Microsoft не может гарантировать суверенитет данных в ЕС из-за закона США, разрешающего доступ к иностранным серверам

Microsoft заявила, что не может предоставить полные гарантии в отношении суверенитета данных для своих клиентов во Франции, а значит и в других странах Европейского Союза, если администрация США потребует доступ к данным, хранящимся на её серверах. Речь идёт о Законе Cloud Act, который даёт американскому правительству право требовать цифровые данные от американских технологических компаний, вне зависимости от того, где эти данные физически находятся. Для выполнения запроса достаточно ордера или повестки. Об этом рассказало издание The Register.

18 июня 2025 года в ходе заседания Сената Франции по вопросам цифрового суверенитета Microsoft France был задан вопрос о возможности предотвратить доступ американских властей к данным. Антон Карньо, директор по правовым вопросам Microsoft France, заявил, что компания сделала юридические обязательства для защиты данных клиентов, включая запросы от властей, которые не обоснованы. Он отметил, что компания использует жёсткую систему защиты, которая была внедрена еще в эпоху Обамы и позволила Microsoft успешно оспаривать запросы от властей.

Карньо добавил, что компания требует от США перенаправить запросы непосредственно к клиентам. В случае, если это невозможно, Microsoft отвечает только на очень чётко сформулированные запросы. В случае необходимости компания уведомляет клиентов, если данные передаются.

Заключение Cloud Act было принято в 2018 году после того, как ФБР столкнулось с трудностями в получении данных через старые законы, такие как Store Communications Act, который не предусматривал возможность получения данных, хранящихся за пределами США. В свою очередь, Microsoft оспаривала подобные запросы, в том числе по делу, связанному с расследованием по делу о наркотрафике, когда