歐盟的云計算隱私憂慮

7月13日，剛剛推出了Office 365的微軟再次做出承諾，將提供58億美元的激勵資金，鼓勵合作伙伴銷售其云計算產品；7月初，惠普云世界大會在中國高調開幕，醞釀已久的惠普云計算藍圖正式浮出水面；再早，蘋果WWDC沒有發布新產品，卻帶來了全新的云計算服務iCloud。而在中國，蘋果展開了一場涉及10億美元的收購，對手不再是微軟、谷歌，而是英特爾和IBM。

不過，云計算“戰爭”絕不僅止于商業領域——各國政府也注意到了云計算的重要性，開始出臺一些針鋒相對的政策，或鼓勵、或規范，甚至封殺。

歐盟封殺美國云

7月11日，消息人士稱，歐盟很可能封殺歐洲市場上由美國公司提供的云服務，而事情的起因仍然是美國備受爭議的《愛國法案》。

據了解，歐盟委員會最近發現，美國正試圖將《愛國法案》應用到所有在歐洲的云計算服務，根據該法案，提供云服務的美國公司在特定情況下需要將歐洲用戶的數據提交給美國相關部門，而微軟也表示將不得不遵守這項規定。

對此，歐盟感到十分震驚。消息稱，為迫使美國更改該立法，歐盟將不得不禁止美國公司在歐洲提供云服務，因為《愛國法案》一旦引入云計算領域，就意味著美國特工可以獲得所有存儲于歐洲的數據。

據消息稱，歐盟已經向微軟、谷歌和Facebook等表示，“必須”嚴格遵守歐盟隱私規定。而對于美國堅持實施《愛國法案》，部分歐洲企業擔憂美國特工會獲得他們的數據，開始考慮中止與美國企業的云計算相關協議。

根據Gartner報告顯示，云計算服務將在2014年得到強勢增長，全球云計算服務市場營收總額將達到1000億英鎊，其中北美和歐洲將是最大的市場；而歐盟委員會也在今年5月預計到2014年，歐洲云計算市場規模將達350億歐元。

而與此同時，微軟、谷歌等過去幾年內已經在歐洲云計算市場投入了巨大的成本。去年，微軟斥資5億美元，在都柏林建立了一個數據中心，這是微軟在歐洲的第二個數據中心，另一個位于阿姆斯特丹。而谷歌在歐洲的數據中心更是多達12個。

“一旦歐洲國家停止使用美國企業的云服務，這些企業將蒙受巨大的損失。”業內人士指出，“但歐盟很可能會這么做——停止采用美國企業的云計算服務，一方面是出于數據和隱私保護，另一方面也有利于扶持歐洲本土的云計算廠商。”

誰的數據？誰做主？

“在歐洲，云計算面臨著心理和監管兩方面的阻礙。”從事互聯網投資的Ivan Farneti表示。

眾所周知，歐洲國家對于用戶隱私保護向來嚴格，特別是對歐洲以外地區企業。1996年，歐盟出臺了《數據保護法》，規定法律不允許直接處理針對自然人個人的信息和個人家庭活動的信息。在此基礎上，歐洲各國也都有不同程度的隱私保護政策，比如德國在此方面就表現得極為強硬，德國政府不僅要求所有數據必須存儲在德國境內，而且數據保留期限不得超過6個月。

“對歐洲來說，隱私的重要性是無法用金錢衡量的。”法國數字經濟協會主席Olivier Midière表示。而該協會最主要的目標之一就是代表法國中小科技公司，游說法國政府反對跨國數據存儲。

事實上，合規性是目前云計算面臨的最大挑戰。不同于傳統的外包服務，云計算的數據通過互聯網進行存儲和交付，而產生法律問題的關鍵就在于數據是無法具體掌控的，而每個國家又都有自己的法律和管理要求，比如一家英國公司的業務數據存儲在一臺位于愛爾蘭的服務器上，那么該按照哪個國家的法律來監管這些數據呢？“毋庸置疑，用戶是數據和信息的真正主人，但云服務提供商顯然無法做到與所涉及的所有國家的法律相符合。”專家指出。

在歐洲最近的一項調查中，絕大部分用戶都表示會擔心“自己不再是數據的擁有者”。一位參與調查的用戶表示：“如果采用‘云’儲存，數據就到了別處，用戶就不是那個真正處理數據的人了。 ”

“在私有云環境下，數據的保護和存儲問題相對來說更容易解決。而在使用公有云的話，問題就會復雜得多。”業內人士指出，不僅是在歐洲，對全球各國來說，都需要從合同規范的可執行性和隱私保護力度兩方面考慮，盡快制訂云計算數據和用戶隱私保護的相關法規，否則云計算將會隨著發展面臨越來越多的問題。

歐盟成員國的數據保存期限

為保護用戶隱私和協調IT企業發展，歐盟主要國家均對服務提供商能夠保存用戶數據的最長期限做出了規定。