Microsoft acepta cooperar con los reguladores de datos de la UE en su impulso de nube en Europa
- Microsoft ha declarado que almacenará y procesará todos los datos de sus clientes europeos dentro de la UE, conforme a la legislación y supervisión europeas.
- El acceso remoto a los datos europeos por parte de ingenieros no pertenecientes a la UE requerirá la aprobación y supervisión en tiempo real del personal basado en Europa.
- Esta medida podría ser una respuesta a la presión regulatoria europea y a las preocupaciones sobre leyes estadounidenses como la CLOUD Act, que permiten el acceso a datos desde el extranjero.
Microsoft está endureciendo sus protocolos de soberanía de datos en Europa en respuesta a la presión regulatoria y las crecientes preocupaciones entre las empresas y gobiernos europeos sobre el acceso extranjero a información sensible.
En un movimiento revelado el lunes, la empresa dijo que ahora almacenará y procesará todos los datos de clientes europeos enteramente dentro de la región, bajo la ley europea, con operaciones monitoreadas por personal basado en Europa.
El compromiso es parte del impulso continuo de Microsoft para expandir su huella de IA y nube en Europa, mientras simultáneamente se mantiene a la vanguardia de las expectativas cada vez más estrictas de soberanía digital establecidas por la Unión Europea y los reguladores nacionales.
La presión regulatoria lleva a un compromiso con operaciones locales
Según Microsoft, cualquier acceso remoto por parte de ingenieros fuera de la UE a los sistemas de datos de clientes europeos requerirá aprobación y monitoreo en tiempo real por parte del personal basado en la UE. La empresa enfatizó que los clientes europeos retendrán el control total sobre sus datos en cumplimiento con los marcos legales regionales, notablemente el Reglamento General de Protección de Datos (GDPR).
La iniciativa incluye el lanzamiento de una infraestructura de nube soberana, actualmente en vista previa, que estará generalmente disponible más tarde este año. Promete una separación física y operativa de la nube global de Microsoft, adaptada para clientes del sector público e industrias altamente reguladas como la banca, la defensa y la salud.
El GDPR de la UE ya requiere estrictas salvaguardas sobre los datos personales, pero nuevas legislaciones como la Ley de Mercados Digitales (DMA) y la Ley de Datos imponen capas adicionales de cumplimiento a las grandes empresas tecnológicas.
Los legisladores europeos y defensores de la privacidad han planteado durante mucho tiempo preocupaciones de que las leyes estadounidenses, como la Ley CLOUD, podrían obligar a las empresas tecnológicas estadounidenses a entregar datos almacenados en jurisdicciones extranjeras, incluidos países de la UE. Esa tensión ha llevado a muchas organizaciones europeas a exigir garantías más fuertes y controles técnicos que impidan el acceso transfronterizo a datos, incluso frente a solicitudes legales de autoridades estadounidenses.
Brad Smith, Presidente y Vicepresidente de Microsoft, ha reconocido previamente este desafío, afirmando en abril: «Como cada ciudadano y empresa, no siempre estamos de acuerdo con cada política de cada gobierno. Pero incluso cuando hemos perdido casos en tribunales europeos, Microsoft ha respetado y cumplido durante mucho tiempo con las leyes europeas».
Competiendo por el mercado de nube soberana
El anuncio de Microsoft también refleja una competencia creciente entre los hiperscaladores por la dominancia en el mercado de la nube europea. Mientras Amazon Web Services (AWS) y Google Cloud siguen siendo jugadores formidables, la adopción temprana y detallada de la localización de datos por parte de Microsoft podría ayudarle a ganar favor con gobiernos y corporaciones cautelosos.
En abril, Microsoft se comprometió a construir más de 200 centros de datos como parte de sus inversiones en infraestructura de nube e IA en 16 países europeos para 2027. Esto incluye la construcción de nuevos centros de datos en Alemania y Francia, diseñados para cumplir con los requisitos legales específicos de cada país.
Las nuevas ofertas de la empresa incluirán soporte para claves de cifrado gestionadas por el cliente, registros de transparencia de auditoría y entornos de nube aislados que cumplan con los criterios del Código de Conducta de la Nube de la UE y potencialmente se alineen con Gaia-X, la iniciativa de infraestructura de datos paneuropea.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
