Microsoft fremlægger fem forpligtelser, der skal styrke Europas digitale suverænitet, beskytte persondata og øge cybersikkerheden. Initiativerne retter sig mod udbredte bekymringer om cloud-tjenester og myndighedsadgang på tværs af jurisdiktioner og forventes omsat til bindende vilkår i servicebetingelser og databehandleraftaler.
De fem forpligtelser
Microsofts udmeldinger omfatter både tekniske, organisatoriske og kontraktuelle tiltag på tværs af cloud og AI.
Nedenstående punkter sammenfatter fokusområderne, som sigter mod robust drift og høj databeskyttelse i EU:
- Udbygning af europæisk cloud- og AI-infrastruktur og støtte til sikker myndighedsanvendelse.
- Sikring af drift og modstandsdygtighed over for geopolitiske og handelsmæssige pres.
- Styrket privatliv og kontrol med data, herunder opbevaring inden for EU.
- Forhøjet cybersikkerhed gennem avancerede kontroller og samarbejde med myndigheder.
- Fremme af innovation og kompetencer, herunder open source og uddannelse.
Tiltagene skal samtidig understøtte vækst og jobs og sikre kontinuerlig adgang til tjenester i Europa.
Retlige implikationer
Forpligtelserne adresserer usikkerhed trods det gældende Data Privacy Framework. Datalokalisering og modstand mod udenlandske anmodninger reducerer risiko for uberettiget dataadgang og serviceafbrydelser, men kan skabe lovkonflikter, fx i lyset af CLOUD Act og FISA 702.
Kunder kan opnå lettere efterlevelse af GDPR, herunder art. 28 om databehandlere, art. 32 om sikkerhed og art. 44 ff. om overførsler. Samtidig understøttes NIS2-krav til risikostyring, leverandørkontrol og hændelseshåndtering.
Hvad bør kunder gøre nu
Virksomheder bør gennemgå kommende kontraktopdateringer og sikre klare datalokationsgarantier, behandlingsinstrukser, auditret, hændelsesvarsling og mekanismer for fortsat drift ved eksternt påbud.
Opdater transfer impact assessments og SCC, dokumentér tekniske og organisatoriske foranstaltninger, og styrk nøglehåndtering, logning og exit-strategier. Offentlige aktører bør vurdere samspil med sikkerheds- og beredskabskrav.
