Microsoft geeft toe dat het soevereiniteit ‘niet kan garanderen’ in de Europese Unie. Onder Amerikaanse wetgeving is het verplicht toegang te geven tot data als de overheid dat eist.
Soevereiniteit is tegenwoordig een actueel thema in de Europese Unie. Bedrijven en vooral publieke instellingen vragen zich af of het in de huidige geopolitieke context nog verstandig is data onder te brengen bij Amerikaanse providers. Die vraag is niet onterecht: tijdens een vragenuur voor de Franse Senaat heeft Microsoft toegegeven dat het soevereiniteit ‘niet kan garanderen’ voor zijn Europese klanten.
lees ook
De cloud illegaal? Soevereiniteit als heilige graal voor Europese IT-sector
Onder de vlag ‘soevereine cloud’ belooft Microsoft dat data van Europese klanten die hierop intekenen binnen de Europese Unie blijven. Dat biedt bescherming tegen gegevensinbreuken, ongeautoriseerde toegang en ‘negatieve zakelijke gevolgen’, staat letterlijk te lezen op de website van Microsoft. Ook Google en AWS bieden zogenaamde soevereine clouddiensten aan. Microsoft hernieuwde recent zijn geloften aan de Europese markt.
Europese vs Amerikaanse wetgeving
Als Amerikaanse bedrijven zijn de grote spelers echter ook gebonden aan de Amerikaanse wetgeving. Onder de Cloud Act kan de Amerikaanse overheid Microsoft eisen zijn deuren open te zetten, ook voor Europese datacenters. Als puntje bij paaltje komt, moet soevereiniteit wijken.
Tijdens de hoorzitting stipten de vertegenwoordigers van Microsoft aan dat het niet zomaar op iedere vraag van de overheid hoeft in te gaan. Microsoft verplicht zich er contractueel toe soevereiniteit tot zover als het kan te waarborgen. Als het verzoek niet juridisch gegrond is, kan een provider dat weigeren. Tot heden zou de wetgeving nog niet zijn ingeroepen, voegt Microsoft toe.
Privacy-experten waarschuwen dat Amerikaanse providers geen honderd procent soevereiniteit kunnen bieden en volgens de letter van de wet is dat correct. De Europese Unie overweegt zelf een vertrek uit de Microsoft-cloud om afhankelijkheid van Amerikaanse technologie af te bouwen, maar dat is makkelijker gezegd dan gedaan, mede omdat er in Europa geen providers op de schaal van Microsoft, AWS en Google aanwezig zijn.
lees ook