A Microsoft concorda em armazenar e processar todos os dados europeus de clientes na UE sob o direito europeu

A Microsoft está apertando seus protocolos de soberania de dados na Europa em resposta à pressão regulatória e às crescentes preocupações entre empresas e governos europeus sobre o acesso estrangeiro a informações sensíveis. 

Em uma medida revelada na segunda -feira, a empresa disse que agora armazenará e processará todos os dados europeus de clientes inteiramente dentro da região, sob o direito europeu, com operações monitoradas por pessoal com sede na Europa.

O compromisso faz parte do  da Microsoft para expandir sua IA e pegada de nuvens em toda a Europa, enquanto fica à frente das expectativas de soberania digital cada vez mais rigorosas estabelecidas pela União Europeia e pelos reguladores nacionais.

A pressão regulatória leva ao compromisso com as operações locais

De acordo com a Microsoft , qualquer acesso remoto dos engenheiros de fora da UE aos sistemas de dados europeus de clientes exigirá aprovação e monitoramento em tempo real pela equipe baseada na UE. A Companhia enfatizou que os clientes europeus manterão o controle total sobre seus dados em conformidade com as estruturas legais regionais, principalmente o Regulamento Geral de Proteção de Dados ( GDPR ).

A iniciativa inclui o lançamento de uma infraestrutura soberana em nuvem, atualmente em visualização, que geralmente estará disponível ainda este ano. Ele promete separação física e operacional da nuvem global da Microsoft, adaptada para clientes do setor público e indústrias fortemente regulamentadas, como bancos, defesa e assistência médica.

O GDPR da UE já requer salvaguardas estritas em dados pessoais, mas novas legislação como a Lei dos Mercados Digitais (DMA) e a Lei de Dados impõem camadas adicionais de conformidade a grandes empresas de tecnologia.

Os legisladores europeus e os defensores da privacidade há muito levantaram preocupações de que as leis dos EUA, como a Lei da Cloud, poderiam obrigar as empresas de tecnologia americanas a entregar dados armazenados em jurisdições estrangeiras, incluindo países da UE. Essa tensão levou muitas organizações européias a exigir garantias e controles técnicos que impedem o acesso a dadostron, mesmo diante de pedidos legais das autoridades dos EUA.

Brad Smith, dent e vice -presidente da Microsoft, já reconheceu esse desafio, afirmando em abril: "Como todo cidadão e companhia, nem sempre concordamos com todas as políticas de todo governo. Mas mesmo quando perdemos casos nos tribunais europeus, a Microsoft há muito tempo respeitou e cumpriu as leis européias".

Competindo pelo mercado soberano em nuvem

O anúncio da Microsoft também reflete uma concorrência crescente entre os hiperescaladores por domínio no mercado europeu em nuvem. Embora os Serviços da Web da Amazon (AWS) e o Google Cloud permaneçam formidáveis, o abraço inicial e detalhado da Microsoft da localização de dados pode ajudá -lo a ganhar favor com governos e corporações cautelosos.

Em abril, a Microsoft prometeu construir mais de 200 data centers como parte de seus investimentos em infraestrutura em nuvem e IA em 16 países europeus até 2027. Isso inclui a construção de novos data centers na Alemanha e na França, projetados para atender aos requisitos legais específicos do país.

As novas ofertas da Companhia incluirão suporte para chaves de criptografia gerenciadas pelo cliente, logs de transparência de auditoria e ambientes de nuvem isolados que atendem aos critérios do Código de Conduta na nuvem da UE e potencialmente alinham com o GAIA-X, o iniciativo de infraestrutura de dados pan-europeu.