物理的な保管場所は、主権保証ではありません

クラウドを信頼しますか？
物理的な保管場所は、主権保証ではありません

19.08.2025

マーティン・ホスケンによるゲストコメント*

3私の読書はできます

ヨーロッパのデータがヨーロッパの境界内にのみ残っているという約束は圧力にさらされており、デジタル主権を理解する上で根本的な変化を示しています。

Broadcomがサポートしている独立系によると 勉強 「ヨーロッパの主権クラウド」 （参照：ビデオ）ヨーロッパの組織のほぼ70％が、ヨーロッパ以外の法律のリスクを現在の中心的なリスクとして高く評価しています 雲-使用。最も重要な発見：物理的な場所だけでは、法的保護は提供されません。

多くの震える知識：if クラウドプロバイダー 外国の法制度は、ヨーロッパ以外の当局が地元で保存されたデータの対象となります。地理的位置は、自動的に主権を意味するものではありません。したがって、ヨーロッパは実際のデータ主権の戦略を再編成しており、保管場所の問題を超えています。

州のデータアクセスに関する懸念は増加しており、外国のクラウドサービスに対する不信感も増加しています。したがって、ヨーロッパの組織は、アクセス権に関する透明性と情報に対する真の管理を求めています。データ主権は技術的なソリューション以上のものです。それは、デジタル時代に信頼を築くための中心的な前提条件です。これを行うには、クラウド内の依存関係を再評価し、実際のデジタル独立への移行を開始する必要があります。 データ保護 決定する。

データ処理の透明性の欠如

データが保存または処理されている場所についての無意識の企業は、クラウドプロバイダーのリスクを現実的に評価し、信頼を損なうことを困難にしています。さらに、多くのプロバイダーはいくつかの国にデータを保存しているため、異なる法制度の対象となります。

したがって、それは米国を可能にします クラウドアクト たとえば、米国当局は、たとえ海外に保管されていても、犯罪捜査内の米国企業のデータにアクセスできるようにします。この手順は、EUのより厳しいデータ保護要件と衝突します。 一般的なデータ保護規則 （GDPR）。

この背景に対して、ヨーロッパの企業は、セキュリティがデータの収集と使用について独立して決定できると期待しています。あなたはあなたのクラウドプロバイダーがあなたなしでデータを実行しないという確実性が必要です 知るために 政府機関や政府に渡され、データは州の制限の対象ではないことを伝えます。この不確実性は信頼を損ない、顧客側の混乱につながります。プロバイダーは、透明性とデータ保護を強化するために具体的に作業する必要があります。

新しい法律がなくても、より明確になります

顧客にもっと明確にするために、さまざまな俳優が協力して、本当に自信のあるクラウドサービスを促進する必要があります。規制当局は、データ居住地に関連する法的リスクについて公に議論し、クラウド内のワークロードの管理に関連して明確な政治的ガイドラインを策定する必要があります。

同時に、ヨーロッパの組織は既存のクラウドの使用に批判的に疑問を呈する必要があります。これは、現在のソリューションだけでなく、起こりうる弱点と長期的な戦略的結果に関しても適用されます。

ロンドンクイーンメアリー大学クラウドリーガルプロジェクトの研究者であるヨハンデイビッドミシェルズは、企業の主権を定義するために緊急に必要であると考えています。

https://www.youtube.com/watch?v=9kpw-zcxlwm

クラウドプロバイダーは、透明性を優先する責任を負います。あなたは、そのようなアクセスを実行できる法的財団や条件など、外国当局のアクセスの可能性に関連するリスクを開示する必要があります。

このリスクベースの手順では、すべての組織がソブリンクラウドで必須ではないことも考慮しています。より機密性の低いデータを処理する人は誰でも一般的なものです ハイパースカラー– アレーションはよく提供されます。一方、人工知能や金融および医療の分野など、保護の必要性が高い組織は、データ戦略とセキュリティへの信頼を築くために、自信によって標的にされるべきです。

デジタル主権の時代への信頼

データの居住地の変更により、データ管理においてより透明性と個人的な責任が重要になります。なぜなら、それはクラウドプロバイダーとその顧客との間で信頼の減少を取り戻すことだからです。欧州の組織は、クラウドの依存関係を批判的に評価し、既存のソリューションと、可能なリスクと戦略的な長期的な結果の両方をとる必要があります。

国益と経済的考慮事項を特徴とするますます複雑になっている法的および政治的環境の最中に、このような包括的なアプローチを持つ企業はデータを制御することができます。最終的に、信頼の再構築には、データ関連の決定における組織の自律性を確保するデータ主権と保護措置に対する共通の責任に対する永続的なコミットメントが必要です。

（ID：50516016）