Microsoft concorda em jogar bola com os reguladores de dados da UE no impulso de nuvem europeu

A Microsoft está reforçando seus protocolos de soberania de dados na Europa em resposta à pressão regulatória e às crescentes preocupações entre empresas e governos europeus sobre o acesso estrangeiro a informações sensíveis. 

Em uma revelação na segunda-feira, a empresa disse que agora armazenará e processará todos os dados dos clientes europeus inteiramente dentro da região, sob a lei europeia, com operações monitoradas por pessoal baseado na Europa.

O compromisso faz parte do esforço contínuo da Microsoft para expandir sua presença de IA e nuvem na Europa, ao mesmo tempo em que se mantém à frente das expectativas cada vez mais rigorosas de soberania digital estabelecidas pela União Europeia e reguladores nacionais.

Pressão regulatória leva ao compromisso com operações locais

De acordo com a Microsoft, qualquer acesso remoto por engenheiros fora da UE aos sistemas de dados dos clientes europeus exigirá aprovação e monitoramento em tempo real por funcionários baseados na UE. A empresa enfatizou que os clientes europeus manterão o controle total sobre seus dados em conformidade com as estruturas legais regionais, notadamente o Regulamento Geral sobre a Proteção de Dados (GDPR).

A iniciativa inclui o lançamento de uma infraestrutura de nuvem soberana, atualmente em visualização, que estará geralmente disponível no final deste ano. Ela promete separação física e operacional da nuvem global da Microsoft, adaptada para clientes do setor público e indústrias altamente regulamentadas, como bancos, defesa e saúde.

O GDPR da UE já exige salvaguardas rigorosas sobre dados pessoais, mas novas legislações, como a Lei dos Mercados Digitais (DMA) e a Lei de Dados, impõem camadas adicionais de conformidade para grandes empresas de tecnologia.

Legisladores europeus e defensores da privacidade há muito levantam preocupações de que as leis dos EUA, como a Lei CLOUD, possam obrigar as empresas de tecnologia americanas a entregar dados armazenados em jurisdições estrangeiras, incluindo países da UE. Essa tensão levou muitas organizações europeias a exigirem garantias mais fortes e controles técnicos que impeçam o acesso transfronteiriço a dados, mesmo diante de solicitações legais das autoridades dos EUA.

Brad Smith, Presidente e Vice-Chair da Microsoft, já reconheceu este desafio, afirmando em abril: “Como todos os cidadãos e empresas, nem sempre concordamos com todas as políticas de todos os governos. Mas mesmo quando perdemos casos nos tribunais europeus, a Microsoft sempre respeitou e cumpriu as leis europeias.”

Competindo pelo mercado de nuvem soberana

O anúncio da Microsoft também reflete uma competição crescente entre os hiperscalers pelo domínio no mercado de nuvem europeu. Embora a Amazon Web Services (AWS) e o Google Cloud permaneçam jogadores formidáveis, a adoção precoce e detalhada da Microsoft pela localização de dados pode ajudá-la a ganhar favor com governos e corporações cautelosos.

Em abril, a Microsoft se comprometeu a construir mais de 200 data centers como parte de seus investimentos em infraestrutura de nuvem e IA em 16 países europeus até 2027. Isso inclui a construção de novos data centers na Alemanha e na França, projetados para atender aos requisitos legais específicos de cada país.

As novas ofertas da empresa incluirão suporte para chaves de criptografia gerenciadas pelo cliente, logs de transparência de auditoria e ambientes de nuvem isolados que atendem aos critérios do Código de Conduta de Nuvem da UE e potencialmente se alinham com o Gaia-X, a iniciativa de infraestrutura de dados pan-europeia.