Опубліковано: 21 липня 2025 р. / Оновлено: 21 липня 2025 р. – Автор: Konrad Wolfenstein
Microsoft підтверджує під присягою: влада США може отримати доступ до європейських даних, незважаючи на хмарні технології ЄС – Зображення: Xpert.Digital
Під присягою: Microsoft не може перешкодити доступу США до хмарних технологій ЄС – захист даних виглядає інакше, попри попередні сміливі обіцянки
Чому Microsoft раптом знову критикують за захист даних?
Останні розробки навколо Microsoft повернули тему суверенітету даних у Європі. У червні 2025 року Антон Карніа, головний судова влада Microsoft France, висловив пояснення на публічних слуханнях перед французьким Сенатом, який похитав основу попередньої обіцянки безпеки американської групи.
Що стосується прямого питання про доповідача Дані Ваттл, чи може він гарантувати, що дані французьких громадян, яким доручено Microsoft через UGAP, ніколи не будуть передані в порядку американського уряду, без явної згоди французьких влади, "відповів Карніа безмежно:" Ні, я не можу гарантувати, що раніше ".
Ця заява важить особливо сильно, оскільки вона була під присягою і, таким чином, ілюструє юридичну облігацію для Microsoft. UGAP (Union des Groupement d'Achate Publics) є центральним місцем закупівель для французького державного сектору, який надає школи, ратуші та муніципальні адміністрації з ІТ -послугами. Далі Карніа пояснив, що Microsoft мала можливість відхилити запити інформації від уряду США, якщо вони офіційно "необгрунтовані".
Підходить для цього:
Які юридичні основи роблять Microsoft для випуску даних?
Юридичне зобов'язання передавати дані ґрунтується на кількох законах США, які зобов'язують Microsoft як американську компанію. Закон «Патріот» 2001 року та наступний Закон про хмарні технології 2018 року вимагають від усіх постачальників хмарних послуг у США співпрацювати з урядом США, АНБ та іншими розвідувальними службами США – навіть за кордоном.
Закон про хмару (уточнення законного закордонного Закону про використання даних) з'явився після років судових процесів між Microsoft та урядом США. Влада США вимагала доступу до даних громадянина США, які зберігалися на серверах Microsoft в Ірландії. Спочатку Microsoft відмовилася, посилаючись на Ірландського та закону про захист даних ЄС, але в кінцевому підсумку довелося здатися, коли Конгрес 2018 року прийняв Закон про хмару.
Закон про хмарні технології надає владі США широкі повноваження вимагати від американських компаній передачі даних, незалежно від того, де ці дані фізично зберігаються. Це означає, що дані в європейських центрах обробки даних, що належать Microsoft, Amazon або Google, також підпадають під дію законодавства США.
Андреас Мундт, керівник федерального картельного офісу, попередив про ці залежності ще в липні 2025 року: "У США вже є політичні втручання в цифрову інфраструктуру. Наприклад, він наводив інструкцію від президента США Трампа до Microsoft, головної банкноти Міжнародного кримінального суду (МКК) Каріма Хана, щоб відкликати доступ до свого облікового запису Microsoft Mail.
Що це означає для обіцянки європейського захисту від даних Microsoft?
Викриття, зроблені на слуханнях у Французькому Сенаті, ставлять під сумнів багаторічні зусилля Microsoft щодо отримання визнання в Європі. Компанія зробила величезні інвестиції у свій «EU Data Boundary» – проект, який тривав понад два роки та був завершений у лютому 2025 року. Ця ініціатива мала на меті забезпечити зберігання та обробку даних європейських клієнтів виключно в центрах обробки даних ЄС.
Президент Microsoft Бред Сміт оголосив у квітні 2025 року, що "уряд США буде поданий до суду, якщо це необхідно, щоб захистити доступ європейських клієнтів". Сміт, заступник голови та верховного адвоката Microsoft, заявив на засіданні Атлантичної ради в Брюсселі, що постачальник "змагатиме кожне офіційне замовлення в США, щоб найняти хмарні послуги для європейських клієнтів".
