Microsoft erweitert Cloud-Angebot für streng regulierte Branchen

Aktuelle Erweiterungen

Microsoft hat sein Angebot an Souveränitätslösungen für Europa und die Schweiz ausgebaut. Die Sovereign Cloud umfasst nun zusätzliche Kontrollmechanismen und Transparenzfunktionen. Die Erweiterungen gelten für die Sovereign Public Cloud, die Sovereign Private Cloud sowie das Sovereign Partner Ecosystem.

Ein zentraler Neuerungspunkt ist die Einführung einer Offline-Funktion. Diese Funktion richtet sich an Unternehmen mit strengen regulatorischen Anforderungen.

Fokus auf KI-Dienste

Ein weiterer Schwerpunkt der Erweiterungen liegt auf KI-Diensten. Microsoft plant, die gesamte Datenverarbeitung für KI-Workloads innerhalb der EU-Datengrenze durchzuführen. Diese umfasst auch die Schweiz. Der KI-Assistent M365 Copilot soll bis Ende 2026 Interaktionen in 15 Ländern, inklusive der Schweiz, lokal verarbeiten können.

Die lokale Verarbeitung von KI-Diensten soll die digitale Souveränität stärken. Durch die Einhaltung der EU-Datengrenze kann Microsoft sicherstellen, dass sensible Daten nicht in Drittländer transferiert werden. Dies ist besonders relevant für Unternehmen, die mit persönlichen oder vertraulichen Daten arbeiten und die Anforderungen der DSGVO oder des schweizerischen Datenschutzgesetzes erfüllen müssen.

Infrastruktur und Partnerschaften

Microsoft plant im Infrastrukturbereich eine Erweiterung der "Sovereign Landing Zones". Zudem bietet das Unternehmen getrennte Betriebsoptionen für Azure Local an. Die lokale Cloud-Plattform soll die neuesten Nvidia-GPUs unterstützen. Zudem soll sie eine höhere Skalierbarkeit bieten. Auch die Unterstützung für externe SAN-Speicher ist geplant. Zudem plant Microsoft die Erweiterung des Partner-Ökosystems für digitale Souveränität, um konforme und sichere Lösungen bereitzustellen.

Reaktion auf digitale Souveränität

Microsoft hat einen europäischen Verwaltungsrat eingesetzt, der sich aus europäischen Staatsangehörigen zusammensetzt. Das Gremium hat die Aufgabe, die Microsoft-Rechenzentren zu überwachen. Es muss sicherstellen, dass sie dem europäischen Recht entsprechen. Der Betrieb der Rechenzentren steht im Fokus. Das Gremium kontrolliert die Einhaltung der gesetzlichen Vorgaben. Das Unternehmen hat seine Verpflichtungen zur digitalen Resilienz in relevante Regierungsverträge aufgenommen. Zudem hat es sein europäisches Sicherheitsprogramm weiterentwickelt.

Der europäische Verwaltungsrat soll sicherstellen, dass der Betrieb der Microsoft-Rechenzentren in Übereinstimmung mit europäischem Recht erfolgt. Dies ist ein wichtiger Schritt zur Stärkung der digitalen Souveränität in Europa. Die Integration der Verpflichtungen zur digitalen Resilienz in relevante Regierungsverträge unterstreicht Microsofts Engagement für die Sicherheit und Transparenz der Datenverarbeitung.

Hintergrund

Die Erweiterungen sind eine Reaktion auf die anhaltende Debatte um digitale Souveränität, insbesondere im Hinblick auf den US-amerikanischen Cloud Act. Dieses Gesetz verpflichtet US-Unternehmen, Behörden in den USA auf Verlangen Zugriff auf von ihnen kontrollierte Daten zu gewähren, unabhängig vom physischen Speicherort der Server. Dies steht in einem juristischen Spannungsfeld zu europäischen und schweizerischen Datenschutzgesetzen.

Die Debatte um digitale Souveränität wird durch den US-amerikanischen Cloud Act weiter verschärft. Dieses Gesetz stellt eine Herausforderung für Unternehmen dar, die ihre Daten in der Cloud speichern und gleichzeitig die Anforderungen nationaler Datenschutzgesetze erfüllen müssen. Die Strategie von Microsoft zielt darauf ab, dieses Spannungsfeld durch eine weitgehende Entkopplung zu entschärfen.

Einordnung für die Schweiz

Die Neuerungen sind besonders relevant für Schweizer Unternehmen, die strengen regulatorischen Anforderungen unterliegen. Die Möglichkeit, Daten und Betriebsabläufe lokal zu verwalten, unterstützt die Einhaltung schweizerischer Datenschutzgesetze. Gleichzeitig bleibt die juristische Unsicherheit hinsichtlich des Cloud Acts bestehen.

Einordnung

Die Erweiterungen von Microsofts Sovereign Cloud sind Teil einer breiteren Strategie, die digitale Souveränität in Europa und der Schweiz zu stärken. Durch die Einführung lokaler Kontrollmechanismen und die Einhaltung strenger Datenschutzvorschriften versucht Microsoft, die Bedenken der Unternehmen hinsichtlich des Cloud Acts zu adressieren.

Was das für KMU bedeutet

Für Schweizer KMU, die strengen regulatorischen Anforderungen unterliegen, bieten die Erweiterungen der Sovereign Cloud eine Möglichkeit, die Compliance mit schweizerischen Datenschutzgesetzen zu erleichtern. Die lokalen Kontrollmechanismen sollen die Sicherheit und Transparenz der Datenverarbeitung unterstützen.