Microsoft ne može zaštititi podatke Evropljana, ali EU kaže da je sve u redu

Samo nekoliko nedelja nakon što je direktor pravnih poslova Microsoft France Anton Karnio pod zakletvom u francuskom Senatu izjavio da ne može garantovati da podaci francuskih građana neće završiti kod američkih vlasti bez odobrenja Francuske, Evropski nadzornik za zaštitu podataka (EDPS) zatvorio je višegodišnju istragu protiv kompanije i proglasio slučaj rešenim.

Karnio je pojasnio da, iako Microsoft ima interne procedure za osporavanje neosnovanih zahteva, "obavezujuća naredba američkog suda bi imala prednost". Tehnički direktor Pjer Lagard pokušao je da ublaži štetu navodeći da od januara 2025. podaci evropskih korisnika ne napuštaju EU ni tokom obrade, ni u tranzitu, ni u skladištenju. Međutim, stručnjaci ističu da to ne menja činjenicu da američki Cloud Act daje vlastima SAD pravo da zahtevaju pristup podacima, bez obzira na fizičku lokaciju.

Teme za vas

Regulatorna pobeda ili političko pozorište?

Iako je istraga iz 2024. utvrdila tri ključna kršenja - neprecizno definisane svrhe obrade, nedovoljnu kontrolu međunarodnih transfera i rizik od neovlašćenog otkrivanja podataka - EDPS je 28. jula 2025. saopštio da su "sve povrede otklonjene" i pohvalio saradnju Microsofta.

Pravni stručnjaci, međutim, upozoravaju da ugovorne odredbe kojima se hvali EU ne mogu da neutrališu američke zakone. Andreea Lisievici Nevin naglašava da "nijedna ugovorna klauzula ne može sprečiti primenu Cloud Act-a". Ona dodaje da se u celom postupku EDPS-a izbegavalo direktno pominjanje rizika od stranog pristupa podacima, što omogućava regulatorima da proglase pobedu bez rešavanja suštine problema.

Dvostruki standardi zaštite

Dogovoreni zaštitni mehanizmi uglavnom važe samo za institucije EU, dok komercijalni korisnici Microsoft-ovih servisa ostaju na standardnim uslovima - sa znatno slabijim garancijama. Ako bi ugovorne odredbe zaista neutralisale rizik od Cloud Act-a, tvrde stručnjaci, kompanija bi ih primenila univerzalno, a ne samo na najosetljivije državne klijente.

U međuvremenu, i Microsoft i Evropska komisija i dalje osporavaju prvobitnu odluku EDPS-a pred Sudom EU, što dodatno pokazuje koliko je "postignuta saglasnost" zapravo politički kompromis, a ne trajno rešenje.

(Telegraf Biznis)