Однак, ці гарантії виявляються нікчемними, враховуючи юридичні реалії. Навіть якби Microsoft подала до суду на урядові накази, компанія все одно мала б їх виконати «негайно у разі сумнівів – у найкращому випадку, через місяці чи роки буде вирішено, що це все ж таки було незаконно», як критикують експерти. Крім того, немає жодної гарантії, що Microsoft має право або бажає інформувати постраждалих клієнтів про доступ до даних, який мав місце.
Як справа Міжнародного кримінального суду ілюструє проблему?
Справа Міжнародного кримінального суду (ICC) різко ілюструє практичні наслідки цих залежностей. Після санкцій США проти ICC, головний вузол Карім Хан втратив доступ до свого облікового запису електронної пошти на базі Microsoft. Associated Press повідомив, що Хан також втратив свої банківські рахунки у Великобританії та довелося перейти на швейцарський постачальник електронних листів протону пошту.
Microsoft заперечила, що він "фізично заблокував" послуги для ICC, але не міг пояснити, хто тоді відповідав за блокування. Ця плутанина ілюструє непотрібну прозорість у таких втручаннях. Пітер Гантен, голова Альянсу з відкритим кодом (OSBA), описав дії Microsoft як "безпрецедентні в цьому контексті та з цим сферою". Санкції проти МКК, організовані Сполученими Штатами та впроваджені Microsoft, повинні бути "закликом для пробудження для всіх відповідальних за безпечну доступність державних та приватних ІТ та комунікаційних інфраструктур".
Підходить для цього:
Які альтернативи пропонує Європа з Gaia-X?
З огляду на ці очевидні ризики, фокус-на європейських альтернативах, таких як Gaia-X. Gaia-X-це ініціатива, ініційована Німеччиною та Францією у 2019 році, щоб створити «інфраструктуру даних для Європи». Проект має на меті створити захищену інформаційну інфраструктуру, в якій дані можна замінити на прозорість, відкритість, захист даних та безпеку відповідно до європейських значень.
Основним принципом Gaia-X є збереження суверенітету даних: Власники даних повинні мати можливість підтримувати повний контроль над вашими даними та вільно вирішувати, хто ви ділитесь, або відкликати доступ. На відміну від централізованих структур американських гіперкалерів, Gaia-X базується на децентралізованій, федеральній системі мережевих вузлів на основі відкритих стандартів.
За допомогою цифрових клірингових будинків Gaia-X (GXDCH) ініціатива тепер вступила в оперативну фазу. Ці клірингові будинки виконують функції контрольних центрів для послуг Gaia-X та засвідчують дотримання стандартів Gaia X. Чотири ІТ-провайдери вже розпочали свої перші клірингові будинки: Аруба в Італії, Т-системи в Німеччині, а також мережі та AIRE в Іспанії. Інші постачальники, такі як OVH, Exaion, Orange, Proximus, A1.digital, KPN та Pfalzkom, оголосили про створення додаткових клірингових будинків.
Підходить для цього:
Що таке Catena-X і чому це важливо?
Catena-X являє собою перше основне застосування принципів Gaia X і показує, як європейський суверенітет даних може працювати на практиці. Автомобільна мережа Catena-X розробляє спільну, децентралізовану екосистему даних та сервісу по всьому ланцюгу вартості автомобілів.
Проект фінансувався Федеральним міністерством економіки та захисту клімату з понад 100 мільйонів євро та працює з серпня 2021 по липень 2024 року. Більше 80 компаній, головним чином з німецької автомобільної та ІТ -індустрії, працюють разом у цьому проекті. Bundeskartellamt дав зелене світло для цієї співпраці і підкреслив, що "правильно додані ініціативи, такі як сьогодення, є багатообіцяючими, оскільки вони можуть допомогти зміцнити конкуренцію в хмарних службах у майбутньому".
