Datasoevereiniteit bij Microsoft 365 Modernisering: Een Groeiende Uitdaging

De kern van deze uitdaging ligt in de spanning tussen de snelle technologische vooruitgang van Microsoft en de strikte, geografisch gebonden regelgeving in Europa. Diensten zoals Microsoft Copilot, die gebruikmaken van grootschalige taalmodellen (LLM's), verwerken data vaak in datacenters buiten de EU om optimale prestaties te garanderen. Dit creëert een direct conflict met de principes van de GDPR, die vereist dat persoonsgegevens binnen de EER blijven of dat er passende waarborgen zijn voor doorgifte. Bovendien werpt de Amerikaanse CLOUD Act een schaduw over de dataopslag bij Amerikaanse hyperscalers, omdat deze wet Amerikaanse autoriteiten de bevoegdheid geeft om data op te vragen, ongeacht waar deze fysiek is opgeslagen. Voor Europese organisaties betekent dit dat data die in een Iers datacenter van Microsoft staat, theoretisch toegankelijk kan zijn voor de VS. Deze juridische complexiteit maakt een 'blind' vertrouwen in de standaard cloudinfrastructuur een risicovolle onderneming.