Безопасность
26 июля 2025 г.

Microsoft признала невозможность защитить данные европейских пользователей от запросов США
Компания Microsoft в ходе слушаний в Сенате Франции заявила, что не может гарантировать полную защиту пользовательских данных, размещённых на её серверах в Европе, от возможных запросов со стороны американских властей. Как сообщается, причиной является действие закона CLOUD Act, принятого в США в 2018 году. Этот норматив позволяет американским ведомствам требовать доступ к цифровым данным, находящимся даже за пределами Соединённых Штатов, если они контролируются компаниями, находящимися под американской юрисдикцией.
Во время заседания 18 июня юристов французского подразделения Microsoft спросили, способна ли компания исключить передачу данных французских пользователей в США без согласия Франции. Представители корпорации ответили отрицательно, подтвердив, что в случае получения корректного запроса по линии CLOUD Act, компания будет обязана передать информацию. Об этом заявил Антон Карньо, директор по правовым вопросам Microsoft France. Он подчеркнул, что Microsoft стремится защищать клиентов, в особенности представителей государственного сектора, и проверяет каждый запрос, оставляя за собой право отказа при наличии сомнений в его обоснованности. В отдельных случаях американским властям предлагают обратиться напрямую к клиенту.
Тем не менее, как признали представители компании, юридические обязательства остаются неизменными: в случае формально обоснованного требования, данные будут переданы. Аналогичной правовой позиции придерживаются и другие американские поставщики облачных сервисов — Google, AWS, а также европейские компании с представительствами в США. Например, облачный провайдер OVHcloud, имеющий офисы в Америке, также может быть подвержен действию закона.
Обсуждение в Сенате проходит на фоне нарастающих в ЕС призывов к обеспечению цифрового суверенитета. Речь идёт о стремлении хранить и обрабатывать данные европейцев исключительно в пределах Евросоюза, вне досягаемости зарубежных разведывательных и правовых структур. Несмотря на активные заявления американских корпораций о «локализации данных» и запуск «суверенных» продуктов, эксперты отмечают, что в правовом смысле юрисдикция остаётся за США.
Автор: Артем Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.