Microsoft geeft toe: “We kunnen Europese datasoevereiniteit niet garanderen”
De CLOUD Act werd in 2018 ingevoerd en geeft Amerikaanse autoriteiten de mogelijkheid om toegang te eisen tot data van Amerikaanse techbedrijven door middel van een gerechtelijk bevel. Het maakt dan niet uit of deze data wordt bewaard binnen de Verenigde Staten of andere landen zoals Frankrijk. Grote bedrijven als Microsoft, Google en AWS zijn dus misschien genoodzaakt om data over te zetten ongeacht het feit dat deze data mogelijk op Europese servers staat.
Tijdens de hoorzitting werd Carniaux gevraagd of hij kon garanderen dat de Amerikaanse overheid, zonder toestemming van de Franse overheid, geen toegang zou krijgen tot gegevens van Franse burgers. Hij antwoordde dat hij dat niet kon garanderen. Carniaux gaf wel aan dat Microsoft altijd probeert om een verzoek aan te vechten of om de Amerikaanse overheid te vragen om deze verzoeken onderling met de partij op te lossen. “Maar als het verzoek wettelijk onderbouwd is dan zijn we verplicht om die gegevens vrij te geven, al is dat in uitzonderlijke gevallen,” aldus Carniaux.
Vertrouwen is weg
Microsoft benadrukt dat er nog nooit eerder gevoelige data van Europese overheden en bedrijven zijn overgedragen aan de Amerikaanse overheid. Dit betekent echter niet dat dit nooit mogelijk zal zijn en dit zet veel druk op de zogenaamde belofte over datasoevereiniteit. Juist nu in het huidige geopolitieke klimaat waar Europese leiders en overheden steeds meer druk zetten op de Trump-regering en de spanningen tussen de VS en de EU toenemen, is het belangrijk dat die soevereiniteit gewaarborgd blijft.
Er zijn al langer vragen voor meer digitale onafhankelijkheid in Europa en deze uitspraken geven bedrijven die hiervoor willen zorgen alleen maar meer munitie. Hoewel Europese alternatieven in opkomst zijn, zal het nog lang duren voordat ze het aanbod en de schaalbaarheid van de Amerikaanse bedrijven kunnen evenaren. Daarnaast blijven de grote bedrijven zoals Microsoft, Google en AWS fors investeren in Europese datacenters.
