Microsoft、欧州のデータ規制当局と協力し、欧州クラウド展開を推進

Microsoftは、規制圧力と、欧州の企業や政府の間で高まっている機密情報への外国アクセスへの懸念に対応し、欧州でのデータ主権プロトコルを強化しています。 

月曜日に明らかになった動きとして、同社は現在、すべての欧州顧客データを欧州の法律の下で欧州地域内に完全に保存および処理し、運用は欧州に拠点を置く要員によって監視されると発表しました。

このコミットメントは、Microsoftの欧州全体でのAIおよびクラウドの存在感を拡大し、同時に欧州連合（EU）および各国の規制当局が設定する厳しさを増すデジタル主権の期待に対応し続けるための継続的な取り組みの一環です。

規制圧力による現地運用へのコミットメント

Microsoftによると、EU外のエンジニアによるEUの顧客データシステムへのリモートアクセスには、EU拠点のスタッフによるリアルタイムの承認と監視が必要です。同社は、欧州の顧客が一般データ保護規則（GDPR）などの地域的な法的枠組みに準拠し、データの完全な制御を維持することを強調しています。

このイニシアチブには、現在プレビュー段階にある主権クラウドインフラのローンチが含まれており、今年後半に一般提供される予定です。これは、公共セクターのクライアントや銀行、防衛、医療など厳重に規制された業界向けに調整され、Microsoftのグローバルクラウドから物理的および運用面で分離されたものを約束します。

EUのGDPRはすでに個人データに対する厳格な保護措置を要求していますが、デジタル市場法（DMA）やデータ法（Data Act）などの新 legislationは、大規模なテクノロジー企業に追加のコンプライアンス層を課しています。

欧州の立法府やプライバシー擁護団体は、CLOUD法などの米国法が、EU諸国を含む外国の管轄区域に保存されたデータを渡すよう、米国のテクノロジー企業を強制する可能性があるという懸念を長年にわたり提起してきました。この緊張関係により、多くの欧州組織は、米当局からの法的要請があっても、国境を越えたデータアクセスを防ぐためのより強力な保証と技術的制御を求めています。

Microsoftの副社長兼プレジデントであるBrad Smithは、以前にこの課題を認識し、4月に次のように述べていました。「市民や企業と同様に、私たちはすべての政府のすべての政策に常に同意するわけではありません。しかし、欧州の裁判所で敗訴した場合でも、Microsoftは長年にわたり欧州の法律を尊重し、遵守してきました。」

主権クラウド市場での競争

Microsoftの発表は、ハイパースケーラー間での欧州クラウド市場での支配権をめぐる競争の激化も反映しています。Amazon Web Services（AWS）とGoogle Cloudは依然として強力なプレイヤーですが、Microsoftのデータローカライゼーションへの早期かつ詳細な取り組みは、慎重な政府や企業からの支持を得るのに役立つ可能性があります。

4月、Microsoftは2027年までに16の欧州諸国全体でクラウドおよびAIインフラへの投資の一環として、200以上のデータセンターを建設すると約束しました。これには、各国の特定の法的要件を満たすように設計された、ドイツとフランスでの新規データセンターの建設が含まれます。

同社の新製品には、顧客管理の暗号化キーのサポート、監査の透明性ログ、およびEUクラウド行動規範の基準を満たし、欧州全体のデータインフライニシアチブであるGaia-Xに整合する可能性のある隔離されたクラウド環境が含まれます。