Seorang eksekutif senior Microsoft telah mengkonfirmasi kekhawatiran lama para pendukung privasi Eropa, mengakui di bawah sumpah bahwa perusahaan tidak dapat menjamin data yang disimpan di benua itu kebal dari akses pemerintah AS. Penerimaan ini secara langsung menantang branding”Sovereign”layanan cloud AS.
Kewajiban berasal dari US Cloud Act 2018, undang-undang yang memberdayakan otoritas AS untuk memaksa perusahaan teknologi untuk menyediakan data di mana pun disimpan secara global. Kesaksian Carniaux mengkonfirmasi bahwa bahkan dengan pusat data di tanah Eropa, kewajiban hukum perusahaan AS diutamakan.
menyatakan bahwa tidak ada core yang dipengaruhi pada saat ini . Mark Boost, CEO Cloud Provider Civo, mengatakan kepada register Tesimoni adalah momen yang sedang berjerat.”Satu baris kesaksian baru saja mengkonfirmasi bahwa penyedia hyperscaler AS tidak dapat menjamin kedaulatan data di Eropa,”katanya, memotong pemasaran penyedia yang berbasis di AS.
Untuk advokat independensi digital, lokasi server adalah masalah sekunder. Boost menekankan bahwa,”server Inggris atau UE tidak membuat perbedaan ketika yurisdiksi ada di tempat lain dan anak perusahaan lokal atau kemitraan’tepercaya’tidak mengubah kenyataan itu,”menyoroti konflik mendasar antara hukum AS dan prinsip-prinsip kedaulatan data Eropa. Realitas yurisdiksi ini tetap menjadi masalah sentral.
Sovereign dorong dari Hyperscalers Memenuhi realitas EUROUL
Penerimaan ini sangat merusak karena hal itu terjadi pada AMID BY Major. Penawaran ini, yang didukung oleh miliaran investasi, dirancang untuk mengatasi kekhawatiran bahwa kesaksian Carniaux yang dikonfirmasi masih valid.
Microsoft telah sangat proaktif, meluncurkan strategi multi-lapis untuk membangun kepercayaan. Langkah pertama adalah penyelesaian batas data UE-nya pada bulan Februari 2025. Inisiatif ini memastikan data pelanggan untuk layanan inti seperti Microsoft 365 dan Azure disimpan dan diproses sepenuhnya di dalam wilayah UE dan EFTA.
Membangun di atas yayasan teknis itu, perusahaan membuat gerakan politik yang signifikan pada bulan April. Dalam sebuah pengumuman tentang lima “komitmen digital Eropa,” Presiden Brad Smith menegaskan, “Kami mengakui bahwa bisnis kami sangat bergantung pada mempertahankan kepercayaan pelanggan, negara, dan pemerintah di seluruh Eropa.”
Komitmen tersebut mencakup usaha yang mengikat secara hukum, yang baru-baru ini terjadi pada geopik yang dikenakan pada geopik. Microsoft meluncurkan inisiatif”Microsoft Sovereign Cloud”yang komprehensif. Suite ini memperkenalkan kontrol teknis baru seperti”Data Guardian,”yang memastikan hanya personel berbasis UE yang dapat mengawasi akses jarak jauh ke sistem data pelanggan.
Saingan utama perusahaan, Amazon Web Services, mengikuti buku pedoman yang hampir identik dalam apa yang telah menjadi perlombaan Cloud Arms yang berdaulat. Hanya beberapa minggu sebelum kesaksian Carniaux, AWS mengumumkan multi-miliar Euro Euro AWS European Sovereign Cloud. Proyek ini berjanji untuk menyimpan semua data dan operasi yang dikemukakan di dalam UE, dikelola oleh struktur perusahaan yang berbasis di Jerman yang dipimpin sepenuhnya oleh warga negara Uni Eropa.
Namun, investasi infrastruktur yang mahal ini dan perombakan perusahaan tidak dapat mengubah kerangka hukum yang mendasarinya. Dalam posting blog runcing yang diterbitkan tak lama setelah kontroversi itu meletus, AWS mengklarifikasi bahwa Undang-Undang Cloud berlaku untuk penyedia mana pun dengan operasi AS. Dalam tusukan strategis pada saingannya di Eropa, AWS mencatat ini termasuk perusahaan-perusahaan seperti Prancis Ovhcloud, yang, karena kehadirannya di AS, juga tunduk pada persyaratan Undang-Undang, sebuah fakta berpendapat bahwa itu adalah bahwa senat Prancis telah”menetapkan presedent dengan menuntut jawabannya,”ketergantungan berlebihan pada hiperscaler.”
Penerimaan Microsoft memberikan katalis yang sempurna untuk para advokat ini. Ini mengubah risiko teoretis, lama diperdebatkan oleh para ahli hukum, menjadi pernyataan yang dikonfirmasi, dari seorang eksekutif senior hyperscaler utama. Ini membuatnya jauh lebih sulit bagi pemerintah dan bisnis Eropa untuk mengabaikan konflik mendasar di jantung strategi cloud mereka.
Situasi ini menciptakan dilema yang jelas dan mendesak bagi organisasi Eropa. Mereka dapat menerima risiko residual menggunakan layanan cloud yang berbasis di AS-bahkan dengan pusat data dan pusat data berbasis UE yang”berdaulat”-atau mereka dapat secara aktif berinvestasi dan bermigrasi ke alternatif Eropa buatan sendiri yang benar-benar kebal terhadap hukum asing. Bagi banyak orang, kesaksian Carniax mungkin merupakan dorongan terakhir yang diperlukan untuk memilih yang terakhir.