{"id":24188,"date":"2025-05-05T10:30:09","date_gmt":"2025-05-05T08:30:09","guid":{"rendered":"https:\/\/cleura.com\/?p=24188"},"modified":"2026-01-02T11:36:17","modified_gmt":"2026-01-02T10:36:17","slug":"analys-av-microsofts-nya-europeiska-digitala-ataganden","status":"publish","type":"post","link":"https:\/\/cleura.com\/sv\/molnguiden\/perspektiv\/analys-av-microsofts-nya-europeiska-digitala-ataganden\/","title":{"rendered":"Analys av Microsofts ”digitala \u00e5taganden i Europa”"},"content":{"rendered":"\n

F\u00f6rfattare: Arman Borghem, Regulatory and Compliance Advisor p\u00e5 Cleura<\/em><\/p>\n\n\n\n

Den 30 april 2025 tillk\u00e4nnagav Microsoft \u201cnew European digital commitments<\/a>\u201c, eller \u201ddigitala \u00e5taganden i Europa<\/a>\u201d, uppenbarligen avsedda att lugna f\u00f6retagets europeiska kunder samt europeiska politiker.<\/p>\n\n\n\n

Jutta Horstmann har skrivit en kortfattad analys<\/a> medan amerikanska Computerworld har en artikel<\/a> i \u00e4mnet.<\/p>\n\n\n\n

H\u00e4r ger jag min analys. Vad inneb\u00e4r egentligen Microsofts nya \u201deuropeiska digitala \u00e5taganden\u201d i praktiken?<\/p>\n\n\n\n

Delvis \u00e4r det gamla besked fr\u00e5n Microsoft som nu l\u00e4ggs fram p\u00e5 nytt.<\/p>\n\n\n\n

Tillk\u00e4nnagivandet har tydliga likheter med andra tillk\u00e4nnagivanden som jag har sett fr\u00e5n amerikanska molnleverant\u00f6rer. Dessa tillk\u00e4nnagivanden kan ge skenet av att \u00e5tg\u00e4rder vidtas, och ibland vidtas faktiskt vissa \u00e5tg\u00e4rder, men utan klarhet om vilka faktiska problem dessa \u00e5tg\u00e4rder \u00e4r avsedda att l\u00f6sa<\/em>. Ett exempel p\u00e5 detta \u00e4r Microsofts s\u00e5 kallade \u201cEU Data Boundary\u201c.<\/p>\n\n\n\n

EU Data Boundary<\/h2>\n\n\n\n

Microsoft har tydligen arbetat i \u00e5ratal p\u00e5 sin EU Data Boundary, en slags EU-datagr\u00e4ns. Naturligtvis n\u00e4mns den ocks\u00e5 i det senaste tillk\u00e4nnagivandet. I sj\u00e4lva verket \u00e4r den inte n\u00e5gon vidare gr\u00e4ns eller boundary<\/em>. Det ordet v\u00e4cker snarast bilden av ett skydd mot yttre krafter. EU Data Boundary \u00e4r helt enkelt ett Microsoft-kontrollerat s\u00e4tt att leverera tj\u00e4nster i Europa.<\/p>\n\n\n\n

EU Data Boundary minskar, eller utesluter kanske rentav i vissa situationer, Microsofts avsiktliga \u00f6verf\u00f6ringar av personuppgifter till tredje land som en del av f\u00f6retagets tj\u00e4nsteleverans<\/em>. Till vilken nytta?<\/p>\n\n\n\n

Vi menar att en rimlig utg\u00e5ngspunkt \u00e4r att amerikanska \u00f6vervakningslagar som FISA 702 \u00e4r extraterritoriella<\/a>. Enligt dessa lagar kan amerikanska myndigheter tvinga en amerikansk molntj\u00e4nstleverant\u00f6r att ge tillg\u00e5ng till uppgifter \u00e4ven n\u00e4r den amerikanska molntj\u00e4nstleverant\u00f6ren behandlar dessa uppgifter i sina EU-baserade molnregioner. Det \u00e4r d\u00e4rf\u00f6r sv\u00e5rt att f\u00f6rst\u00e5 vilket problem, om ens n\u00e5got, som EU Data Boundary avser att l\u00f6sa f\u00f6r europeiska kunder.<\/p>\n\n\n\n

