Microsoft accetta di collaborare con i regolatori dei dati dell'UE nella spinta cloud europea

Microsoft sta stringendo i suoi protocolli di sovranità dei dati in Europa in risposta alla pressione normativa e alle crescenti preoccupazioni tra le imprese e i governi europei riguardo all'accesso straniero a informazioni sensibili. 

In una mossa rivelata lunedì, l'azienda ha dichiarato che ora memorizzerà ed elaborerà tutti i dati dei clienti europei interamente nella regione, sotto la legge europea, con operazioni monitorate dal personale basato in Europa.

L'impegno fa parte della spinta continua di Microsoft per espandere la sua impronta AI e cloud in Europa, mentre contemporaneamente rimane in vantaggio rispetto alle aspettative di sovranità digitale sempre più rigorose imposte dall'Unione Europea e dai regolatori nazionali.

La pressione normativa porta all'impegno per le operazioni locali

Secondo Microsoft, qualsiasi accesso remoto da parte di ingegneri esterni all'UE ai sistemi di dati dei clienti europei richiederà l'approvazione e il monitoraggio in tempo reale da parte del personale basato nell'UE. L'azienda ha sottolineato che i clienti europei manterranno il pieno controllo sui propri dati in conformità con i quadri legali regionali, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR).

L'iniziativa include il lancio di un'infrastruttura cloud sovrana, attualmente in anteprima, che sarà generalmente disponibile più tardi quest'anno. Promette una separazione fisica e operativa dal cloud globale di Microsoft, su misura per i clienti del settore pubblico e per industrie fortemente regolamentate come banche, difesa e sanità.

Il GDPR dell'UE richiede già rigorose tutele sui dati personali, ma nuove legislazioni come il Digital Markets Act (DMA) e il Data Act impongono ulteriori livelli di conformità alle grandi aziende tecnologiche.

I legislatori europei e gli attivisti per la privacy hanno a lungo sollevato preoccupazioni che le leggi statunitensi, come il CLOUD Act, potrebbero costringere le aziende tecnologiche americane a consegnare dati memorizzati in giurisdizioni straniere, inclusi i paesi dell'UE. Questa tensione ha portato molte organizzazioni europee a richiedere garanzie più forti e controlli tecnici che impediscano l'accesso transfrontaliero ai dati, anche di fronte a richieste legali dalle autorità statunitensi.

Brad Smith, Presidente e Vicepresidente di Microsoft, ha precedentemente riconosciuto questa sfida, affermando ad aprile: "Come ogni cittadino e azienda, non siamo sempre d'accordo con ogni politica di ogni governo. Ma anche quando abbiamo perso casi nei tribunali europei, Microsoft ha a lungo rispettato e rispettato le leggi europee."

Competere per il mercato del cloud sovrano

L'annuncio di Microsoft riflette anche una crescente competizione tra gli iperscalatori per il dominio nel mercato cloud europeo. Sebbene Amazon Web Services (AWS) e Google Cloud rimangano giocatori formidabili, l'adozione precoce e dettagliata di Microsoft della localizzazione dei dati potrebbe aiutarla a guadagnare il favore di governi e corporation cauti.

Ad aprile, Microsoft si è impegnata a costruire oltre 200 data center come parte dei suoi investimenti in infrastrutture cloud e AI in 16 paesi europei entro il 2027. Questo include la costruzione di nuovi data center in Germania e Francia, progettati per soddisfare i requisiti legali specifici del paese.

Le nuove offerte dell'azienda includeranno il supporto per chiavi di crittografia gestite dal cliente, registri di trasparenza degli audit e ambienti cloud isolati che soddisfano i criteri del Codice di Condotta Cloud dell'UE e potenzialmente si allineano con Gaia-X, l'iniziativa di infrastruttura dati pan-europea.