- Microsoft secara hukum berkewajiban untuk mematuhi US Cloud Act
- Itu berarti pemerintah AS dapat meminta untuk melihat data apa pun, termasuk awan berdaulat
- Hanya perusahaan di luar yurisdiksi AS, atau kunci enkripsi pribadi, yang dikecualikan
Microsoft telah mengakui tidak dapat menjamin kedaulatan data bagi pelanggan di Prancis atau negara-negara Uni Eropa lainnya di bawah Undang-Undang Cloud AS, yang memungkinkan pemerintah AS untuk mengakses data dari perusahaan teknologi yang berbasis di AS, bahkan jika data itu disimpan di luar negeri.
Dipertanyakan tentang perlindungan hukum terhadap akses AS ke data UE, perwakilan Microsoft France Anton Carniaux dan Pierre Lagarde mengkonfirmasi bahwa perusahaan akan menganalisis dan menolak permintaan data AS yang tidak berdasar, tetapi pada akhirnya, perusahaan secara hukum berkewajiban untuk mematuhi yang valid.
Yang penting, perusahaan tidak pernah menerima permintaan data AS untuk informasi yang disimpan di Eropa, menurut laporan transparansi, namun ketegangan geopolitik yang sedang berlangsung telah mengkhawatirkan negara -negara yang berdaulat tentang hal itu.
Microsoft tidak dapat menjamin kedaulatan data
Microsoft menekankan ada sistem yang ada untuk meminimalkan transfer data, untuk menyimpan data pelanggan UE di dalam UE, tetapi Carniax mengakui bahwa ia tidak dapat menjamin AS tidak akan mengakses data warga negara Prancis tanpa persetujuan pemerintah Prancis, menimbulkan kekhawatiran besar.
Awal tahun ini, batas data UE untuk Proyek Cloud Microsoft dikonfirmasi lengkap, dengan saingan hyperscaler lainnya juga berinvestasi besar -besaran dalam kedaulatan Eropa, tetapi perkembangan terbaru telah membuat upaya mereka tidak bermanfaat.
Menariknya, AWS, Microsoft dan Google semuanya mendukung tagihan ketika disahkan, jadi itu bukan berita baru bagi mereka.
“Server Inggris atau Uni Eropa tidak membuat perbedaan ketika yurisdiksi ada di tempat lain dan anak perusahaan lokal atau kemitraan ‘tepercaya’ tidak mengubah kenyataan itu,” kata Civo CEO Mark Boost.
Boost menambahkan bahwa kelemahan ini mengancam keamanan nasional, privasi pribadi, dan daya saing bisnis.
Pada akhirnya, intinya adalah bahwa residensi data dan lokasi tidak sama dengan yurisdiksi – bahkan perusahaan Eropa seperti OvhCloud yang beroperasi di AS tunduk pada permintaan data pemerintah AS.
Dan sementara undang -undang UE terus menambahkan gesekan, kecuali jika penyedia berada di luar yurisdiksi AS atau pelanggan adalah satu -satunya pemegang kunci enkripsi, kedaulatan absolut tidak dapat dijamin.
Melalui Register