En mer trolig f\u00f6rklaring tycks vara att EU Data Boundary ger skenet<\/em> av ett effektivt skydd. Det signalerar f\u00f6rvisso n\u00e5gon slags \u00e5tg\u00e4rd \u2013 till och med en dyr \u00e5tg\u00e4rd, f\u00f6r varf\u00f6r vidta en s\u00e5dan \u00e5tg\u00e4rd om den inte gav ett stort v\u00e4rde? EU Data Boundary verkar dock inte ge ett effektivt skydd mot amerikansk \u00f6vervakning, och s\u00e5vitt jag f\u00f6rst\u00e5r har Microsoft aldrig heller h\u00e4vdat detta.<\/p>\n\n\n\n

L\u00e5t oss nu titta p\u00e5 n\u00e5gra andra relevanta delar av Microsofts nya tillk\u00e4nnagivande, bit f\u00f6r bit.<\/p>\n\n\n\n

Investeringar i Europa<\/h2>\n\n\n\n

Microsoft uppger:<\/p>\n\n\n\n

\n

Microsoft investerar tiotals miljarder dollar \u00e5rligen i att ut\u00f6ka sina datacenter i Europa. Dessa investeringar \u00e4r inte p\u00e5 hjul. De \u00e4r permanenta byggnationer och omfattas av lokala lagar, f\u00f6rordningar och regeringar.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

Microsoft antyder att de \u00e4r lika beroende av Europa som vi \u00e4r av dem. Detta \u00e4r naturligtvis uppenbarligen inte sant. Microsofts kunder tenderar att vara inl\u00e5sta i f\u00f6retagets molnteknik och ekosystem, n\u00e5got som allt fler kunder klagar h\u00f6gljutt p\u00e5<\/a>.<\/p>\n\n\n\n

Beroendet \u00e4r ensidigt, till Microsofts f\u00f6rdel och till Europas nackdel.<\/p>\n\n\n\n

Europeiska lagar och avtal<\/h2>\n\n\n\n

Microsoft uppger:<\/p>\n\n\n\n

\n

Vi f\u00f6rst\u00e5r att europeiska lagar g\u00e4ller f\u00f6r v\u00e5rt agerande i Europa, precis som lokala lagar g\u00e4ller f\u00f6r lokalt agerande i USA och liknande lagar g\u00e4ller p\u00e5 andra h\u00e5ll i v\u00e4rlden. Detta inkluderar bland annat europeisk konkurrenslagstiftning och Digital Markets Act. Vi \u00e4r inte bara engagerade i att bygga digital infrastruktur f\u00f6r Europa, utan ocks\u00e5 i att respektera den roll som lagar i hela Europa spelar f\u00f6r att reglera v\u00e5ra produkter och tj\u00e4nster.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

P\u00e5st\u00e5endet ekar ih\u00e5ligt, inte minst eftersom Microsoft g\u00e5ng p\u00e5 g\u00e5ng har brutit mot europeiska lagar, bland annat vad g\u00e4ller konkurrens<\/a> och personlig integritet<\/a> i olika sammanhang<\/a>.<\/p>\n\n\n\n

F\u00f6r att f\u00e5 en djupare f\u00f6rst\u00e5else f\u00f6r Microsofts inst\u00e4llning till att f\u00f6lja lagen kan vi titta p\u00e5 Microsofts verksamhet i Kina. \u00c5r 2017 antog Kina lagen National Intelligence Law<\/a> (NIL). NIL kr\u00e4ver att alla organisationer i Kina, och kinesiska medborgare, samarbetar med Kinas underr\u00e4ttelsetj\u00e4nster i fr\u00e5gor som r\u00f6r nationell s\u00e4kerhet.<\/p>\n\n\n\n

