Microsoft Cloud: i dati europei saranno archiviati in Europa

Microsoft risponde all'appello dell'Europa: archiviare e processare i dati europei in Europa

Brad Smith, Presidente Microsoft

Oggi annunciamo un nuovo impegno per l'Unione Europea.I dati di tutte le organizzazioni e Pubbliche Amministrazioni nostre clienti all’interno dell’Unione Europea saranno processati e archiviati in EU,a conferma del nostro impegno in materia di archiviazione dati. Sintetizzando, non si avrà il bisogno di spostare i dati al di fuori dell'UE. Questo impegno si applicherà a tutti i principali servizi cloud di Microsoft: Azure, Microsoft 365e Dynamics 365. Stiamo già iniziando a lavorare a questo piano ulteriore – denominato EU Data Boundary for Microsoft Cloud - con l’obiettivo di terminare le attività previste entro la fine del prossimo anno.

Questo passo annunciato oggi si fonda sul nostroimpegno in materia di protezione dei dati e sulle nostre soluzioni in quest’ambito. Siamo fiduciosi che l'aggiornamento odierno possa essere un ulteriore elemento per tutti i clienti che desiderano un impegno ancora maggiore sulla Data Residency. Continueremo a confrontarci con i clienti e le autorità regolatorie su questo piano nei prossimi mesi, in merito agli adeguamenti necessari in termini di sicurezza e proseguiremo tenendo conto dei loro feedback.

I servizicloudMicrosofteranogiàconformio addirittura superavanolelineeguidadell'UEancheprimadell’annuncio odierno. Microsoft offre già ai clienti pubblici e privati la possibilità diarchiviare idati nell'Unione Europea emoltiserviziclouddiAzurepossono già essere configurati perprocessareidatianchenell'UE.Inoltre,utilizziamocrittografiadilivellomondialeesolidesoluzioniLockboxchesoddisfanoleattualilineeguidanormative.Moltideinostriservizimettonoilcontrollodellacrittografiadeidatidirettamentenellemani dei clientiattraversol'usodi chiavi gestitedaiclienti stessi eli proteggiamo da accessi impropridapartediqualsiasigovernodelmondo.

Abbiamo già iniziato le attività a livello tecnico affinché i nostri servizi cloud possano archiviare e processare nell'UE tutti i dati personali dei nostri clienti europei, se lo desiderano. Questo piano include tutti i dati personali nell’ambito di dati diagnostici e i dati generati dai servizi oltre ai dati personali che utilizziamo per fornire supporto tecnico. Estenderemo inoltre i controlli tecnici come Lockbox e la crittografia gestita dal cliente a tutti i servizi cloud Microsoft di base. Questo piano sarà applicato ai nostri servizi cloud principali per migliorare le nostre attuali offerte per i clienti. Inoltre, quest'autunno realizzeremo un EU Cloud Customer Summit in cui condivideremo maggiori dettagli su questa iniziativa.

L'aggiornamento annunciato oggi conferma l’impegno di Microsoft nei confronti della strategia EU “un'Europa pronta per l'era digitale "e del ruolo che il settore tecnologico deve svolgere nell'aiutare l'Europa a realizzare le sue aspirazioni digitali. Oltre a elaborare i dati personali di organizzazioni e Pubbliche Amministrazioni in Europa, stiamo anche creando unPrivacy Engineering Center of Excellenc e a Dublinoper aiutare i nostri clienti europei nella scelta delle soluzioni più adatte per sviluppare modalità solide di protezione dei dati che siano conformi ai requisiti normativi. Stiamo lavorando per contribuire allo sviluppo di “Tech Fit 4 Europe.”

Il piano EU Data Boundary for Microsoft Cloudè reso possibile grazie ai nostri investimenti in un'ampia infrastruttura europea di data center. Abbiamo aperto il nostro primo data center in Europa nel 2009 e l'annuncio di oggi farà leva sui data center attualmente già operativi o che abbiamo già annunciato in 13 Paesi: Austria, Danimarca, Francia, Germania, Grecia, Irlanda, Italia, Paesi Bassi, Norvegia, Polonia, Spagna, Svezia e Svizzera. Questi data center abilitano servizi cloud in grado di contribuire alla trasformazione digitale di aziende e del settore pubblico, aumentando la loro competitività, con la certezza di poter operare nel rispetto di tutte le leggi e regolamenti. Oltre ai clienti degli stati membri dell’Unione Europea, potranno accedere al piano EU Data Boundary anche i nostri clienti in Norvegia e Svizzera.

Microsoft datempo lavora persoddisfareesuperareirequisitidelleleggieuropeesullaprotezionedeidati.Adesempio,siamostatila prima grande azienda tecnologica ad affermare la nostra conformità al GDPR e ad estendere i diritti e le protezioni fondamentali del GDPR ai nostri clienti a livello globale, nonsoloaquellidell'UE.Inoltre,aseguitodel rilascio delle raccomandazioni da parte del Comitatoeuropeoper la protezionedei dati (EDPB)sullemisureche le impresedovrebberoattuareaseguito della sentenzaSchremsII, abbiamo annunciatolanostrainiziativaDefending Your Data, che vaoltre leraccomandazioni dell'EDPB. Microsoft infatti contrasta le richieste provenienti da qualsiasi Governo in merito ai dati dei nostri clienti del settore pubblico e privato, laddove vi sia una base legale per farlo. E offriamo un indennizzo economico agli utenti di questi clienti qualora dovessimo divulgare i loro dati inviolazionedelGDPR, causando danni.

Microsoft continuerà a fare tutto il possibile persupportareileadergovernativisuentrambelespondedell'Atlanticoeoltreadaffrontarerapidamenteiproblemidiaccessolegale ai dati.Seguiamo con ottimismo lediscussioni incorso tralaCommissioneEuropeaeilGovernodegliStatiUnitipercostruireunnuovoquadro normativo peridatipersonalidegliEuropeichesono trasferitinegliStatiUniti. Confidiamo in una risoluzione nelprossimofuturo.