欧洲的监管机构将数据存储在亚马逊、微软和谷歌。三家美国公司因此控制了欧洲云基础设施的绝大部分。.
这并不是新发现，但自华盛顿通过《云法案》可以随时要求访问这些公司服务器上存放的任何数据，无论它们位于世界何处，这一点就更加沉重。.
法律而非口头承诺
欧盟的数据法案和数字市场法已经提供了减少依赖的杠杆。企业可以更容易更换云服务提供商，数据必须具备可移植性，像大型美国平台这样的守门人将受到更严格的规则约束。问题不在于缺乏法律框架，而在于各国监管机构出于便利而对既有供应商迟迟不愿采取行动。.
在奥地利，这一点表现得尤为典型：多个联邦部委使用微软云服务来处理敏感的行政数据。奥地利技术研究院在2023年的一项研究指出了这些风险，但具体后果却未出现。.
各部委显然更在意成本和转换工作量，而不是在出现争议时谁能够访问公民数据。.
速度与实质并不冲突
辩论常被描述为非此即彼：快速数字化或慎重构建自有结构。这种对立是错误的。Gaia‑X，这个欧洲云项目，并非因进度过快而出现问题，而是缺乏足够的政治支持以及各国碎片化的利益。德国、法国及其他成员国各自追求自己的优先事项，而未能形成统一的路线。.
事实上，解决方案比看起来更接近。公共采购可以与数据主权的标准挂钩，正如德国部分联邦州在信息技术招标中已经实践的那样。.
欧洲供应商如法国的OVHcloud或德国的IONOS已经证明技术替代方案是存在的。问题不在于容量不足，而在于缺乏政治意愿去重新审视现有合同。.
结论
欧洲不必在速度与主权之间做选择。法律工具已经就绪，Data Act 已于2024年生效。缺失的只是那些仍习惯于使用美国供应商的监管机构的坚定执行。.
YANUS编辑部专栏。.
来源：POLITICO | 原文