I en kongressutfr\u00e5gning 2024 uppgav Microsofts President Brad Smith att Microsoft inte f\u00f6ljde denna lag, och antydde rentav att han hade trotsat vissa f\u00f6rfr\u00e5gningar. Detta trots att den kinesiska regeringen inte hade gett Microsoft n\u00e5got undantag fr\u00e5n att f\u00f6lja lagen.<\/p>\n\n\n\n

Microsofts President f\u00f6rklarade<\/a>:<\/p>\n\n\n\n

\n

Det finns tv\u00e5 typer av l\u00e4nder i v\u00e4rlden, de som kr\u00e4ver efterlevnad av alla lagar de stiftar och de som stiftar vissa lagar men inte alltid kr\u00e4ver att de efterlevs.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

Enligt Microsofts President tillh\u00f6rde Kina den andra kategorin n\u00e4r det g\u00e4llde denna specifika lag \u2013 n\u00e4r det kom till kritan hade landet inte kr\u00e4vt att Microsoft f\u00f6ljde landets egen lag. Microsofts President motiverade dessutom f\u00f6retagets n\u00e4rvaro i Kina med att den tj\u00e4nar USA:s intressen.<\/p>\n\n\n\n

Budskapet till oss europ\u00e9er b\u00f6r vara tydligt: Microsoft bedriver g\u00e4rna aff\u00e4rsverksamhet i ett land och bryter mot landets lagar, \u00e5tminstone s\u00e5 l\u00e4nge landet inte har kr\u00e4vt att Microsoft efterlever lagarna.<\/p>\n\n\n\n

Vi b\u00f6r ha detta i \u00e5tanke n\u00e4r EU:s tillsynsmyndigheter avst\u00e5tt fr\u00e5n att ut\u00f6va tillsyn av GDPR, t.ex. efter Schrems II-domen n\u00e4r standardavtalsklausuler anv\u00e4ndes utan effektivt skydd mot amerikansk \u00f6vervakning. En s\u00e5dan brist p\u00e5 tillsyn kan ses som en signal till amerikanska molnleverant\u00f6rer att de och deras kunder kan bryta mot EU-r\u00e4tten, i detta fall GDPR, utan konsekvenser. I en bem\u00e4rkelse har vi allts\u00e5 en lag, men i en annan, verkligare bem\u00e4rkelse, inneb\u00e4r bristen p\u00e5 tillsyn att lagen kan betraktas som icke-existerande, \u00e5tminstone i amerikanska molnleverant\u00f6rers \u00f6gon.<\/p>\n\n\n\n

Vi kan rentav g\u00f6ra ett tankeexperiment och till\u00e4mpa Microsofts inst\u00e4llning mer brett, p\u00e5 potentiella och befintliga kunder. Om Microsoft till\u00e5ter sig att bryta mot lagar<\/em> vars efterlevnad inte kr\u00e4vs, varf\u00f6r skulle inte Microsoft i princip till\u00e5ta sig att bryta mot avtal<\/em> med sina kunder, s\u00e5 l\u00e4nge kunderna inte kr\u00e4ver efterlevnad av dessa avtal?<\/p>\n\n\n\n

H\u00e4r \u00e4r det relevant att n\u00e4mna att Microsofts avtalsvillkor, enligt min erfarenhet, \u00e4r notoriskt sv\u00e5ra att ens f\u00e5 ett grepp om. Jag verkar inte vara ensam om den uppfattningen. Faktum \u00e4r att svenska forskare slog fast<\/a> att av 140 unders\u00f6kta verksamheter i offentlig sektor hade inte en enda tillg\u00e5ng till alla till\u00e4mpliga villkor f\u00f6r respektive verksamhets anv\u00e4ndning av en popul\u00e4r SaaS-l\u00f6sning fr\u00e5n Microsoft.<\/p>\n\n\n\n

