Microsoft 365 on endiselt kindel valik, kui Teie tegevusalad kasutavad tõepoolest tarkvarakomplekti kogu laiust. Euroopas käitatav lahendus muutub kindlaks valikuks, kui soovite, et e-kirju ja faile valdaks Euroopa ettevõte ning Teie kasutusviisid mahuvad kitsamasse ulatusse. Mõlemad laused võivad olla korraga tõesed sama ettevõtte kahe eri osakonna puhul.
Iga järgmine punkt on ratsionaalne põhjus jääda, vähemalt osa ettevõtte jaoks.
„Suveräänne lahendus“, mis lubab sama ulatust ilma reservatsioonideta, müüb oma toodet üle. Euroopa ja Šveitsi tarkvarakomplektid katavad e-posti, failid, videokonverentsid ja mõnikord vestluse. Need ei asenda seda saarekest.
Vahetuse kulu ei piirdu tellimusega: koolitus, mallide ülevõtmine, uuesti ühendatavad integratsioonid, madalama tootlikkuse periood. Kui lahkumise põhjus on loosung, ei korva miski seda kulu.
Näide. 25 töötajaga raamatupidamisbüroo käitab oma auditi toimikuid makrodega Exceli töövihikutes. Microsoft 365-st tervikuna lahkumine oleks viga. Kasulik küsimus on kitsam: kas üldine e-post ja dokumentide vahetamine klientidega peavad jääma sama teenuse käitaja juurde kui töövihikud?
Microsoft on Ameerika ettevõte. EU Data Boundary paigutab nõuetele vastavate tenantide puhul kliendiandmed ja pseudonüümitud isikuandmed EL-i või EFTA-sse, dokumenteeritud eranditega: tugi, teatud eskaleerimised, valikulised funktsioonid. Microsofti sõnul Multi-Geo tenant sinna ei kuulu. See vastab osaliselt küsimusele „kus kettad asuvad“. See ei vasta küsimusele „keda saab Ameerika Ühendriikides sundida esitama andmeid, mida ta kontrollib“.
CLOUD Actist tulenev säte (18 U.S.C. § 2713) hõlmab andmeid, mida teenusepakkuja valdab või kontrollib, sealhulgas väljaspool Ameerika Ühendriike. GDPR-i (isikuandmete kaitse üldmäärus) artikkel 48 tunnustab aga kolmanda riigi otsust, mis nõuab isikuandmete avaldamist, ainult siis, kui see põhineb liidu või liikmesriigiga kehtival rahvusvahelisel lepingul, näiteks vastastikuse õigusabi lepingul. Euroopas tegutsev Ameerika teenusepakkuja võib seega sattuda kahe õiguse vahele, ilma et konkreetse juhtumi tulemus oleks ette kirjutatud.
Prantsuse Senati riigihangete uurimiskomisjonis küsiti 10. juunil 2025 Microsoft France’i avalike ja õigusküsimuste direktorilt, kas ta saab vande all garanteerida, et Ugapi kaudu Microsoftile usaldatud Prantsuse kodanike andmeid ei edastata kunagi Ameerika valitsuse korralduse alusel ilma Prantsuse ametiasutuste selgesõnalise nõusolekuta. Tema vastus: „Ei, ma ei saa seda garanteerida, kuid, kordan, seda ei ole veel kunagi juhtunud.“ Lause mõlemad pooled on olulised ja iga juhtkond kaalub neid.
Jääb andmeedastuste õiguslik alus. Seisuga 5. oktoober 2026 on kehtiv kaitse piisavuse otsus (EL) 2023/1795. See on vaidlustatud, nagu märgivad advokaatide kommentaarid (DAC Beachcroft, WilmerHale); WilmerHale’i sõnul jättis Euroopa Liidu Üldkohus 3. septembril 2025 tühistamishagi rahuldamata ja 31. oktoobril 2025 esitati Euroopa Kohtule apellatsioonkaebus. Üksikasjad on lehtedel ettevõtte kaitsmine CLOUD Acti eest ja GDPR ja Microsoft 365.
