![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" "\\"Cloud")
Microsoft hat gerade die Fertigstellung seiner EU Data Boundary-L\u00f6sung bekannt gegeben. Man habe Phase 3 abgeschlossen. Die L\u00f6sung soll es europ\u00e4ischen Unternehmen erm\u00f6glichen, Daten auf europ\u00e4ischen Servern der Microsoft Cloud zu halten. Ob und wie das h\u00e4lt, wenn US-Beh\u00f6rden auf solche Daten zugreifen wollen, steht auf einem anderen Blatt.<\/p>\n
<\/p>\n
Dazu geh\u00f6rt, dass die Cloud-Dienste die europ\u00e4ischen Datenschutzanforderungen erf\u00fcllen sollen – worum ja seit geraumer Zeit stark gerungen wird).\u00a0Ab dem 1. Januar 2023 ist Microsoft mit dem stufenweisen Rollout seiner \"EU Data Boundary\"-L\u00f6sung gestartet (siehe meinen Blog-Beitrag\u00a0Microsoft rollt \"EU Data Boundary\" f\u00fcr die Europa-Cloud ab 2023 aus<\/a>).<\/p>\n Ziel ist es, die pers\u00f6nliche Daten europ\u00e4ischer Institutionen in einem virtuellen Datenraum (EU Data Boundary) zu halten. Dazu geh\u00f6rt auch, dass Daten f\u00fcr die gesamte Microsoft Cloud-Suite von Online-Diensten, einschlie\u00dflich Microsoft 365, Dynamics 365, Power Platform und Azure auf Servern, die in Europa stehen, gehostet werden.<\/p>\n Zum 26. Februar 2025 hat Julie Brill, Corporate Vice President and Chief Privacy Officer and Paul Lorimer, Corporate Vice President, Microsoft 365, im Blog-Beitrag\u00a0Microsoft completes landmark EU Data Boundary, offering enhanced data residency and transparency<\/a> den Abschluss der Umsetzung von Phase 3 bekannt gegeben. Ich bin \u00fcber nachfolgenden Post auf BlueSky und hier<\/a> auf diesen Sachverhalt gesto\u00dfen.<\/p>\n Beim EU Data Boundary handelt es sich um eine EU-Datengrenze f\u00fcr die Microsoft Cloud, die Daten des \u00f6ffentlichen Sektors und kommerzieller Kunden in der EU und der Europ\u00e4ischen Freihandelszone (EFTA) speichert und verarbeitet. Europ\u00e4ische Kunden aus dem kommerziellen und \u00f6ffentlichen Sektor k\u00f6nnen nun ihre Kundendaten und pseudonymisierten personenbezogenen Daten f\u00fcr die zentralen Cloud-Dienste von Microsoft – einschlie\u00dflich Microsoft 365, Dynamics 365, Power Platform und die meisten Azure-Dienste – auf Tenants bzw. Servern innerhalb der EU und der EFTA-Region speichern und verarbeiten. Dar\u00fcber hinaus wird Microsoft Professional Services-Daten aus technischen Support-Interaktionen f\u00fcr die Kern-Cloud-Dienste innerhalb der EU- und EFTA-Regionen speichern, hei\u00dft es.<\/p>\n Die Umsetzung erfolgte, wie bereits oben erw\u00e4hnt, seit 2023 und umfasste drei Phasen (siehe obige Grafik und die Erl\u00e4uterungen im Microsoft Blog-Beitrag<\/a>).<\/p>\n An dieser Stelle bleibt festzuhalten, dass Microsoft einen Schritt in Richtung EU und DSGVO unternommen hat, um die in der Microsoft Cloud gespeicherten Daten innerhalb der Europ\u00e4ischen Union (und EWR) zu halten. Die Regularien der EU und ein riesiger Markt in der europ\u00e4ischen Union waren Anreiz f\u00fcr diese Investitionen.