L\u00e5t oss nu f\u00f6rest\u00e4lla oss att din verksamhet \u00e4r bunden av Microsofts villkor. Sedan intr\u00e4ffar det osannolika: du skapar dig en utm\u00e4rkt f\u00f6rst\u00e5else f\u00f6r alla till\u00e4mpliga villkor, inklusive korsreferenser, l\u00e4nkar till webbplatser vars inneh\u00e5ll n\u00e4r som helst kan \u00e4ndras, osv. Och inte nog med det, du h\u00e5ller dig uppdaterad g\u00e4llande samtliga \u00e4ndringar av villkoren \u00f6ver tid.<\/p>\n\n\n\n

Likv\u00e4l anger Microsofts standardavtal<\/a>:<\/p>\n\n\n\n

\n

Avtalet regleras av lagstiftningen i Washington, oavsett konflikter mellan juridiska principer … Alla \u00e5tg\u00e4rder f\u00f6r att uppr\u00e4tth\u00e5lla detta avtal m\u00e5ste vidtas i delstaten Washington.<\/p>\n<\/blockquote>\n\n\n\n

Svenskan haltar (avtalet \u00e4r troligen maskin\u00f6versatt med Bing), men l\u00e4ser man den engelska versionen<\/a> blir inneb\u00f6rden tydlig. Avtalet ska tolkas enligt lagstiftningen i den amerikanska delstaten Washington, d\u00e4r Microsoft har sitt h\u00f6gkvarter. Den som vill g\u00f6ra g\u00e4llande avtalsbrott m\u00e5ste g\u00f6ra det i delstaten Washington.<\/p>\n\n\n\n

Vad \u00e4r chanserna att din verksamhet n\u00e5gonsin<\/em> skulle g\u00f6ra g\u00e4llande avtalsbrott av ett s\u00e5dant avtal? Att ni skulle v\u00e4cka talan i en utl\u00e4ndsk jurisdiktion, med ett helt annat r\u00e4ttssystem med amerikansk r\u00e4ttspraxis som grund? F\u00f6r att inte tala om att det skulle vara mot Microsoft<\/em>, som har utformat avtalet och har en arm\u00e9 av advokater som skulle f\u00f6rsvara f\u00f6retaget p\u00e5 hemmaplan?<\/p>\n\n\n\n

Var \u00e4rlig nu.<\/p>\n\n\n\n

Vi kanske rentav kan formulera det s\u00e5h\u00e4r:<\/p>\n\n\n\n

\n

Det finns tv\u00e5 typer av kunder i v\u00e4rlden, de som kr\u00e4ver efterlevnad av alla avtal de ing\u00e5r och de som ing\u00e5r vissa avtal, men inte alltid kr\u00e4ver att de efterlevs.<\/p>\n<\/blockquote>\n\n\n\n

Vilken typ av kund tror du att Microsoft utg\u00e5r ifr\u00e5n att du \u00e4r?<\/p>\n\n\n\n

F\u00f6r \u00f6vrigt s\u00e5 f\u00f6rlitar sig Microsoft p\u00e5 konsulter fr\u00e5n ett f\u00f6retag med huvudkontor i Kina, enligt Microsofts Online Services Subprocessors List<\/a>. Microsoft anger uttryckligen<\/a> att personal i Kina kan komma att behandla kunddata.<\/p>\n\n\n\n

En europeisk \u00f6vervakande styrelse<\/h2>\n\n\n\n

Microsoft uppger:<\/p>\n\n\n\n

\n

Microsoft har sitt huvudkontor i USA, men vi tillhandah\u00e5ller molntj\u00e4nster till Europa genom f\u00f6retagsentiteter med huvudkontor i Europa. F\u00f6r att ytterligare cementera kopplingen [eng. \u201ccement the nexus\u201c] mellan Microsoft och Europa kommer v\u00e5r europeiska datacenterverksamhet och deras styrelser fram\u00f6ver att \u00f6vervakas av en europeisk styrelse som uteslutande best\u00e5r av europeiska medborgare och som verkar under europeisk lag.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

