Microsoft соглашается сотрудничать с регуляторами ЕС по данным в рамках облачной стратегии в Европе

Microsoft ужесточает свои протоколы цифрового суверенитета в Европе в ответ на регуляторное давление и растущие опасения европейских предприятий и правительств относительно иностранного доступа к конфиденциальной информации. 

В ходе хода, раскрытого в понедельник, компания заявила, что теперь будет хранить и обрабатывать все данные европейских клиентов исключительно в регионе, в соответствии с европейским законодательством, при этом операции будут контролироваться персоналом, базирующимся в Европе.

Это обязательство является частью постоянных усилий Microsoft по расширению своего присутствия в сфере ИИ и облачных технологий в Европе, а также одновременного опережения всё более строгих ожиданий в области цифрового суверенитета, установленных Европейским союзом и национальными регуляторами.

Регуляторное давление приводит к обязательству по локальным операциям

Согласно Microsoft, любой удалённый доступ инженеров за пределами ЕС к системам данных европейских клиентов потребует одобрения и мониторинга в реальном времени со стороны персонала, базирующегося в ЕС. Компания подчеркнула, что европейские клиенты сохранят полный контроль над своими данными в соответствии с региональными правовыми рамками, в частности с Общим регламентом по защите данных (GDPR).

Инициатива включает запуск инфраструктуры суверенного облака, находящейся в настоящее время в режиме предварительного просмотра и станет общедоступной позже в этом году. Она обещает физическое и операционное разделение с глобальным облаком Microsoft, адаптированное для клиентов государственного сектора и отраслей с высоким уровнем регулирования, таких как банковское дело, оборона и здравоохранение.

GDPR ЕС уже требует строгих мер защиты персональных данных, но новое законодательство, такое как Закон о цифровых рынках (DMA) и Закон о данных, накладывает дополнительные слои соответствия на крупные технологические компании.

Европейские законодатели и защитники конфиденциальности давно выражают обеспокоенность тем, что законы США, такие как CLOUD Act, могут обязать американские технологические компании передавать данные, хранящиеся в иностранных юрисдикциях, включая страны ЕС. Это напряжение привело к тому, что многие европейские организации требуют более сильных гарантий и технических средств контроля, предотвращающих трансграничный доступ к данным, даже перед лицом юридических запросов от властей США.

Брэд Смит, президент и вице-председатель Microsoft, ранее признавал эту проблему, заявив в апреле: «Как и каждый гражданин и компания, мы не всегда согласны с каждой политикой каждого правительства. Но даже когда мы проигрывали дела в европейских судах, Microsoft давно уважала и соблюдала европейские законы».

Борьба за рынок суверенного облака

Объявление Microsoft также отражает растущую конкуренцию среди гиперскейлеров за доминирование на европейском облачном рынке. Хотя Amazon Web Services (AWS) и Google Cloud остаются formidable players, раннее и детальное принятие Microsoft принципов локализации данных может помочь ей завоевать расположение осторожных правительств и корпораций.

В апреле Microsoft пообещала построить более 200 дата-центров в рамках инвестиций в облачную и ИИ-инфраструктуру в 16 европейских странах к 2027 году. Это включает строительство новых дата-центров в Германии и Франции, которые спроектированы с учётом специфических юридических требований этих стран.

Новые предложения компании будут включать поддержку ключей шифрования, управляемых клиентами, журналов аудита для обеспечения прозрачности и изолированные облачные среды, соответствующие критериям Кодекса поведения ЕС в области облачных технологий и потенциально согласующиеся с инициативой Gaia-X, панъевропейской инициативой в области инфраструктуры данных.