Microsoft 365-ga jätkamine ei ole seega „nõuetele mittevastav“ valik: andmetöötluslepingu (DPA), andmete asukoha ja andmeedastuste registriga saab seda dokumenteerida. See on valik, mis aktsepteerib kahe õiguse alla kuuluvat teenuse käitajat. See on juhtkonna, mitte ainult IT-osakonna otsus.
Õiguslikult. Euroopa õiguse alla kuuluv teenuse käitaja. Leping, mille üle otsustab Euroopa kohus. Kui see teenuse käitaja ei sõltu andmete valdamisel Ameerika kontsernist ega Ameerika volitatud töötlejatest, ei ole CLOUD Actis sätestatud korraldus temale suunatud. Ta allub endiselt oma riigi õigusele: see on jurisdiktsiooni muutus, mitte puutumatus. Küsige volitatud töötlejate loetelu (varukoopiad, tugi, e-kirjade saatmine), andmetele juurdepääsu omavate isikute asukohta ja seda, kelle valduses on krüpteerimisvõtmed.
Operatiivselt. Tugi, mis ei ole oma olemuselt Ameerika kontserni tugi. Sõltuvalt pakkumisest: majutus Prantsusmaal, Saksamaal või Teie juures. Samuti sõltuvalt pakkumisest: võimalus võtta ainult e-post. Kitsast ulatust on lihtsam registris kirjeldada ja auditeerida.
Mida see automaatselt ei paku. SecNumCloudi kvalifikatsiooni: see on konkreetne pakkumine ANSSI kataloogis. Alates oma nõuete kogumi versioonist 3.2 (2022) sisaldab SecNumCloud kaitsenõudeid Euroopa-väliste õiguste suhtes (peakontor, kapitali kontroll, asukoht, personal); sõna reklaambrošüüris seda ei asenda. Samuti mitte samaväärset kontoritarkvara ega Teamsi märkamatut üleviimist. Lõpuks võib tarkvaratootja jääda välismaiseks (Zimbra tarkvaratootja asub Ameerika Ühendriikides): lepingus peab olema öeldud, et tarkvaratootjal puudub juurdepääs sisule.
Valik ei ole binaarne. Levinud on kolm konfiguratsiooni.
Hoida ühe tegevusala jaoks Microsofti saarekest ja viia üldine e-post välja. Kahe tegevuskohaga tööstuslik VKE säilitab Microsoft 365 litsentsid finantsosakonnale ja projekteerimisbüroole; tsehh, müük ja administratsioon lähevad üle Euroopas käitatavale e-postile ja failijagamisele. Siis tuleb lahendada kaks kataloogiteenust, sama domeeni marsruutimine kahe süsteemi vahel, ristuvad kalendrikutsed ja kirjalik reegel: millised andmed kuhu lähevad. Sage viga on lasta igaühel jooksvalt valida.
Hoida tarkvarakomplekt ja paigutada selle ette filter. Kui teenuse käitaja otsus ei ole veel küps, kuid andmepüük on pakiline, filtreerib Exchange’i ette paigutatud MTA sissetulevaid kirju ilma postkaste puutumata. Sisud jäävad aga Microsofti juurde. See on turvameede, mitte teenuse käitaja vahetus.
Lahkuda etappide kaupa. Esmalt e-post, sest see põhineb standardsetel protokollidel; seejärel failid; Teams seni, kuni kliendid seda nõuavad. Iga etappi hinnatakse selle tulemuste põhjal enne järgmise alustamist. Lehed üleminek Microsoft 365-lt ja katkestusteta üleminek kirjeldavad toimingute järjekorda.