Microsoft h\u00e4vdar inte ens att denna \u00f6vervakande styrelse kommer att g\u00f6ra n\u00e5gon praktisk eller juridisk skillnad. F\u00f6retaget p\u00e5st\u00e5r inte att den \u00f6vervakande styrelsen kommer att skydda europeiska kunders data fr\u00e5n amerikanska myndigheters \u00e5tkomst, och inte heller att den kommer att skydda kunderna fr\u00e5n att f\u00f6rlora \u00e5tkomst till f\u00f6retagets molntj\u00e4nster.<\/p>\n\n\n\n

Microsoft s\u00e4ger endast att den \u00f6vervakande styrelsen kommer att \u201cytterligare bef\u00e4sta kopplingen\u201c (eng. \u201cfurther cement the nexus\u201c) mellan Microsoft och Europa, vad det nu \u00e4n betyder.<\/p>\n\n\n\n

Detta \u00e4r ytterligare ett exempel d\u00e4r f\u00f6retaget kan visa upp n\u00e5gon form av \u00e5tg\u00e4rd<\/em> som kan se bra ut vid en f\u00f6rsta anblick. Vi f\u00e5r dock ingen klarhet i vilket problem, om n\u00e5got, \u00e5tg\u00e4rden ens \u00e4r avsedd att l\u00f6sa.<\/p>\n\n\n\n

Bestrida order om att st\u00e4nga av tj\u00e4nsterna<\/h2>\n\n\n\n

Microsoft uppger:<\/p>\n\n\n\n

\n

I det osannolika h\u00e4ndelsen att vi n\u00e5gonsin beordras av n\u00e5gon regering n\u00e5gonstans i v\u00e4rlden att avbryta eller upph\u00f6ra med molnverksamhet i Europa, \u00e5tar vi oss att Microsoft snabbt och kraftfullt kommer att bestrida en s\u00e5dan \u00e5tg\u00e4rd med alla tillg\u00e4ngliga r\u00e4ttsliga m\u00f6jligheter, inklusive genom att driva tvister i domstol \u2026 Vi \u00e4r \u00f6vertygade om att vi har juridiska r\u00e4ttigheter f\u00f6r att s\u00e4kerst\u00e4lla kontinuerlig drift av v\u00e5ra datacenter i Europa. Och vi \u00e4r beredda att backa upp denna \u00f6vertygelse med v\u00e5ra avtalsm\u00e4ssiga \u00e5taganden till europeiska regeringar.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

F\u00f6r det f\u00f6rsta b\u00f6r noteras att Microsoft endast \u00e5tar sig att skydda f\u00f6retagets egen verksamhet. \u00c5tagandet s\u00e4ger ingenting om att bestrida ett beslut d\u00e4r Microsoft fortsatt f\u00e5r verka i Europa, men inte f\u00e5r leverera tj\u00e4nster till vissa europeiska kunder.<\/p>\n\n\n\n

F\u00f6r det andra ska vi inte f\u00f6rv\u00e4nta oss annat \u00e4n att Microsoft r\u00e4ttsligt bestrider en order om att upph\u00f6ra med all verksamhet i Europa. Men \u00e4ven om Microsoft inte bestrider en s\u00e5dan order, hur skulle n\u00e5gon ens kunna h\u00e4vda sin r\u00e4tt? Det framst\u00e5r som meningsl\u00f6st att f\u00f6rs\u00f6ka tvinga Microsoft att f\u00f6ra en r\u00e4ttslig strid som f\u00f6retaget inte vill utk\u00e4mpa. Och vill n\u00e5gon gissa hur ansvarsbegr\u00e4nsning och skadest\u00e5ndstak ser ut om Microsoft inte fullf\u00f6ljer sina \u00e5taganden? Om Microsoft pressas och i slut\u00e4ndan tvingas v\u00e4lja mellan vad som \u00e4r b\u00e4st f\u00f6r f\u00f6retagets aktie\u00e4gare och vad som \u00e4r b\u00e4st f\u00f6r f\u00f6retagets europeiska kunder, s\u00e5 \u00e4r f\u00f6retaget skyldigt att skydda sina aktie\u00e4gare, \u00e4ven om det inneb\u00e4r att bryta mot sina kund\u00e5taganden.<\/p>\n\n\n\n

