欧盟的云计算隐私忧虑

7月13日，刚刚推出了Office 365的微软再次做出承诺，将提供58亿美元的激励资金，鼓励合作伙伴销售其云计算产品；7月初，惠普云世界大会在中国高调开幕，酝酿已久的惠普云计算蓝图正式浮出水面；再早，苹果WWDC没有新产品，却带来了全新的云计算服务iCloud。而在中国，苹果展开了一场涉及10亿美元的收购，对手不再是微软、谷歌，而是英特尔和IBM。

不过，云计算“战争”绝不仅止于商业领域――各国政府也注意到了云计算的重要性，开始出台一些针锋相对的政策，或鼓励、或规范，甚至封杀。

欧盟封杀美国云

7月11日，消息人士称，欧盟很可能封杀欧洲市场上由美国公司提供的云服务，而事情的起因仍然是美国备受争议的《爱国法案》。

据了解，欧盟委员会最近发现，美国正试图将《爱国法案》应用到所有在欧洲的云计算服务，根据该法案，提供云服务的美国公司在特定情况下需要将欧洲用户的数据提交给美国相关部门，而微软也表示将不得不遵守这项规定。

对此，欧盟感到十分震惊。消息称，为迫使美国更改该立法，欧盟将不得不禁止美国公司在欧洲提供云服务，因为《爱国法案》一旦引入云计算领域，就意味着美国特工可以获得所有存储于欧洲的数据。

据消息称，欧盟已经向微软、谷歌和Facebook等表示，“必须”严格遵守欧盟隐私规定。而对于美国坚持实施《爱国法案》，部分欧洲企业担忧美国特工会获得他们的数据，开始考虑中止与美国企业的云计算相关协议。

根据Gartner报告显示，云计算服务将在2014年得到强势增长，全球云计算服务市场营收总额将达到1000亿英镑，其中北美和欧洲将是最大的市场；而欧盟委员会也在今年5月预计到2014年，欧洲云计算市场规模将达350亿欧元。

而与此同时，微软、谷歌等过去几年内已经在欧洲云计算市场投入了巨大的成本。去年，微软斥资5亿美元，在都柏林建立了一个数据中心，这是微软在欧洲的第二个数据中心，另一个位于阿姆斯特丹。而谷歌在欧洲的数据中心更是多达12个。

“一旦欧洲国家停止使用美国企业的云服务，这些企业将蒙受巨大的损失。”业内人士指出，“但欧盟很可能会这么做――停止采用美国企业的云计算服务，一方面是出于数据和隐私保护，另一方面也有利于扶持欧洲本土的云计算厂商。”

谁的数据？谁做主？

“在欧洲，云计算面临着心理和监管两方面的阻碍。”从事互联网投资的Ivan Farneti表示。

众所周知，欧洲国家对于用户隐私保护向来严格，特别是对欧洲以外地区企业。1996年，欧盟出台了《数据保护法》，规定法律不允许直接处理针对自然人个人的信息和个人家庭活动的信息。在此基础上，欧洲各国也都有不同程度的隐私保护政策，比如德国在此方面就表现得极为强硬，德国政府不仅要求所有数据必须存储在德国境内，而且数据保留期限不得超过6个月。

“对欧洲来说，隐私的重要性是无法用金钱衡量的。”法国数字经济协会主席Olivier Midière表示。而该协会最主要的目标之一就是代表法国中小科技公司，游说法国政府反对跨国数据存储。

事实上，合规性是目前云计算面临的最大挑战。不同于传统的外包服务，云计算的数据通过互联网进行存储和交付，而产生法律问题的关键就在于数据是无法具体掌控的，而每个国家又都有自己的法律和管理要求，比如一家英国公司的业务数据存储在一台位于爱尔兰的服务器上，那么该按照哪个国家的法律来监管这些数据呢？“毋庸置疑，用户是数据和信息的真正主人，但云服务提供商显然无法做到与所涉及的所有国家的法律相符合。”专家指出。

在欧洲最近的一项调查中，绝大部分用户都表示会担心“自己不再是数据的拥有者”。一位参与调查的用户表示：“如果采用‘云’储存，数据就到了别处，用户就不是那个真正处理数据的人了。 ”

“在私有云环境下，数据的保护和存储问题相对来说更容易解决。而在使用公有云的话，问题就会复杂得多。”业内人士指出，不仅是在欧洲，对全球各国来说，都需要从合同规范的可执行性和隐私保护力度两方面考虑，尽快制订云计算数据和用户隐私保护的相关法规，否则云计算将会随着发展面临越来越多的问题。

欧盟成员国的数据保存期限

为保护用户隐私和协调IT企业发展，欧盟主要国家均对服务提供商能够保存用户数据的最长期限做出了规定。