компанії
- Вибір власних або різних моделей AI (DE, EU, США, CN)
Виклики, які вирішує наша платформа AI
- Відсутність точності звичайних рішень AI
- Захист даних та безпечне управління конфіденційними даними
- Високі витрати та складність індивідуального розвитку ШІ
- Відсутність кваліфікованого ШІ
- Інтеграція ШІ в існуючі ІТ -системи
Детальніше про це тут:
Вийдіть з корпорацій США: Великий перехід на європейські альтернативи хмари
Які конкретні переваги пропонують європейські альтернативи?
Європейські хмарні альтернативи пропонують кілька найважливіших переваг перед гіперсалерами США:
- Юридична безпека: Європейські провайдери підлягають лише європейському законодавству і не підлягають екстериторіальним законодавству, таким як Закон про хмару чи Патріот. Це означає, що доступ до даних може здійснюватися лише на основі європейських угод про правову допомогу.
- Відповідність GDPR: Оскільки дані не залишають ЄС, суворі вимоги загального регулювання захисту даних автоматично виконуються. Це виключає ризик порушень GDPR, що може призвести до штрафу до 20 мільйонів євро або чотирьох відсотків глобального річного обороту.
- Суверенітет даних: Європейські рішення дозволяють компаніям та органам підтримувати повний контроль над своїми даними. За допомогою рішень на основі з відкритим кодом можна перевірити навіть вихідний код, а коригування можна внести, якщо це необхідно.
- Економічна незалежність: Використання європейських альтернатив зменшує залежність від меншої кількості корпорацій США та зміцнює європейську економіку. Гроші не витікають, а скоріше залишаються в Європейському економічному районі.
Чому попередні зусилля щодо отримання цифрового суверенітету провалюються?
Незважаючи на роки політичного визнання до цифрового суверенітету, Європа значно відстає після практичної реалізації. Причини цього різноманітні:
- Відсутній політичний наслідок: Хоча федеральний уряд оголосив цифровий суверенітет як стратегічну мету, немає "послідовної та стратегічної уваги до програмного забезпечення з відкритим кодом", критикує альянс з відкритим кодом. Натомість масові договори з американськими провайдерами продовжують укладатися.
- Організаційний дефіцит: Французький сенат встановив, що "держава не змогла перейти на рівень викликів, коли справа стосувалася забезпечення національного суверенітету". Три основні державні актори – напрямок академу академії Академії юридики (DAJ) та комісаріат Général Au Dévelopment Duraust (CGDD) – не змогли б застосувати когерентну стратегію контролю.
- Існуючі залежності: Microsoft має частку ринку майже 70 відсотків в операційних системах та офісному програмному забезпеченні в Німеччині. Ці історично зростаючі залежності значно ускладнюють перейти до європейських альтернатив.
- Відсутність усвідомлення європейських рішень: Хоча існують високоякісні європейські альтернативи, вони "менш відомі" і часто не такі недорогі або зручні для користувачів, як пропонують усталені США.
Підходить для цього:
Які європейські альтернативи?
На відміну від широких припущень, численні конкурентні європейські альтернативи домінуючим американським службам вже існують. Веб-сайт European- alumnestens.eu пропонує всебічний огляд європейських колег Microsoft Office, Google, Gmail, Microsoft Teams, Dropbox та інших служб.
- Електронна пошта та спілкування: з протонною поштою зі Швейцарії, Posteo з Німеччини та Tutanota, є переконливі альтернативи Gmail та Outlook. Вони часто пропонують ще кращі функції безпеки, такі як шифрування в кінці.
- Хмарна пам’ять: Європейські провайдери, такі як Proton Drive, Pcloud зі Швейцарії, Internxte з Італії та Ovhcloud з Франції, успішно конкурують з американськими рішеннями.
- Office Software: Німецькі компанії, такі як NextCloud та Ionos разом, розробляють альтернативу програмного забезпечення Office для Microsoft Office на основі технології з відкритим кодом. Libreoffice вже створена як альтернатива Microsoft Office.
- Повідомлення та співпраця: з трійкою зі Швейцарії існує безпечна альтернатива WhatsApp, яка постійно збільшує номери користувачів.
- Хмарна інфраструктура: німецькі провайдери, такі як Ionos, Ovhcloud від Франції та інші європейські провайдери, пропонують рішення хмарної інфраструктури-послуг, які можуть конкурувати з AWS, Azure та Google Cloud.
Що можуть викладати Шлезвіг-Холштейн та інші піонери?
Schleswig-Holstein-це перша німецька держава, яка показала, як можна практично реалізувати вихід з Microsoft Adciction. Міністр оцифрування Дірк Шредтер оголосив, що держава "найкращим чином зробила великий крок у незалежності з точки зору подання заявок на посаду до вересня 2025 року".
Зокрема, це означає:
- Заміна Microsoft Office від Libreoffice
- Заміна Outlook з відкритим кодом, такими як Thunderbird
- Заміна Microsoft Exchange на відкриту обмін
- Побудова власної, загальнодоступна ІТ -інфраструктура
Schleswig-Holstein не один: Нідерланди, Швейцарія та Франція також працюють над зменшенням своєї залежності від Microsoft. Нідерланди, Німеччина та Франція навіть офіційно співпрацюють у розробці безкоштовного офісного програмного забезпечення.
