Microsoft 365 zůstává solidní volbou, pokud vaše jednotlivé činnosti šíři sady skutečně využívají. Řešení provozované v Evropě se stává solidní volbou, pokud chcete, aby e-maily a soubory držela evropská společnost, a pokud se vaše způsoby používání vejdou do užšího rozsahu. Obě věty mohou platit současně, pro dvě různá oddělení téže firmy.
Každý z následujících bodů je racionálním důvodem zůstat, alespoň pro část firmy.
„Suverénní řešení“, které bez výhrad slibuje stejný rozsah, svůj produkt přeprodává. Evropské a švýcarské sady pokrývají e-mail, soubory, videokonference a někdy chat. Tento ostrůvek nenahrazují.
Náklady na změnu se neomezují na předplatné: školení, převod šablon, integrace, které je třeba znovu připojit, období nižší produktivity. Pokud je důvodem odchodu slogan, nic tyto náklady nevyváží.
Příklad. Účetní kancelář s 25 lidmi zpracovává své auditní spisy v sešitech Excelu s makry. Opustit Microsoft 365 jako celek by bylo chybou. Užitečná otázka je užší: musí obecná e-mailová služba a výměna podkladů se zákazníky zůstat u stejného provozovatele jako sešity?
Microsoft je americká společnost. EU Data Boundary u způsobilých tenantů lokalizuje zákaznická data a pseudonymizované osobní údaje v EU nebo ESVO, s dokumentovanými výjimkami: podpora, některé eskalace, volitelné funkce. Tenant Multi-Geo podle Microsoftu do ní nespadá. To odpovídá na část otázky „kde jsou disky“. Neodpovídá to na otázku „kdo může být ve Spojených státech donucen vydat data, která má pod kontrolou“.
Text vycházející z CLOUD Act (18 U.S.C. § 2713) se vztahuje na data, která poskytovatel drží nebo má pod kontrolou, a to i mimo Spojené státy. Článek 48 GDPR (obecné nařízení o ochraně osobních údajů) naproti tomu uznává rozhodnutí třetí země vyžadující předání osobních údajů pouze tehdy, pokud se opírá o mezinárodní dohodu, například smlouvu o vzájemné právní pomoci, platnou mezi touto zemí a Unií nebo členským státem. Americký poskytovatel působící v Evropě se tak může ocitnout mezi dvěma právními řády, aniž by byl výsledek konkrétního případu předem dán.
Dne 10. června 2025 byl před vyšetřovací komisí Senátu pro veřejné zakázky ředitel pro veřejné a právní záležitosti společnosti Microsoft France dotázán, zda může pod přísahou zaručit, že data francouzských občanů svěřená společnosti Microsoft prostřednictvím Ugap nebudou nikdy na základě příkazu americké vlády předána bez výslovného souhlasu francouzských orgánů. Jeho odpověď: „Ne, to zaručit nemohu, ale, opakuji, to se dosud nikdy nestalo.“ Obě poloviny věty jsou důležité a každé vedení je zváží samo.
Zbývá právní základ předávání. K 5. října 2026 je v platnosti rozhodnutí o odpovídající ochraně (EU) 2023/1795. Je napadeno, jak uvádějí komentáře advokátních kanceláří (DAC Beachcroft, WilmerHale); podle WilmerHale Tribunál Evropské unie dne 3. září 2025 zamítl žalobu na neplatnost a dne 31. října 2025 bylo k Soudnímu dvoru podáno odvolání. Podrobnosti najdete na stránkách ochrana firmy před CLOUD Act a GDPR a Microsoft 365.
Zůstat u Microsoft 365 tedy není „nevyhovující“ volba: smlouva o zpracování (DPA), rezidence dat a záznamy o předávání umožňují tuto volbu zdokumentovat. Je to volba, která přijímá provozovatele podléhajícího dvěma právním řádům. Rozhoduje o ní vedení, nejen oddělení IT.
Po právní stránce. Provozovatel podléhající evropskému právu. Smlouva, o níž rozhoduje evropský soud. Pokud tento provozovatel nezávisí na americké skupině, pokud jde o držení dat, ani na amerických zpracovatelích, příkaz podle CLOUD Act se na něj nevztahuje. Nadále podléhá právu své země: jde o změnu jurisdikce, nikoli o imunitu. Vyžádejte si seznam zpracovatelů (zálohy, podpora, odesílání e-mailů), místo, kde se nacházejí osoby s přístupem k datům, a informaci, kdo drží šifrovací klíče.
Po provozní stránce. Podpora, která ze své podstaty není podporou americké skupiny. Podle nabídky: hosting ve Francii, v Německu nebo u vás. Rovněž podle nabídky: možnost vzít si pouze e-mailovou službu. Úzký rozsah se snáze popisuje v záznamech o činnostech zpracování a snáze se audituje.
Co automaticky nepřináší. Kvalifikaci SecNumCloud: ta se týká konkrétní nabídky v katalogu ANSSI. Od verze 3.2 svého referenčního rámce (2022) obsahuje SecNumCloud požadavky na ochranu vůči mimoevropskému právu (sídlo, kontrola nad kapitálem, lokalizace, personál); slovo v propagační brožuře ji nenahradí. Ani rovnocenný kancelářský software, ani neviditelnou migraci z Teams. A konečně výrobce softwaru může zůstat zahraniční (Zimbru vyvíjí společnost ve Spojených státech): smlouva musí stanovit, že výrobce softwaru k obsahu nemá přístup.
