Microsoft acepta almacenar y procesar todos los datos europeos de los clientes dentro de la UE bajo la ley europea

Microsoft está endureciendo sus protocolos de soberanía de datos en Europa en respuesta a la presión regulatoria y las crecientes preocupaciones entre las empresas y gobiernos europeos sobre el acceso extranjero a la información confidencial. 

En una medida revelada el lunes, la compañía dijo que ahora almacenará y procesará todos los datos europeos de los clientes en su totalidad dentro de la región, según la ley europea, con operaciones monitoreadas por el personal con sede en Europa.

El compromiso es parte del de Microsoft para expandir su IA y la huella en la nube en Europa, mientras que al mismo tiempo se mantiene por delante de las expectativas de soberanía digital cada vez más estrictas establecidas por los reguladores nacionales y de la Unión Europea.

La presión regulatoria conduce al compromiso con las operaciones locales

Según Microsoft , cualquier acceso remoto de ingenieros fuera de la UE a los sistemas europeos de datos de clientes requerirá la aprobación y el monitoreo en tiempo real por parte del personal con sede en la UE. La compañía enfatizó que los clientes europeos retendrán el control total sobre sus datos de conformidad con los marcos legales regionales, en particular el Reglamento General de Protección de Datos ( GDPR ).

La iniciativa incluye el lanzamiento de una infraestructura de nube soberana, actualmente en vista previa, que generalmente estará disponible a finales de este año. Promete una separación física y operativa de la nube global de Microsoft, adaptada para clientes del sector público e industrias muy reguladas como la banca, la defensa y la atención médica.

El GDPR de la UE ya requiere salvaguardas estrictas sobre datos personales, pero una nueva legislación como la Ley de Mercados Digitales (DMA) y la Ley de Datos imponen capas adicionales de cumplimiento en grandes empresas tecnológicas.

Los legisladores europeos y los defensores de la privacidad han expresado las preocupaciones de que las leyes estadounidenses, como la Ley de la Cloud, podrían obligar a las empresas tecnológicas estadounidenses a entregar datos almacenados en jurisdicciones extranjeras, incluidos los países de la UE. Esa tensión ha llevado a muchas organizaciones europeas a exigir garantías y controles técnicos que impiden el acceso a los datostron, incluso ante las solicitudes legales de las autoridades estadounidenses.

Brad Smith, dent y vicepresidente de Microsoft, ha reconocido previamente este desafío, declarando en abril: "Al igual que todos los ciudadanos y la compañía, no siempre estamos de acuerdo con todas las políticas de cada gobierno. Pero incluso cuando hemos perdido casos en los tribunales europeos, Microsoft ha respetado y cumplido con las leyes europeas".

Competiendo por el mercado de la nube soberana

El anuncio de Microsoft también refleja una competencia creciente entre los hiperscalers por el dominio en el mercado de la nube europea. Mientras que Amazon Web Services (AWS) y Google Cloud siguen siendo jugadores formidables, el abrazo temprano y detallado de Microsoft de la localización de datos podría ayudarlo a ganar favor con gobiernos y corporaciones cautelosas.

En abril, Microsoft se comprometió a construir más de 200 centros de datos como parte de sus inversiones de infraestructura en la nube y IA en 16 países europeos para 2027. Eso incluye la construcción de nuevos centros de datos en Alemania y Francia, que están diseñados para cumplir con los requisitos legales específicos del país.

Las nuevas ofertas de la compañía incluirán soporte para claves de cifrado administradas por el cliente, registros de transparencia de auditoría y entornos en la nube aislados que cumplan con los criterios del código de conducta en la nube de la UE y se alineen potencialmente con Gaia-X, la iniciativa de infraestructura de datos paneuropea.

Tus noticias de criptografía merecen atención: Key Difference Wire te pone en más de 250 sitios superiores