F\u00f6r det tredje, \u00e4ven om Microsoft kraftfullt utmanar en s\u00e5dan order, betyder det inte att Microsoft skulle vinna.<\/p>\n\n\n\n

Om den amerikanska administrationen har befogenhet att utf\u00e4rda en s\u00e5dan order, s\u00e5 \u00e4r Microsoft skyldigt att f\u00f6lja den. Microsofts \u00e5tagande s\u00e4ger inget annat \u2013 det inneb\u00e4r i princip bara att Microsoft inte kommer att g\u00f6ra mer \u00e4n vad f\u00f6retaget m\u00e5ste enligt lag. Svenska Computer Sweden satte s\u00e5ledes en vilseledande rubrik<\/a> \u2013 utan t\u00e4ckning i artikeln \u2013 som angav att \u201dMicrosoft lovar Europa att inte vika sig f\u00f6r Donald Trump\u201d. D\u00e4remot satte dess amerikanska motsvarighet Computerworld en r\u00e4ttvisande rubrik<\/a>, som angav att \u201cMicrosoft tries to reassure Europe that it can resist the US government. Europe has doubts\u201c.<\/p>\n\n\n\n

N\u00e4r det g\u00e4ller Microsofts \u00f6vertygelse om sina juridiska r\u00e4ttigheter, undrar man om f\u00f6retaget har tagit till sig utvecklingen p\u00e5 r\u00e4ttsomr\u00e5det i USA. R\u00e4ttsstatsprincipen i USA attackeras<\/a> p\u00e5 fler s\u00e4tt \u00e4n man kan r\u00e4kna till. Det \u00e4r tillr\u00e4ckligt att notera att Trump tidigare har anv\u00e4nt nationell s\u00e4kerhet som svepsk\u00e4l f\u00f6r flera beslut. Han har ocks\u00e5 utsett domare till b\u00e5de den amerikanska h\u00f6gsta domstolen samt l\u00e4gre domstolar som har underkastat sig presidentens auktoritet eller p\u00e5 annat s\u00e4tt skyddat honom i m\u00e5l inf\u00f6r domstolarna. Om Microsoft verkligen \u00e4r trygg i sina juridiska r\u00e4ttigheter, tycks den tryggheten inte vara f\u00f6rankrad i verkligheten.<\/p>\n\n\n\n

Partnerskap f\u00f6r kontinuitet, lagring av kod<\/h2>\n\n\n\n

Microsoft uppger:<\/p>\n\n\n\n

\n

Slutligen kommer vi att utse och f\u00f6rlita oss p\u00e5 europeiska partners med beredskapsarrangemang f\u00f6r driftskontinuitet i det osannolika fallet att Microsoft n\u00e5gonsin skulle tvingas av en domstol att st\u00e4nga av tj\u00e4nsterna. Vi g\u00f6r det redan m\u00f6jligt f\u00f6r v\u00e5ra partners i Frankrike och Tyskland att g\u00f6ra detta med Bleu och Delos-datacentren, och vi kommer att efterstr\u00e4va arrangemang f\u00f6r v\u00e5ra publika molndatacenter i Europa. Vi kommer att lagra s\u00e4kerhetskopior av v\u00e5r kod i ett s\u00e4kert arkiv i Schweiz, och vi kommer att ge v\u00e5ra europeiska partners de juridiska r\u00e4ttigheter som kr\u00e4vs f\u00f6r att komma \u00e5t och anv\u00e4nda denna kod om det beh\u00f6vs f\u00f6r detta \u00e4ndam\u00e5l.<\/p>\n\n\n\n