<\/p>\n Allerdings steht das gesamte Projekt (obwohl es aus meiner Sicht die beste aller schlechten L\u00f6sungen ist) unter einem ung\u00fcnstigen Stern. Es gibt den US\u00a0CLOUD Act<\/a> (Clarifying Lawful Overseas Use of Data Act). Dieser\u00a0verpflichtet amerikanische Internet-Firmen und IT-Dienstleister, US-Beh\u00f6rden auch dann Zugriff auf gespeicherte Daten zu gew\u00e4hrleisten, wenn die Speicherung nicht in den USA erfolgt.<\/p>\n Im verlinkten Wikipedia-Artikel liest man, dass die US-Datenschutzorganisation EFF (Electronic Frontier Foundation<\/a>) den US CLOUD Act als \"gef\u00e4hrliches Gesetz\" einstuft, da es \"nichts geringeres als ein Eingriff in die Privatsph\u00e4re und eine Beschneidung der Grundrechte\" sei. Auch Microsoft \u00fcbt scharfe Kritik an diesem US-Gesetz, welches bilaterale Abkommen zwischen Staaten erm\u00f6glicht.<\/p>\n F\u00fcr die EU wurde der Datenaustausch durch das Transatlantic Data Privacy Framework (DPF) mit den USA geregelt. Aber dieses Abkommen wackelt (speziell, da US-Pr\u00e4sident Donald Trump die Presidential Order seines Vorg\u00e4ngers aufheben will) und harrt zudem noch der \u00dcberpr\u00fcfung durch den europ\u00e4ischen Gerichtshof. Ich hatte die neuen Entwicklungen im Beitrag\u00a0Bekommt EU-US-Datentransferabkommen Risse?<\/a> angesprochen.<\/p>\n Zweiter Punkt ist, dass die gegenw\u00e4rtige Administration gerade Schritte unternimmt, um genau diesen Ansatz, den Microsoft mit dem EU Data Boundary-Projekt umgesetzt hat, komplett zu schleifen. Ich hatte im Blog-Beitrag\u00a0Trump will DSA, DMA, Digitalsteuer stoppen; Musks digitaler Staatsstreich<\/a> auf diesen Aspekt hingewiesen. Es bleibt nun abzuwarten, wie sich das Ganze entwickelt und ob Microsoft die Dividende f\u00fcr seine Investitionen einfahren kann.<\/p>\n","protected":false},"excerpt":{"rendered":" Microsoft hat gerade die Fertigstellung seiner EU Data Boundary-L\u00f6sung bekannt gegeben. Man habe Phase 3 abgeschlossen. Die L\u00f6sung soll es europ\u00e4ischen Unternehmen erm\u00f6glichen, Daten auf europ\u00e4ischen Servern der Microsoft Cloud zu halten. Ob und wie das h\u00e4lt, wenn US-Beh\u00f6rden auf … Weiterlesen Bereits im Mai 2022 gab es von Microsoft das Bekenntnis<\/a> zur europ\u00e4ischen Daten-Souver\u00e4nit\u00e4t, bei der Daten von Beh\u00f6rden und Unternehmen bei Cloud-Diensten bestimmten Kriterien unterliegen. Microsoft hatte sich zu folgenden f\u00fcnf europ\u00e4ischen Cloud-Prinzipien bekannt.<\/p>\n
![\"Europ\u00e4ische](\"https:\/\/i.imgur.com\/xSz4ccP.png\" "\\"Europ\u00e4ische")
<\/a>
\nEurop\u00e4ische Cloud-Prinzipien Microsofts<\/p>\nEU Data Boundary ist umgesetzt<\/h2>\n
![\"Microsoft](\"https:\/\/i.postimg.cc\/J4x8Nt01\/image.png\")
<\/a><\/p>\n![\"Umsetzung](\"https:\/\/i.postimg.cc\/MKM0RfdB\/image.png\")
<\/p>\nOb das in Zukunft h\u00e4lt?<\/h2>\n