Catena-X дозволяє компаніям — від виробників до середніх постачальників та компаній з переробки — скористатися перевагами управління на основі даних, захищаючи при цьому європейське законодавство щодо суверенітету даних та захисту даних. Система базується на концепціях та принципах Gaia-X та розширює їх за потреби.
Основні значення CATNA-X включають:
- Довірча цифрова ідентичність: Перевірена та унікальна корпоративна ідентичність
- Сумісність: рівномірні стандарти та набори на основі з відкритим кодом
- Само -впевненість: децентралізована архітектура з повним контролем над власними даними
- Управління галузі: глобальна операційна модель та рамка
Інтеграція незалежної та перехресної платформи AI-джерела для всіх питань компанії
Інтеграція незалежної та перехресної платформи AI-джерела для всіх матчів компанії: xpert.digital
Ki-Gamechanger: Найбільш гнучкі рішення AI-таїлові рішення, що зменшують витрати, покращують свої рішення та підвищують ефективність
Незалежна платформа AI: інтегрує всі відповідні джерела даних компанії
- Ця платформа AI взаємодіє з усіма конкретними джерелами даних
- Від SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox та багатьох інших систем управління даними
- Швидка інтеграція AI: індивідуальні рішення AI для компаній у години чи дні замість місяців
- Гнучка інфраструктура: хмарна або хостинг у власному центрі обробки даних (Німеччина, Європа, вільний вибір місця розташування)
- Найвища безпека даних: Використання в юридичних фірмах - це безпечні докази
- Використовуйте в широкому спектрі джерел даних компанії
- Вибір власних або різних моделей AI (DE, EU, США, CN)
Виклики, які вирішує наша платформа AI
- Відсутність точності звичайних рішень AI
- Захист даних та безпечне управління конфіденційними даними
- Високі витрати та складність індивідуального розвитку ШІ
- Відсутність кваліфікованого ШІ
- Інтеграція ШІ в існуючі ІТ -системи
Детальніше про це тут:
Вийдіть з корпорацій США: Великий перехід на європейські альтернативи хмари
Які конкретні переваги пропонують європейські альтернативи?
Європейські хмарні альтернативи пропонують кілька найважливіших переваг перед гіперсалерами США:
- Юридична безпека: Європейські провайдери підлягають лише європейському законодавству і не підлягають екстериторіальним законодавству, таким як Закон про хмару чи Патріот. Це означає, що доступ до даних може здійснюватися лише на основі європейських угод про правову допомогу.
- Відповідність GDPR: Оскільки дані не залишають ЄС, суворі вимоги загального регулювання захисту даних автоматично виконуються. Це виключає ризик порушень GDPR, що може призвести до штрафу до 20 мільйонів євро або чотирьох відсотків глобального річного обороту.
- Суверенітет даних: Європейські рішення дозволяють компаніям та органам підтримувати повний контроль над своїми даними. За допомогою рішень на основі з відкритим кодом можна перевірити навіть вихідний код, а коригування можна внести, якщо це необхідно.
- Економічна незалежність: Використання європейських альтернатив зменшує залежність від меншої кількості корпорацій США та зміцнює європейську економіку. Гроші не витікають, а скоріше залишаються в Європейському економічному районі.
Чому попередні зусилля щодо отримання цифрового суверенітету провалюються?
Незважаючи на роки політичного визнання до цифрового суверенітету, Європа значно відстає після практичної реалізації. Причини цього різноманітні:
- Відсутній політичний наслідок: Хоча федеральний уряд оголосив цифровий суверенітет як стратегічну мету, немає "послідовної та стратегічної уваги до програмного забезпечення з відкритим кодом", критикує альянс з відкритим кодом. Натомість масові договори з американськими провайдерами продовжують укладатися.
- Організаційні недоліки: Французький Сенат визнав, що «держава не змогла впоратися з викликами забезпечення національного суверенітету». Три основні державні актори — Управління з питань державного управління (DAE), Управління з питань юридичних справ (DAJ) та Генеральний комісаріат з питань довгострокового розвитку (CGDD) — не змогли впровадити узгодженої стратегії управління.
