Microsoft finaliza seu projeto de nuvem soberana da UE

A Microsoft diz que concluiu um projeto de vários anos para permitir que clientes baseados na Europa que usam seus serviços de nuvem armazenem e processem dados na UE.

O projeto, o EU Data Boundary for the Microsoft Cloud, começou em janeiro de 2023 , continuou por mais dois anos e finalmente foi encerrado em fevereiro, disse a Microsoft. Com sua conclusão, os clientes europeus podem armazenar e processar dados para os principais serviços de nuvem da Microsoft, incluindo Microsoft 365, Dynamics 365, Power Platform e a maioria dos serviços do Azure, dentro das regiões da UE e da Associação Europeia de Livre Comércio (EFTA).

Um número crescente de gigantes da tecnologia e provedores de nuvem oferecem programas de residência de dados europeus nos moldes do EU Data Boundary. Eles ajudam os clientes a cumprir as leis locais europeias de privacidade e proteção de dados, como o GDPR, o Federal Data Protection Act da Alemanha e a legislação de proteção de dados do Reino Unido. Residência de dados se refere à localização física dos dados de uma organização, bem como às leis locais e aos requisitos de política impostos a esses dados.

De acordo com a Microsoft, para serviços de nuvem suportados pelo EU Data Boundary, dados de clientes e dados pessoais “pseudonimizados” são armazenados e processados ​​em datacenters localizados em países dentro da UE ou EFTA. “Dados de serviços profissionais”, que incluem dados fornecidos à Microsoft, como certos dados de log, são armazenados em repouso.

A Microsoft observa que, para serviços específicos do Azure, os clientes podem ter que obter um compromisso de armazenamento de dados de serviços profissionais. Esta página descreve os requisitos.

Os reguladores da UE passaram anos sinalizando preocupações sobre como a Microsoft processa os dados dos usuários de seus serviços de nuvem , incluindo em relação à base legal que a Microsoft alega para o processamento de dados e uma falta de clareza na redação de seus contratos de serviços de nuvem. Para ser justo, a Microsoft não é o único alvo. Em maio de 2023, a Meta foi multada em US$ 1,3 bilhão pelo órgão de proteção de dados da Irlanda sobre transferências de dados para os EUA

Em julho de 2023, a UE e os EUA concordaram com uma nova “Estrutura de Privacidade de Dados”, permitindo transferências de dados desde que garantias e proteções de privacidade específicas fossem feitas. No entanto, a Microsoft anunciou no ano passado planos para manter todos os dados pessoais dos clientes de nuvem europeus dentro da UE.