Швейцарія вже перевіряє рішення німецького Opendendk, тоді як Данія, згідно з загрозами Гренландії Трампа, все частіше дискутує про залежність від Microsoft.
Яку роль відіграє з відкритим кодом для цифрового суверенітету?
Програмне забезпечення з відкритим кодом є основою реального цифрового суверенітету. Бізнес -альянс з відкритим кодом (OSBA) визначає цифровий суверенітет як "можливість здійснювати контроль над власними цифровими системами та інфраструктурою, розробляти їх, адаптувати і, якщо ви сумніваєтесь, також замінюють та переходять від одного постачальника на інший". Це можливо лише за допомогою програмного забезпечення з відкритим кодом.
Чотири основні свободи програмного забезпечення з відкритим кодом дозволяють це:
- Щоб зрозуміти програмне забезпечення (розуміння вихідного коду)
- Використовувати їх без обмежень
- Щоб їх змінити
- Розповсюдити їх у зміненій або незмінній формі
Відкритий код гарантує, що використовувані системи незалежно перевіряються, конструктивні та взаємозамінні. У часи геополітичної турбулентності це також "питання про стійкість та внутрішню та зовнішню безпеку для запобігання критичних невдач у бізнесі та адміністрації".
Як можуть діяти компанії та органи влади?
Перехід на європейські, суверенні ІТ -рішення вимагає стратегічного планування та політичної волі. Можливі різні заходи:
- У короткостроковій перспективі: компанії можуть принаймні покладатися на сервери ЄС з існуючими американськими хмарними постачальниками, навіть якщо існує залишковий ризик Закону про хмару. У той же час стандартні договірні положення (SCC) повинні бути завершені за допомогою оцінки впливу передачі.
- У середньостроковій перспективі: слід розпочати поступову зміну європейських альтернатив. По -перше, менш критичні системи можуть бути перенесені, щоб отримати досвід.
- Довгострокове: слід шукати повністю європейську ІТ-інфраструктуру за допомогою принципів Gaia X та програмного забезпечення з відкритим кодом.
- Розробити стратегії виходу: компанії повинні бути підготовлені до того, якщо призупинена Рамка конфіденційності даних ЄС-США або виникають інші геополітичні помилки.
Підходить для цього:
Що це означає для майбутнього Європи?
Нещодавні розкриття щодо неможливості Microsoft захистити європейські дані від доступу до нас позначають перелом у дискусіях про цифровий суверенітет. Європа стикається з вибором: або він приймає постійну цифрову залежність від геополітично мотивованих американських корпорацій, або послідовно інвестує у власні суверенні альтернативи.
Інфраструктура європейського суверенітету існує вже з Gaia-X та їх практичними застосуваннями, такими як Catena-X. Цифрові клірингові будинки працюють, європейські постачальники хмарних постачальників готові, а альтернативи з відкритим кодом для власного програмного забезпечення доступні та зрілі.
Не вистачає політичної волі для послідовної реалізації. Поки влада та компанії продовжують покладатися на американських провайдерів через зручність або передбачувані переваги витрат, Європа залишається цифровою недійсною. Усвідомлення того, що Microsoft не може надати жодних гарантій для захисту європейських даних, повинно бути остаточним викликом Wake.
Європа повинна діяти зараз – не з антиамериканського обурення, а з раціональної турботи про власне цифрове майбутнє. Альтернатива Gaia-X та Catena-X-це не статус-кво, а зростаюче цифрове подання відповідно до законів та інтересів. Вибір з нами.
Шлях до цифрової незалежності
Пояснення Microsoft France, подане під присягою, що група не може гарантувати захист європейських даних від американських органів влади, закінчується шахрайською безпекою. Закон про хмарний акт та Закон про патріот руйнують будь -який метод технічної безпеки, коли влада США потребує доступу до даних.
Gaia-X та Catena-X-це не лише теоретичні концепції, але й оперативні реалії, які пропонують реальні альтернативи домінуванням хмарного домінування США. Технічна основа для цифрової незалежності закладена з цифровим кліринговим будинком, понад 200 компаній -членів в європейських асоціаціях та зростаючі інвестиції в суверенну інфраструктуру.
Перехід до цифрового суверенітету - це вже не утопічне бачення, а практична необхідність. Європа має вибір: цифрове самовизначення за допомогою власних рішень або постійної залежності від компаній, які в кінцевому рахунку підлягають іноземним законодавстям та інтересам. Час на напівсердечні компроміси закінчився – Європа повинна вирішити.
Ваш глобальний партнер з маркетингу та розвитку бізнесу
☑ Наша ділова мова - англійська чи німецька
☑ Нове: листування на вашій національній мові!
Конрад Вольфенштейн
Я радий бути доступним вам та моїй команді як особистого консультанта.
Ви можете зв’язатися зі мною, заповнивши тут контактну форму або просто зателефонуйте мені за номером +49 89 674 804 (Мюнхен) . Моя електронна адреса: Вольфенштейн ∂ xpert.digital
Я з нетерпінням чекаю нашого спільного проекту.