(Cleuras \u00f6vers\u00e4ttning)<\/em><\/p>\n<\/blockquote>\n\n\n\n

Microsoft har samarbetat med ett par europeiska f\u00f6retag f\u00f6r att tillhandah\u00e5lla Microsoft Azure- och M365-tj\u00e4nster fr\u00e5n europeiskt kontrollerade och hanterade datacenter. Detta erbjudande n\u00e5r dock endast ett begr\u00e4nsat antal kunder, och kodf\u00f6rr\u00e5det kommer tydligen endast att vara tillg\u00e4ngligt f\u00f6r vissa Microsoft-partners. Vad g\u00e4ller koden \u00e4r en fr\u00e5ga om fungerande och uppdaterade byggmilj\u00f6er ing\u00e5r. Utan dessa kommer det inte att vara m\u00f6jligt att kompilera koden till anv\u00e4ndbar form. Och hur ska Microsoft uppdatera koden, s\u00e4rskilt efter att de har tvingats st\u00e4nga av tj\u00e4nsterna? Det \u00e4r inte realistiskt att f\u00f6rv\u00e4nta sig att europeiska partners ska underh\u00e5lla en massiv upps\u00e4ttning propriet\u00e4r Microsoft-kod \u00f6ver tid.<\/p>\n\n\n\n

L\u00e5t oss nu \u00f6verv\u00e4ga situationen f\u00f6r kunderna om Microsoft slutar leverera. F\u00f6rv\u00e4ntas alla Microsofts europeiska kunder flytta \u00f6ver till ett f\u00e5tal utvalda partners infrastruktur? Det tog mer \u00e4n tre och ett halvt \u00e5r fr\u00e5n det att Bleu tillk\u00e4nnagavs<\/a> till den f\u00f6rv\u00e4ntade tidpunkt<\/a> d\u00e5 leveranserna skulle starta.<\/p>\n\n\n\n

Om Microsoft st\u00e4nger av sina tj\u00e4nster, kommer det finnas tillr\u00e4ckligt med kapacitet i Europa f\u00f6r alla som beh\u00f6ver det? Kommer priserna ens att vara i n\u00e4rheten av rimliga n\u00e4r kunderna k\u00e4mpar om att f\u00e5 plats? Jag vet inte (och vem vet?), men min gissning \u00e4r att svaret p\u00e5 dessa fr\u00e5gor \u00e4r nej.<\/p>\n\n\n\n

Dessutom f\u00f6ruts\u00e4tter detta alternativ att europeiska verksamheter har kontinuerliga s\u00e4kerhetskopior, som \u00e4r helt separerade fr\u00e5n amerikanska molnleverant\u00f6rers infrastruktur. Det l\u00e5ter som ett dyrt och besv\u00e4rligt projekt, som drabbar kunderna oavsett om Microsofts tj\u00e4nster i slut\u00e4ndan st\u00e4ngs av.<\/p>\n\n\n\n

Slutligen l\u00f6ser inte denna v\u00e4g problemet med leverant\u00f6rsl\u00e5sning, d\u00e4r Microsofts kan ta ut st\u00e4ndigt \u00f6kande priser och d\u00e4rmed urholka europeiskt v\u00e4rdeskapande.<\/p>\n\n\n\n

Det \u00e4r helt enkelt ett i grunden bristf\u00e4lligt uppl\u00e4gg fr\u00e5n b\u00f6rjan till slut.<\/p>\n\n\n\n

S\u00e4kerhet och kryptering<\/h2>\n\n\n\n

Microsoft n\u00e4mner vidare sitt s\u00e4kerhetsarbete och krypteringsalternativ som p\u00e5st\u00e5s hindra ens Microsoft fr\u00e5n att kunna komma \u00e5t data i klartext. F\u00f6r det f\u00f6rsta verkar det som att dessa krypteringsalternativ endast \u00e4r tillg\u00e4ngliga i vissa begr\u00e4nsade situationer. Vi har redan skrivit om den h\u00e4r typen av \u00e5tg\u00e4rder<\/a> och varf\u00f6r vi inte har sett dem som ett g\u00e5ngbart s\u00e4tt att anv\u00e4nda amerikanska moln trots amerikansk \u00f6vervakning.<\/p>\n\n\n\n

