欧盟欲强制非欧云端供应商组建合资企业

包括Google Cloud等非欧盟云端服务供应商，未来可能都需要与欧盟当地业者共同筹组合资企业，方能在欧盟推动云端服务业务。法新社

据欧盟草案内容显示，任何非欧盟当地云端运算服务供应商，如亚马逊（Amazon）、微软（Microsoft）或Google等，若要获得欧盟网络安全标章以处理机密数据，将必须与一家总部位于欧盟当地的业者合作。

根据路透（Reuters）引述草案内容报导，包括美国三大云端巨擘在内，在与欧盟业者的合资企业，仅能持有少数股权；且任何有权取得机密敏感数据的员工，都必须经过特别筛选，且须为欧盟27国的当地员工。

此外，任何云端服务都必须在欧盟当地运作和维护，且所有云端服务客户数据都必须在欧盟当地存储和处理；另当有任何与云端服务供应商相关争议时，欧盟法律将凌驾于任何非欧盟法律。

欧盟认证计划（EU Certification Scheme；EUCS）旨在为云端服务的网络安全提供保证，并决定欧盟政府和企业如何为其业务来选择云端服务供应商。

草案内容指出，如此严苛规范将适用于机密敏感的个人和非个人数据，因一旦相关服务违反规范，可能对公共秩序、国家安全、人民生命健康以及知识财产权保护等，产生不利影响。

不过有业界人士认为，这份草案可能致使欧盟单一市场出现分裂，因各成员国仍有充分的自裁权，自行决定何时是最适当实施相关规范的时机。

另美国商会（US Chamber of Commerce）则表示，欧盟草案将美国公司置于不平等地位；对此，欧盟则强调，相关措施对于保护欧盟的数据安全和隐私是有其必要的。

欧盟成员国将在5月底前审查草案内容，并最终由欧盟执行委员会（EC）审核通过最终方案。

责任编辑：张兴民