随着欧洲对美国的怀疑日益加剧,Microsoft 公布了最终确定的欧盟数据边界
快速阅读: 据《The Register》称,微软完成了欧盟数据边界,但分析师和云服务提供商仍担忧依赖美国公司。尽管微软强调其投资和控制力,但荷兰专家和Nextcloud CEO质疑美国政府的干预风险。Gartner分析师认为,微软的所有权问题仍未解决。欧洲云服务提供商如OVHcloud和Civo提醒,数据主权需全面透明,确保数据不被滥用。欧盟云贸易机构呼吁投资分布式多云方案,加强主权选项。
微软已经完成其欧盟数据边界,但分析师和一些区域云服务提供商对依赖美国实体表示担忧,即便有相关保障措施。欧盟数据边界是微软多年努力的结果,旨在让其欧洲客户能够在欧盟及欧洲自由贸易区(EFTA)内存储和处理其核心云服务的数据。该公司表示:“欧盟数据边界体现了微软致力于提供无与伦比的云服务,支持欧洲透明度、保护隐私并增强客户控制权。这是对我们对欧洲承诺的体现,并且是我们为客户提供的一系列居住能力和服务的一部分。”微软声称已在欧洲投资超过200亿美元用于人工智能和云基础设施。它加强了对微软365客户数据位置的控制,创建了微软主权云,并实施了欧盟数据边界。尽管微软可能已经符合法律条文,但它仍是一家美国公司,而欧盟企业正面临新的现实:即使拥有欧盟数据边界,依赖一家美国云服务是否是一个好主意?
荷兰选举委员会兼职技术顾问伯特·胡贝尔特对此表示怀疑,在接受《注册报》采访时表达了对依赖微软及其他美国供应商云服务的担忧。胡贝尔特并非孤例。Nextcloud首席执行官弗兰克·卡尔利切克说:“《云法案》赋予美国当局访问由美国公司托管的云数据的权利。无论这些数据位于美国、欧洲还是其他地方,这都不重要。”他在给《注册报》的电子邮件中补充道:“另一个问题是,如果美国政府决定切断在欧洲的服务,那么安全更新将变得不可能,这又会如何?”
Gartner数据保护和AI治理副总裁分析师纳德·亨宁指出,微软的举措并未消除对美国的依赖,“因为数据中心由微软所有和运营”。他说:“我们看到了完全主权产品的例子,比如Bleu,这是Orange和Capgemini的合资企业,然后授权使用将在欧洲所有和运营的基础设施上运行的微软产品。”亨宁也比卡尔利切克更少担心微软被美国政府指示切断更新的可能性,但他提到持续的美国依赖,“这并不能解决微软无法提供软件更新的情况”。他补充说,这种情况不太可能发生,因为微软和其他SaaS提供商继续在中国运营,而中美之间的地缘政治紧张关系远高于与欧洲的关系。
欧洲云服务提供商OVHcloud声称微软的欧盟数据边界验证了其和其他人的数据主权主张,但也警告说:“并非所有方案都是平等的。”虽然有些方案保证对非欧洲权威机构的域外数据访问请求具有豁免权,而另一些则只关注数据驻留。“OVHcloud认为,欧洲数据驻留并不保护不受此类域外访问的影响。最终,用户应该在充分透明的情况下自由选择他们需要的数据保护水平,了解与域外立法相关的风险。”
Civo首席执行官马克·博斯特告诉我们:“微软是最新的超大规模云服务提供商,以极大的声势宣布了一项重大的数据驻留计划——却没有提供任何主权保障。真正的数据主权确保数据仅受存储和处理所在司法管辖区的管辖。然而,数据驻留关注的是数据地理上的存储地点。根据云服务提供商的总部所在地,数据可能会受到第三国法律的约束。此外,微软的欧盟数据边界仅适用于核心服务。在此范围之外的任何服务以及技术支持将继续照常进行,数据将在全球任何地方处理。除非用户确信完全透明的数据主权,包括保证他们的数据不会未经明确同意就用于训练AI模型,否则客户将继续对安全性和隐私性有合理的担忧。”
我们询问了欧盟云贸易机构欧洲云基础设施服务提供商(CISPE)秘书长弗朗西斯科·明戈兰斯关于其成员客户在使用美国云服务提供商基础设施时的态度。明戈兰斯说:“选择对于欧洲数字经济来说至关重要。对数字服务征税将是在市场中有限短期替代选项的情况下自毁长城。现在比以往任何时候都更需要投资来加强关键领域的主权选项和战略自主权。但这绝不能导致保护主义或排除任何愿意并能够遵守欧洲法规并坚持其价值观的提供商。”
在特朗普2.0时期,欧洲对美国云服务的依赖再次成为焦点。AWS退出了欧洲云团队CISPE的董事会。甲骨文使其融合应用在欧盟主权云上可用。“数字贸易战对任何人都没有好处。双方征收的关税或税收都有可能破坏全球云生态系统,并将简单增加客户成本,阻碍增长,并在所有经济体都在寻求AI、云计算和数字化以解锁生产力和创造繁荣的关键时刻削弱创新。对海外云服务的合法性、可用性、可靠性和可负担性的不确定性无疑将影响到欧洲客户转向云服务的决策。”
“欧洲的解决方案必须是投资于分布式多云未来,最大化欧洲云基础设施提供商的能力和差异化,确保客户可以自由选择所需的云服务。”自从微软开始对其长达数年的回应以来,世界已经改变,该回应是对Schrems II裁决后果的回应,该裁决废除了允许欧盟和美国之间交换数据的隐私保护盾。在那些遥远的日子里,人们关心的是公司的数据在哪里被处理和存储。OpenNebula Systems开放式创新副总裁阿尔贝托·P·马丁博士,也是IPCEI-CIS行业促进小组主席,告诉《注册报》:“数据驻留只是我们现在理解的数字主权的众多方面之一。虽然微软和其他超大规模云服务提供商在市场上推广‘主权云’解决方案,但他们仍然期望欧洲客户依赖他们提供相同的至关重要的基础设施和技术,这些技术和基础设施已将欧洲变成了一个数字殖民地。这引发了对外部法规对欧洲数据和运营潜在影响的担忧,并未解决欧盟数字主权的核心问题。”
“现实是,像微软这样的美国公司只需一项行政命令就能在整个欧盟引发绝对混乱。幸运的是,欧洲对更大技术自主权的需求正在增长。对于欧盟企业和政府来说,求助于真正主权、开源的替代方案比以往任何时候都更加重要——例如来自IPCEI Cloud等项目的新兴替代方案。”
(以上内容均由Ai生成)