Microsoft stimmt zu, mit den EU-Datenschutzbehörden in Europa bei der Cloud-Expansion zusammenzuarbeiten

Microsoft verschärft seine Protokolle zur Datensouveränität in Europa als Reaktion auf regulatorischen Druck und wachsende Bedenken europäischer Unternehmen und Regierungen bezüglich des ausländischen Zugriffs auf sensible Informationen. 

In einer am Montag bekannt gegebenen Maßnahme erklärte das Unternehmen, dass es alle europäischen Kundendaten künftig vollständig innerhalb der Region, nach europäischem Recht, speichern und verarbeiten wird, wobei die Operationen von in Europa ansässigem Personal überwacht werden.

Das Engagement ist Teil von Microsofts laufender Bemühungen, seinen KI- und Cloud-Fußabdruck in Europa auszuweiten, während gleichzeitig die zunehmend strengen Erwartungen an die digitale Souveränität der Europäischen Union und nationaler Aufsichtsbehörden erfüllt werden.

Regulatorischer Druck führt zu Verpflichtung für lokale Operationen

Laut Microsoft erfordert jeder Fernzugriff von Ingenieuren außerhalb der EU auf europäische Kundendatensysteme eine Echtzeitgenehmigung und Überwachung durch in der EU ansässiges Personal. Das Unternehmen betonte, dass europäische Kunden die volle Kontrolle über ihre Daten behalten werden, im Einklang mit den regionalen Rechtsrahmen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Initiative umfasst die Einführung einer souveränen Cloud-Infrastruktur, die sich derzeit in der Vorschau befindet und später in diesem Jahr allgemein verfügbar sein wird. Sie verspricht eine physische und operative Trennung von Microsofts globalem Cloud-Dienst, maßgeschneidert für öffentliche Auftraggeber und stark regulierte Branchen wie Banken, Verteidigung und Gesundheitswesen.

Die DSGVO der EU erfordert bereits strenge Schutzmaßnahmen für personenbezogene Daten, aber neue Gesetze wie der Digital Markets Act (DMA) und der Data Act legen zusätzliche Compliance-Ebenen für große Technologieunternehmen auf.

Europäische Gesetzgeber und Datenschutzaktivisten haben seit langem Bedenken geäußert, dass US-Gesetze wie der CLOUD Act amerikanische Tech-Unternehmen dazu zwingen könnten, Daten herauszugeben, die in ausländischen Rechtsräumen, einschließlich EU-Ländern, gespeichert sind. Diese Spannung hat viele europäische Organisationen dazu veranlasst, stärkere Zusicherungen und technische Kontrollen zu fordern, die den grenzüberschreitenden Datenzugriff verhindern, selbst bei rechtlichen Anfragen von US-Behörden.

Brad Smith, Präsident und Vizevorsitzender von Microsoft, hat diese Herausforderung bereits anerkannt und im April erklärt: „Wie jeder Bürger und jedes Unternehmen stimmen wir nicht immer mit jeder Politik jeder Regierung überein. Aber selbst wenn wir in europäischen Gerichten Fälle verloren haben, hat Microsoft europäische Gesetze lange respektiert und befolgt.“

Wettbewerb um den Markt für souveräne Clouds

Die Ankündigung von Microsoft spiegelt auch den zunehmenden Wettbewerb zwischen Hyperscalern um die Dominanz auf dem europäischen Cloud-Markt wider. Während Amazon Web Services (AWS) und Google Cloud weiterhin formidable Akteure sind, könnte Microsofts frühe und detaillierte Annahme der Datenlokalisierung dazu beitragen, sich bei vorsichtigen Regierungen und Unternehmen beliebt zu machen.

Im April verpflichtete sich Microsoft, bis 2027 über 200 Rechenzentren als Teil seiner Cloud- und KI-Infrastrukturinvestitionen in 16 europäischen Ländern zu bauen. Dazu gehört der Bau neuer Rechenzentren in Deutschland und Frankreich, die darauf ausgelegt sind, länderspezifische rechtliche Anforderungen zu erfüllen.

Die neuen Angebote des Unternehmens werden Unterstützung für kundengesteuerte Verschlüsselungsschlüssel, Transparenzprotokolle für Audits und isolierte Cloud-Umgebungen umfassen, die die Kriterien des EU-Cloud-Verhaltenskodex erfüllen und möglicherweise mit Gaia-X, der pan-europäischen Dateninfrastrukturinitiative, übereinstimmen.