Контракт Airbus виявив ризики для ірландського IT — американські служби можуть отримати доступ до даних у Dublin

Рішення Airbus віддати великий цифровий контракт постачальнику зі США підняло чергове занепокоєння серед ірландських ІТ-фахівців і власників дата-центрів: навіть якщо дані зберігаються у Dublin чи інших європейських містах, до них може мати доступ американська влада.

Проблема витікає з чинного американського законодавства — зокрема Cloud Act — яке дозволяє американським органам примусово вимагати інформацію у компаній зі США незалежно від того, де фізично зберігаються сервери. Для Ireland, яка стала великим хабом для дата-центрів та сервісів американських технологічних гігантів, це означає підвищені ризики для конфіденційності клієнтів і довіри корпоративних замовників.

Експерти кажуть, що наслідки можуть бути як економічними, так і репутаційними. Керівники місцевих ІТ-компаній і фінансових фірм вже висловлювали занепокоєння щодо можливого витку чутливої інформації під час виконання контрактів для європейських і міжнародних клієнтів. У свою чергу правозахисники та фахівці з кібербезпеки закликають уряд і регуляторів — зокрема Data Protection Commission — домагатися чіткіших гарантій та механізмів захисту даних.

Влада Ireland стикається з непростим вибором: з одного боку, присутність великих американських хмарних провайдерів приносить інвестиції та робочі місця; з іншого — питання суверенітету даних і сумісності з GDPR можуть відлякати частину клієнтів. Відповіді, які обговорюють у бізнес-колах, — це шифрування даних, локальні оператори хмарних сервісів, а також дипломатичні й юридичні зусилля на рівні EU для обмеження екстериторіальних запитів на доступ.

Поки що триває дебат: частина компаній розглядає диверсифікацію постачальників або додаткові правові угоди, інші кажуть, що американські платформи поки що безальтернативні з точки зору функціоналу та ціни. Якщо питання не вирішиться на політико-правовому рівні, Ireland ризикує втратити конкурентні переваги як центр обробки даних у Європі.