| Kui järgmine lause on tõene | Suund |
|---|---|
| Meeskonnad töötavad Exceli täpsemate funktsioonide või Power BI-ga | Säilitada Microsoft 365 nende meeskondade jaoks |
| Kliendid ja tarnijad nõuavad Teamsi | Säilitada Teams või olla valmis pakkuma neile teist kanalit |
| Üldine vajadus on e-post, failid ja nende veebis redigeerimine, videokonverentsid, CRM, telefon | Sobib valikuliselt kokku pandav Euroopa tarkvarakomplekt |
| Hange nõuab nimeliselt SecNumCloudi kvalifikatsiooniga pakkumist | Valida see pakkumine ANSSI kataloogist, mitte e-posti teenus, mis kasutab sõna „suveräänne“ |
| Soovite postkastide ette filtrit, ilma Exchange’ist lahkumata | Piisab Microsoft 365 ette paigutatud MTA-st. Tarkvarakomplekt võib jääda |
| Juhtkond soovib, et igapäevaseid e-kirju ja faile valdaks Euroopa ettevõte | Viia välja üldine e-post ja failid, säilitada saarekene tegevusaladele, mis seda nõuavad |
| Tenant on Multi-Geo või on aktiveeritud Copilot ja konnektorid | Lugeda EU Data Boundary erandid enne järeldust, et andmete asukohast piisab |
| Emaettevõte nõuab Entra ID-d ja selle rakendusi | Säilitada Microsoft 365; küsimust käsitletakse kontserni tasandil |
| Keegi ettevõttes ei suuda serverit hallata | Valida teenuse käitaja, kes käitab teenust, mitte ise paigaldatav tarkvara |
Kui Teie puhul on tõesed kaks vastukäivat rida, on vastus peaaegu alati segastsenaarium.
Sage viga on usaldada katse ainult IT-osakonnale: see kinnitab tehnikat, mitte kasutust. Tasuta prooviperiood on mõeldud just selleks.
Seda saab kasutada GDPR-i raamistikus. Määrus ei keela Ameerika tarkvaratootjaid; see nõuab aktiveeritud teenuseid hõlmavat andmetöötluslepingut (DPA), andmeedastuste õiguslikku alust ja ajakohast registrit. Teenuse käitaja rahvuslik kuuluvus on eraldi otsus. Vt GDPR ja Microsoft 365.
Ei. See kirjeldab, kus teatud andmeid säilitatakse ja töödeldakse. CLOUD Act on suunatud teenusepakkujale, kes andmeid valdab või kontrollib, olenemata ketta asukohast.
Jah, säilitades litsentsid inimestele, kes neid vajavad. Kontrollige eelnevalt, mis saab kalendritest, e-posti kaudu planeeritud Teamsi koosolekutest ja jagatud postkastidest.
Ei. SecNumCloud kvalifitseerib konkreetse pakkumise ANSSI kataloogis. Euroopas käitatav e-posti teenus võib olla sobiv ka ilma selleta, välja arvatud juhul, kui Teie hange seda nõuab.
Klytic on üks võimalikest Euroopa lahendustest, mitte ainus vastus. Seda käitab Dedicace Software, Prantsuse ettevõte, ja see sobib, kui soovite kokku panna e-posti, dokumendid (iga kliendi jaoks pühendatud Nextcloudi instants, mitte jagatud ruum, koos jagamise, veebis redigeerimisega üksi või mitmekesi ja versiooniajalooga), videokonverentsid, CRM-i ja telefoniteenuse. Majutus mis tahes geograafilises piirkonnas, mis vastab kohaldatavale jurisdiktsioonile, sõltuvalt vajalike teenuste kättesaadavusest, näiteks Euroopas või Mauritiusel, või kliendi serverites.
See ei sobi, kui projekti eesmärk on saada tagasi Office: see ei asenda Exceli täpsemaid funktsioone, Power BI-d ega Teamsi. Klytic ei ole SecNumCloudi kvalifikatsiooniga ja Prantsuse teenuse käitaja allub endiselt Prantsuse õigusele. Teiste tegijate ülevaade on 2026. aasta juhendis.
See leht kirjeldab üldist raamistikku. See ei ole õigusnõuanne.
Vaadatud oktoobris 2026.
Proovige Klyticut 30 päeva oma e-posti ja failidega, ilma kohustusteta.
Tervituspakkumine
Siduv kohustuseta prooviperiood. Konsultant helistab Teile tagasi, et mõista Teie vajadusi ja valmistada ette Teie Klyticu keskkond.
