Microsoft reagiert auf wachsende Bedenken europäischer und internationaler Unternehmen bezüglich der Datensouveränität in der Cloud. Das Unternehmen hat angekündigt, erweiterte Kontrollinstrumente und lokal betriebene Cloud-Umgebungen bereitzustellen, um Organisationen mehr Flexibilität bei der Erfüllung regulatorischer Anforderungen zu geben.
Das Angebot zielt darauf ab, Unternehmen zu versichern, dass ihre kritischen Daten innerhalb von Grenzen ihrer Wahl verbleiben und nicht ohne explizite Genehmigung an andere Standorte übertragen werden. Dies ist besonders relevant für Organisationen in der Europäischen Union, die unter Regelwerken wie der Datenschutz-Grundverordnung (DSGVO) und künftigen Richtlinien zur Digitalen Souveränität operieren.
Die neuen Instrumente sollen es Unternehmen ermöglichen, detaillierte Kontrolle über Datenspeicherung, Verarbeitung und Zugriff auszuüben. Gleichzeitig bietet Microsoft lokale oder regionalisierte Umgebungen an, die eine noch engere physische Kontrolle ermöglichen, ohne dass Unternehmen ihre Cloud-Infrastruktur vollständig aufgeben müssen.
Allerdings äussern Cybersicherheits- und Compliance-Experten berechtigte Vorbehalte: Trotz dieser Massnahmen bleiben amerikanische Gesetze wie der Foreign Intelligence Surveillance Act (FISA) in Kraft. Diese könnten es US-Behörden erlauben, auf Daten zuzugreifen, selbst wenn ein Unternehmen Kontrollmassnahmen implementiert hat. Diese rechtliche Grauzone bedeutet, dass die souverenitäts-Garantien von Microsoft in der Praxis begrenzt sein könnten.
Für Schweizer KMUs ist dieses Thema relevant, da viele Cloud-Services nutzen, aber gleichzeitig mit internationalen Datenschutzanforderungen und potenziellen Kundenerwartungen bezüglich Datenschutz konfrontiert sind. Microsofts neue Optionen bieten zusätzliche Kontrolle, ersetzen aber nicht die Notwendigkeit, die eigenen Anforderungen und Risiken sorgfältig zu prüfen sowie sich rechtlich beraten zu lassen.