Microsoft erkender: US CLOUD Act tilsidesætter europæisk datasuverænitet
Microsoft erkender: US CLOUD Act tilsidesætter europæisk datasuverænitet
I en opsigtsvækkende høring i det franske senat den 10. juni 2025 indrømmede Microsoft Frankrigs direktør for offentlige og juridiske anliggender noget, der bør bekymre enhver europæisk virksomhed: Amerikansk lovgivning står over EU’s datasuverænitet.
Da han blev spurgt, om han kunne garantere, at data fra franske borgere ikke ville blive overført til amerikanske myndigheder uden udtrykkelig fransk godkendelse, svarede Microsoft‑repræsentanten, at han ikke kunne give en sådan garanti.
Hvad betyder det for din virksomhed?
Under den amerikanske CLOUD Act (Clarifying Lawful Overseas Use of Data Act) kan den amerikanske regering tvinge amerikansk‑baserede virksomheder som Microsoft, Amazon og Google til at udlevere data — uanset hvor dataene fysisk er lagret. Det betyder:
- Data lagret i EU‑datacentre er ikke beskyttet mod amerikanske myndighedsanmodninger
- GDPR‑overholdelse er ikke nok, når man bruger amerikanske cloud‑udbydere
- Krav om datalagring i EU garanterer ikke suverænitet — fysisk placering er irrelevant under amerikansk lov
Konsekvenserne er vidtrækkende
Microsofts svar til Frankrigs bekymringer kan i praksis opsummeres som: “Stol på os.” Virksomheden hævder at have “stærke, rigide juridiske processer” til at bestride uberettigede anmodninger, men dette fjerner EU‑landenes autonomi og suverænitet til at kontrollere data efter deres egne love.
Dette påvirker:
- Offentlige myndigheder og statslige organisationer
- Sundhedssektoren, der håndterer følsomme patientdata
- Advokatfirmaer med klientfortrolighed
- Finansielle institutioner med regulatoriske krav
- Enhver virksomhed, der behandler data om EU‑borgere
Hvorfor europæisk datasuverænitet er vigtigere end nogensinde
Den eneste pålidelige måde at sikre, at dine data udelukkende er underlagt europæisk lov, er at bruge cloud‑tjenester fra 100% europæiske udbydere, der ikke er underlagt amerikansk jurisdiktion.
Vigtige overvejelser:
- Ægte datasuverænitet kræver europæisk ejerskab og drift
- GDPR er minimumskravet — ikke det endelige mål
- Datalagring i EU er meningsløs, hvis udbyderen er amerikansk‑ejet
EUDataVault‑fordelen
Nomadesk er en 100% europæisk virksomhed. Dine data lagres udelukkende på EU‑servere, drevet af EU‑ejede selskaber og underlagt kun EU‑lovgivning. Ingen CLOUD Act. Ingen adgang for fremmede regeringer. Det er ægte europæisk datasuverænitet.
Kilde: Canadian Cyber in Context – “Microsoft Admits: US Law Supersedes Canadian Sovereignty” af Alexander Rudolph, 21. juli 2025