Volba není binární. Běžné jsou tři konfigurace.
Ponechat ostrůvek Microsoftu pro jednu činnost a obecnou e-mailovou službu převést jinam. Průmyslový malý či střední podnik se dvěma provozovnami si ponechá licence Microsoft 365 pro finance a projekční oddělení; dílna, obchod a administrativa přejdou na e-mailovou službu a sdílení souborů provozované v Evropě. Pak je třeba vyřešit dvě adresářové služby, směrování jedné domény mezi dvěma systémy, vzájemné pozvánky do kalendáře a písemné pravidlo: která data jdou kam. Častou chybou je nechat každého volit průběžně podle situace.
Ponechat sadu a umístit před ni filtr. Pokud rozhodnutí o provozovateli ještě nedozrálo, ale phishing je naléhavý, MTA umístěný před Exchange filtruje příchozí poštu, aniž by se dotkl schránek. Obsah však zůstává u Microsoftu. Jde o bezpečnostní opatření, nikoli o změnu provozovatele.
Odcházet postupně. Nejprve e-mailová služba, protože stojí na standardních protokolech; poté soubory; Teams, dokud je vyžadují zákazníci. Každý krok se posuzuje podle výsledků, než se přistoupí k dalšímu. Stránky migrace z Microsoft 365 a migrace bez přerušení popisují pořadí kroků.
| Pokud platí následující věta | Doporučený směr |
|---|---|
| Týmy pracují v pokročilém Excelu nebo Power BI | Ponechat Microsoft 365 pro tyto týmy |
| Zákazníci a dodavatelé vyžadují Teams | Ponechat Teams, nebo jim vědomě nabídnout jiný kanál |
| Obecnou potřebu tvoří e-mail, soubory a jejich online úpravy, videokonference, CRM, telefon | Vhodná je modulární evropská sada |
| Zadávací řízení vyžaduje nabídku s výslovnou kvalifikací SecNumCloud | Zvolit tuto nabídku z katalogu ANSSI, nikoli e-mailovou službu, která používá slovo „suverénní“ |
| Chcete filtr před schránkami, aniž byste opustili Exchange | Stačí MTA umístěný před Microsoft 365. Sada může zůstat |
| Vedení chce, aby běžné e-maily a soubory držela evropská společnost | Převést jinam obecnou e-mailovou službu a soubory, ponechat ostrůvek pro činnosti, které jej vyžadují |
| Tenant je Multi-Geo, nebo jsou aktivovány Copilot a konektory | Přečíst si výjimky EU Data Boundary dříve, než dojdete k závěru, že rezidence dat stačí |
| Mateřská společnost předepisuje Entra ID a jeho aplikace | Ponechat Microsoft 365; otázka se řeší na úrovni skupiny |
| Nikdo ve firmě neumí spravovat server | Zvolit provozovatele, který službu provozuje, nikoli software k vlastní instalaci |
Pokud u vás platí dva protichůdné řádky, odpovědí je téměř vždy smíšený scénář.
Častou chybou je svěřit zkušební provoz pouze oddělení IT: to ověří techniku, nikoli používání. K tomu slouží bezplatná zkušební verze.
Lze jej používat v rámci GDPR. Nařízení nezakazuje americké výrobce softwaru; vyžaduje smlouvu o zpracování (DPA) pokrývající aktivované služby, právní základ pro předávání a aktuální záznamy o činnostech zpracování. Státní příslušnost provozovatele je samostatné rozhodnutí. Viz GDPR a Microsoft 365.
Ne. Popisuje, kde se určitá data ukládají a zpracovávají. CLOUD Act se vztahuje na poskytovatele, který data drží nebo má pod kontrolou, bez ohledu na umístění disku.
Ano, ponecháním licencí pro osoby, které je potřebují. Předem si ověřte, co se stane s kalendáři, se schůzkami Teams plánovanými z e-mailové služby a se sdílenými schránkami.
Ne. SecNumCloud je kvalifikace konkrétní nabídky v katalogu ANSSI. E-mailová služba provozovaná v Evropě může být vhodná i bez ní, pokud ji nevyžaduje vaše zadávací řízení.
Klytic je jedním z možných evropských řešení, nikoli jedinou odpovědí. Provozuje jej Dedicace Software, francouzská společnost, a je vhodný, pokud chcete kombinovat e-mailovou službu, dokumenty (vyhrazená instance Nextcloud pro každého zákazníka, nikoli sdílený prostor, se sdílením, online úpravami samostatně i ve více lidech a historií verzí), videokonference, CRM a telefonii. Hosting v jakékoli zeměpisné oblasti odpovídající příslušné jurisdikci, s výhradou dostupnosti požadovaných služeb, například v Evropě nebo na Mauriciu, případně na serverech zákazníka.
Není vhodný, pokud je cílem projektu znovu získat Office: nenahrazuje pokročilý Excel, Power BI ani Teams. Klytic nemá kvalifikaci SecNumCloud a francouzský provozovatel zůstává podřízen francouzskému právu. Přehled dalších hráčů nabízí průvodce pro rok 2026.
Tato stránka popisuje obecný rámec. Nepředstavuje právní poradenství.
Ověřeno v říjnu 2026.
Vyzkoušejte Klytic 30 dní na vlastních e-mailech a souborech, bez závazků.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
