Microsoft priznaje da podatke korisnika u EU ne može u potpunosti da zaštiti od eventualnog američkog nadzora.
Američki tehnološki gigant Microsoft priznao je pred francuskim vlastima da ne može da garantuje punu zaštitu podataka građana Evropske unije, ukoliko američka vlada zatraži pristup tim podacima kroz zakonski okvir kao što je CLOUD Act.
Predstavnici Microsofta u Francuskoj, uključujući Antoana Karnjoa, jasno su stavili do znanja da čak ni podatke koji se fizički čuvaju na serverima u EU ne mogu u potpunosti da zaštite od eventualnog američkog nadzora.
Na direktno pitanje francuskog Senata da li može garantovati da SAD neće imati pristup francuskim podacima bez dozvole Pariza, Karnjo je rekao: “Ne mogu to da garantujem”.
Microsoft se ranije hvalio projektom “EU Data Boundary”, čiji je cilj bio da se svi korisnički podaci i njihova obrada zadrže unutar Evropske unije. Međutim, ispostavlja se da američka regulativa ima prednost ukoliko je kompanija pod njenom jurisdikcijom.
“Server može biti u EU, ali zakon ostaje američki”, izjavio je Mark Bust, direktor britanske cloud firme Civo.
Zakon poznat kao CLOUD Act, usvojen 2018. godine, omogućava američkim vlastima pristup podacima korisnika – čak i ako se ti podaci nalaze van teritorije SAD, ukoliko ih čuva američka kompanija.
Iako iz Microsofta poručuju da do sada nije bilo takvih zahteva, priznaju da bi u slučaju pravno validnog zahteva – morali da ih ispoštuju.
Korisnici Microsoft servisa koji veruju da su im podaci bezbedni jer se čuvaju u Evropi – zapravo nemaju potpunu zaštitu. Ova vest otvara pitanje digitalnog suvereniteta i bezbednosti podataka za sve koji koriste američke cloud servise, uključujući Azure, Office 365, pa i OneDrive.