- Існуючі залежності: Microsoft має частку ринку майже 70 відсотків в операційних системах та офісному програмному забезпеченні в Німеччині. Ці історично зростаючі залежності значно ускладнюють перейти до європейських альтернатив.
- Відсутність усвідомлення європейських рішень: Хоча існують високоякісні європейські альтернативи, вони "менш відомі" і часто не такі недорогі або зручні для користувачів, як пропонують усталені США.
Підходить для цього:
Які європейські альтернативи?
На відміну від широких припущень, численні конкурентні європейські альтернативи домінуючим американським службам вже існують. Веб-сайт European- alumnestens.eu пропонує всебічний огляд європейських колег Microsoft Office, Google, Gmail, Microsoft Teams, Dropbox та інших служб.
- Електронна пошта та спілкування: з протонною поштою зі Швейцарії, Posteo з Німеччини та Tutanota, є переконливі альтернативи Gmail та Outlook. Вони часто пропонують ще кращі функції безпеки, такі як шифрування в кінці.
- Хмарна пам’ять: Європейські провайдери, такі як Proton Drive, Pcloud зі Швейцарії, Internxte з Італії та Ovhcloud з Франції, успішно конкурують з американськими рішеннями.
- Office Software: Німецькі компанії, такі як NextCloud та Ionos разом, розробляють альтернативу програмного забезпечення Office для Microsoft Office на основі технології з відкритим кодом. Libreoffice вже створена як альтернатива Microsoft Office.
- Повідомлення та співпраця: з трійкою зі Швейцарії існує безпечна альтернатива WhatsApp, яка постійно збільшує номери користувачів.
- Хмарна інфраструктура: німецькі провайдери, такі як Ionos, Ovhcloud від Франції та інші європейські провайдери, пропонують рішення хмарної інфраструктури-послуг, які можуть конкурувати з AWS, Azure та Google Cloud.
Що можуть викладати Шлезвіг-Холштейн та інші піонери?
Schleswig-Holstein-це перша німецька держава, яка показала, як можна практично реалізувати вихід з Microsoft Adciction. Міністр оцифрування Дірк Шредтер оголосив, що держава "найкращим чином зробила великий крок у незалежності з точки зору подання заявок на посаду до вересня 2025 року".
Зокрема, це означає:
- Заміна Microsoft Office від Libreoffice
- Заміна Outlook з відкритим кодом, такими як Thunderbird
- Заміна Microsoft Exchange на відкриту обмін
- Побудова власної, загальнодоступна ІТ -інфраструктура
Schleswig-Holstein не один: Нідерланди, Швейцарія та Франція також працюють над зменшенням своєї залежності від Microsoft. Нідерланди, Німеччина та Франція навіть офіційно співпрацюють у розробці безкоштовного офісного програмного забезпечення.
Швейцарія вже перевіряє рішення німецького Opendendk, тоді як Данія, згідно з загрозами Гренландії Трампа, все частіше дискутує про залежність від Microsoft.
Яку роль відіграє з відкритим кодом для цифрового суверенітету?
Програмне забезпечення з відкритим кодом є основою реального цифрового суверенітету. Бізнес -альянс з відкритим кодом (OSBA) визначає цифровий суверенітет як "можливість здійснювати контроль над власними цифровими системами та інфраструктурою, розробляти їх, адаптувати і, якщо ви сумніваєтесь, також замінюють та переходять від одного постачальника на інший". Це можливо лише за допомогою програмного забезпечення з відкритим кодом.
Чотири основні свободи програмного забезпечення з відкритим кодом дозволяють це:
- Щоб зрозуміти програмне забезпечення (розуміння вихідного коду)
- Використовувати їх без обмежень
- Щоб їх змінити
- Розповсюдити їх у зміненій або незмінній формі
Відкритий код гарантує, що використовувані системи незалежно перевіряються, конструктивні та взаємозамінні. У часи геополітичної турбулентності це також "питання про стійкість та внутрішню та зовнішню безпеку для запобігання критичних невдач у бізнесі та адміністрації".
