Microsoft передає дані європейських чиновників США?

Інцидент стався ще наприкінці травня й широко висвітлювався в місцевій пресі. Зокрема, видання Vrij Nederland прямо називає серед постраждалих співробітників двох національних управлінь — у справах споживачів і ринків, а також із захисту даних.

Примітно, що співробітники організацій, чиї персональні дані були передані до США, працювали й продовжують працювати над упровадженням Закону про цифрові послуги (Digital Services Act). Він зобов’язує онлайн-платформи, зокрема, вживати суворіших заходів проти незаконного та злочинного контенту, а також поширення дезінформації в інтернеті. Водночас США сприймають DSA як форму цензури.

Що саме передала Microsoft? За даними видання, дані містили електронні листи, запрошення, а також протоколи, надіслані держслужбовцями згаданих відомств. При цьому імена самих чиновників ніяк не приховувалися. Ситуація виглядає абсурдною: американська компанія без дозволу передала особисті дані європейських клієнтів США. Але це прямий наслідок закону Cloud Act, який вимагає від американських хмарних операторів видавати дані клієнтів за запитом, навіть якщо це клієнти з інших країн, а самі хмари працюють за межами Сполучених Штатів.

Артем Глучинський, керівник напряму PaaS De Novo: «Ось чому наявність європейського регіону чи навіть юридичної особи у гіперскейлера ніяк не покращує ситуацію з конфіденційністю даних. Конгрес США отримав від Microsoft доступ до незашифрованих внутрішніх листів нідерландських агенцій, які працюють над правилами для європейських цифрових платформ. Навіть якщо ваші конфіденційні дані фізично перебувають у ЄС, це не означає, що до них не отримають доступ інші сторони. Важливо правильно оцінювати ризики й обирати юрисдикцію провайдера відповідно до них».

Нідерландські чиновники відреагували на ситуацію традиційно стримано. Державний секретар Міністерства внутрішніх справ Ерік ван дер Бург висловив занепокоєння. Державна секретарка з питань цифрової економіки та суверенітету Віллемейн Аердтс обговорила ці звинувачення з послом США. Загалом, схоже, цей інцидент зміцнив намір країни рухатися в бік цифрового суверенітету й незалежності від американських гігантів. Цю політику Нідерланди активно просувають на державному рівні. Водночас офіційні особи країни визнають, що процес буде довгим і непростим.