F\u00f6r det andra \u00e4r det relevant att n\u00e4mna att Microsofts s\u00e4kerhetsarbete, s\u00e4rskilt relaterat till kryptering, kritiserades h\u00e5rt i en rapport fr\u00e5n 2024 som publicerades av det amerikanska Department of Homeland Security. Rapporten lyfte bland annat fram \u201cen kaskad av s\u00e4kerhetsbrister hos Microsoft\u201c, angav att Microsoft hade drabbats av ett intr\u00e5ng \u201csom hade kunnat f\u00f6rhindras\u201c och att f\u00f6retagets s\u00e4kerhetskultur var otillr\u00e4cklig, delvis p\u00e5 grund av \u201cMicrosofts misslyckande med att uppt\u00e4cka komprometteringen av sina kryptografiska kronjuveler\u201c.<\/p>\n\n\n\n

Vi har ocks\u00e5 skrivit om en situation d\u00e4r BSI, den tyska federala myndigheten f\u00f6r informationss\u00e4kerhet, st\u00e4llde s\u00e4kerhets- och krypteringsrelaterade fr\u00e5gor till Microsoft utan att f\u00e5 tydliga svar tillbaka. Saken g\u00e4llde Microsofts anv\u00e4ndning av s\u00e5 kallad dubbelnyckelkryptering (DKE). Genom att anv\u00e4nda tv\u00e5 nycklar, varav en alltid finns kvar hos kunden, \u00e4r DKE avsett att f\u00f6rhindra datal\u00e4ckor i s\u00e4rskilt s\u00e4krade milj\u00f6er.<\/p>\n\n\n\n

Men efter att Microsoft drabbats av en s\u00e4rskilt allvarlig incident gav f\u00f6retaget s\u00e5 oklara besked att BSI inte kunde bed\u00f6ma om angriparna \u00e4nd\u00e5 kunnat komma \u00e5t data i klartext. \u201dInte ens efter upprepade f\u00f6rfr\u00e5gningar och hot om r\u00e4ttsliga \u00e5tg\u00e4rder l\u00e4mnade Microsoft den beg\u00e4rda informationen. D\u00e4rf\u00f6r anv\u00e4nder BSI nu de r\u00e4ttsliga instrument som st\u00e5r till dess f\u00f6rfogande, f\u00f6rklarar en talesperson f\u00f6r BSI\u201d, rapporterade heise Security<\/a>.<\/p>\n\n\n\n

Sammantaget menar vi att detta inte inger f\u00f6rtroende f\u00f6r Microsofts f\u00f6rm\u00e5ga att skydda kunddata med hj\u00e4lp av kryptering.<\/p>\n\n\n\n

Slutsatser<\/h2>\n\n\n\n

Jag delar Jutta Horstmanns analys<\/a> att Microsofts tillk\u00e4nnagivande \u00e4r ett tecken p\u00e5 desperation. Det tycks utformat f\u00f6r att ge sken av meningsfulla \u00e5tg\u00e4rder utan att l\u00f6sa de verkliga problemen.<\/p>\n\n\n\n

Min slutsats \u00e4r att de som fortfarande \u00e4r mentalt<\/em> inl\u00e5sta i Microsofts moln glatt kan t\u00e4nkas sjunga tillk\u00e4nnagivandets lovs\u00e5ng, och d\u00e4rigenom fr\u00e4mst \u00e4gna sig \u00e5t sj\u00e4lvbedr\u00e4geri.<\/p>\n\n\n\n

De som f\u00f6rst\u00e5r att Europa beh\u00f6ver verklig digital suver\u00e4nitet, eller som helt enkelt \u00e4r \u00f6ppna f\u00f6r att prova alternativ till amerikanska molnleverant\u00f6rer, kommer inte att bli lurade.<\/p>\n\n\n\n

Ytterligare l\u00e4sning<\/h2>\n\n\n\n

Fler Molnguiden-artiklar:<\/p>\n\n\n\n