Як можуть діяти компанії та органи влади?
Перехід на європейські, суверенні ІТ -рішення вимагає стратегічного планування та політичної волі. Можливі різні заходи:
- У короткостроковій перспективі: компанії можуть принаймні покладатися на сервери ЄС з існуючими американськими хмарними постачальниками, навіть якщо існує залишковий ризик Закону про хмару. У той же час стандартні договірні положення (SCC) повинні бути завершені за допомогою оцінки впливу передачі.
- У середньостроковій перспективі: слід розпочати поступову зміну європейських альтернатив. По -перше, менш критичні системи можуть бути перенесені, щоб отримати досвід.
- Довгострокове: слід шукати повністю європейську ІТ-інфраструктуру за допомогою принципів Gaia X та програмного забезпечення з відкритим кодом.
- Розробити стратегії виходу: компанії повинні бути підготовлені до того, якщо призупинена Рамка конфіденційності даних ЄС-США або виникають інші геополітичні помилки.
Підходить для цього:
Що це означає для майбутнього Європи?
Нещодавні розкриття щодо неможливості Microsoft захистити європейські дані від доступу до нас позначають перелом у дискусіях про цифровий суверенітет. Європа стикається з вибором: або він приймає постійну цифрову залежність від геополітично мотивованих американських корпорацій, або послідовно інвестує у власні суверенні альтернативи.
Інфраструктура європейського суверенітету існує вже з Gaia-X та їх практичними застосуваннями, такими як Catena-X. Цифрові клірингові будинки працюють, європейські постачальники хмарних постачальників готові, а альтернативи з відкритим кодом для власного програмного забезпечення доступні та зрілі.
Не вистачає політичної волі для послідовної реалізації. Поки влада та компанії продовжують покладатися на американських провайдерів через зручність або передбачувані переваги витрат, Європа залишається цифровою недійсною. Усвідомлення того, що Microsoft не може надати жодних гарантій для захисту європейських даних, повинно бути остаточним викликом Wake.
Європа повинна діяти зараз — не через антиамериканське обурення, а через раціональну стурбованість власним цифровим майбутнім. Альтернативою Gaia-X та Catena-X є не статус-кво, а посилення цифрового підпорядкування іноземним законам та інтересам. Вибір за нами.
Шлях до цифрової незалежності
Пояснення Microsoft France, подане під присягою, що група не може гарантувати захист європейських даних від американських органів влади, закінчується шахрайською безпекою. Закон про хмарний акт та Закон про патріот руйнують будь -який метод технічної безпеки, коли влада США потребує доступу до даних.
Gaia-X та Catena-X-це не лише теоретичні концепції, але й оперативні реалії, які пропонують реальні альтернативи домінуванням хмарного домінування США. Технічна основа для цифрової незалежності закладена з цифровим кліринговим будинком, понад 200 компаній -членів в європейських асоціаціях та зростаючі інвестиції в суверенну інфраструктуру.
Перехід до цифрового суверенітету вже не є утопічною мрією, а практичною необхідністю. Європа має вибір: цифрове самовизначення через власні рішення або постійна залежність від компаній, які зрештою підпорядковуються іноземним законам та інтересам. Час половинчастих компромісів закінчився – Європа повинна вирішити.
Ваш глобальний партнер з маркетингу та розвитку бізнесу
☑ Наша ділова мова - англійська чи німецька
☑ Нове: листування на вашій національній мові!
Konrad Wolfenstein
Я радий бути доступним вам та моїй команді як особистого консультанта.
Ви можете зв’язатися зі мною, заповнивши тут контактну форму або просто зателефонуйте мені за номером +49 89 674 804 (Мюнхен) . Моя електронна адреса: Вольфенштейн ∂ xpert.digital
Я з нетерпінням чекаю нашого спільного проекту.
