Evropská unie se zaměří na uživatelské podmínky, které spotřebitelé, a především firmy, odsouhlasí před užíváním obou cloudových platforem.
Hlavním cílem EU je zjistit, zda Amazon a Microsoft dostatečně dobře chrání data uživatelů ze zemí unie; v souvisejícím, avšak odděleném případě se Evropská unie zaměří na Microsoft Office 365 a zjistí, zda správně dodržuje podmínky GDPR.
Transfer dat mezi USA a EU je v současnosti poměrně komplikovaný, a firmy naráží na řadu překážek, které musí překonávat. AWS i Azure jsou velmi oblíbené cloudové služby a spoléhá na ně jak celá řada společností, tak jednotlivých uživatelů.
Evropské firmy, americká data
Evropské soudy se shodují, že zákony Spojených států neposkytují spotřebitelům z EU dostatečně silnou ochranu, která by byla kompatibilní s pravidly stanovenými směrnicí GDPR a že osobní data občanů EU tak nejsou za Atlantikem v bezpečí.
Jedním z největších problémů je, že cloudoví poskytovatelé z USA jsou zákonem nuceni poskytnout americkým úřadům informace o uložených uživatelských datech, a to i v případě, že patří uživatelům mimo Spojené státy.
Firma sídlící v EU využívající služby AWS nebo Azure by tak mohla zjistit, že se USA dostaly k datům jejich zákazníků či zaměstnanců – což je přesně něco, před čím má GDPR občany EU chránit.
Privacy Shield, proces, který umožňoval volný tok dat mezi USA a EU, byl vlivem toho značně omezen a místo toho musí firmy uzavírat SCC kontrakty, které zajišťují bezpečnost uložených dat mezi jednotlivými institucemi.
Cílem úřadů EU nebude v tomto případě dávat pokuty; jde spíše o zajištění dodržování GDPR v rámci uzavíraných smluv. AWS se prozatím k situaci nevyjádřilo, Microsoft již potvrdil odhodlání s EU plně spolupracovat a zdůrazňuje, že i nadále hodlá posilovat ochranu soukromí zákazníků.
Evropské firmy spoléhají na cloudové poskytovatele z USA
Obě firmy navíc už dříve potvrdily, že žádosti vlády USA o vydání informací o evropských zákaznících se pokusí zamítnout, bude-li to možné. Pokud budou přesto nuceni informace vydat, Amazon potvrdil, že dá vládě pouze minimální množství možných informací a Microsoft dokonce chce případně zasaženým zákazníkům poskytnout finanční odškodnění.
Microsoft zároveň slibuje, že do konce příštího roku budou moci EU uživatelé ukládat většinu dat přímo v EU a nebudou muset jakékoliv informace posílat mimo pevninu.
Většina evropských firem, obzvláště těch velkých, primárně využívá americké cloudové služby, mezi nimi nejčastěji AWS, Azure, IBM Cloud a Google Cloud. Evropská unie chce do budoucna častěji prosazovat vlastní cloudové organizace, prozatím však výrazně zaostává za USA i jinými regiony.
Zdroj: ZDnet