Microsoft 365 ostaje čvrst izbor kad Vaše djelatnosti doista koriste širinu paketa. Rješenje kojim se upravlja u Europi postaje čvrst izbor kad želite da e-poštu i datoteke drži europska tvrtka, a Vaša korištenja stanu u uži opseg. Obje rečenice mogu istodobno biti istinite, za dvije različite službe iste tvrtke.
Svaka od sljedećih točaka racionalan je razlog za ostanak, barem za dio tvrtke.
„Suvereno rješenje” koje bez ograde obećava isti opseg precjenjuje svoj proizvod. Europski i švicarski paketi pokrivaju e-poštu, datoteke, videokonferencije, a ponekad i chat. Ne zamjenjuju taj otok.
Trošak promjene nije ograničen na pretplatu: obuka, preuzimanje predložaka, integracije koje treba ponovno povezati, razdoblje manje produktivnosti. Ako je razlog odlaska slogan, ništa ne nadoknađuje taj trošak.
Primjer. Računovodstveni ured s 25 zaposlenika vodi svoje revizijske spise u Excelovim radnim knjigama s makronaredbama. Napustiti Microsoft 365 u cijelosti bila bi pogreška. Korisno je pitanje uže: trebaju li opća e-pošta i razmjena dokumenata s klijentima ostati kod istog operatera usluge kao i radne knjige?
Microsoft je američka tvrtka. EU Data Boundary za tenante koji ispunjavaju uvjete smješta podatke klijenata i pseudonimizirane osobne podatke u EU ili EFTA-u, uz dokumentirane iznimke: podrška, određene eskalacije, neobvezne funkcije. Tenant Multi-Geo, prema Microsoftu, nije obuhvaćen. To odgovara na dio pitanja „gdje su diskovi”. Ne odgovara na pitanje „tko može u Sjedinjenim Američkim Državama biti prisiljen predati podatke koje kontrolira”.
Tekst koji proizlazi iz CLOUD Acta (18 U.S.C. § 2713) odnosi se na podatke koje pružatelj usluge drži ili kontrolira, uključujući one izvan Sjedinjenih Američkih Država. Članak 48. GDPR-a (Opća uredba o zaštiti podataka), s druge strane, priznaje odluku treće zemlje kojom se zahtijeva otkrivanje osobnih podataka samo ako se temelji na međunarodnom sporazumu, primjerice ugovoru o uzajamnoj pravnoj pomoći, koji je na snazi s Unijom ili državom članicom. Američki pružatelj usluga koji posluje u Europi stoga se može naći između dvaju prava, a da ishod pojedinog slučaja nije unaprijed zapisan.
Dana 10. lipnja 2025., pred istražnim povjerenstvom francuskog Senata o javnoj nabavi, direktora za javne i pravne poslove Microsofta France upitali su može li pod prisegom jamčiti da podaci francuskih građana povjereni Microsoftu putem Ugapa nikada neće biti preneseni, na temelju naloga američke vlade, bez izričite suglasnosti francuskih tijela. Njegov odgovor: „Ne, ne mogu to jamčiti, ali, ponavljam, to se još nikada nije dogodilo.” Obje polovice rečenice su važne i svaka ih uprava odvaguje.
Preostaje pravna osnova prijenosa. Na dan 5. listopada 2026. odluka o primjerenosti (EU) 2023/1795 je na snazi. Ona je osporavana, kako navode komentari odvjetnika (DAC Beachcroft, WilmerHale); prema WilmerHaleu, Opći sud Europske unije odbio je tužbu za poništenje 3. rujna 2025., a žalba je Sudu Europske unije podnesena 31. listopada 2025. Pojedinosti su u vodičima zaštita tvrtke od CLOUD Acta i GDPR i Microsoft 365.
Ostanak na Microsoft 365 stoga nije „neusklađen” izbor: DPA, rezidentnost i evidencija prijenosa omogućuju da se on dokumentira. To je izbor kojim se prihvaća operater usluge koji podliježe dvama pravima. O njemu odlučuje uprava, a ne samo informatička služba.
U pravnom smislu. Operater usluge prema europskom pravu. Ugovor za koji je nadležan europski sud. Ako taj operater za držanje podataka ne ovisi o američkoj grupi ni o američkim izvršiteljima obrade, nalog predviđen CLOUD Actom nije upućen njemu. On i dalje podliježe pravu svoje zemlje: to je promjena jurisdikcije, a ne imunitet. Zatražite popis izvršitelja obrade (sigurnosne kopije, podrška, slanje e-pošte), mjesto na kojem se nalaze osobe koje pristupaju podacima i tko drži ključeve za šifriranje.
U operativnom smislu. Podrška koja po samoj konstrukciji nije podrška američke grupe. Ovisno o ponudi: hosting u Francuskoj, u Njemačkoj ili kod Vas. Također ovisno o ponudi: mogućnost da se uzme samo e-pošta. Uži opseg jednostavnije je opisati u evidenciji i revidirati.
Ono što ne donosi automatski. Kvalifikaciju SecNumCloud: to je određena ponuda iz kataloga ANSSI-ja. Od verzije 3.2 svog referentnog okvira (2022.) SecNumCloud sadrži zahtjeve zaštite od izvaneuropskih prava (sjedište, kontrola kapitala, lokacija, osoblje); riječ u brošuri ne može ih zamijeniti. Ni jednakovrijedne uredske aplikacije ni nevidljivu migraciju Teamsa. Konačno, proizvođač softvera može ostati stran (Zimbru proizvodi tvrtka iz Sjedinjenih Američkih Država): ugovor mora navesti da proizvođač softvera nema pristup sadržajima.
Izbor nije binaran. Česte su tri konfiguracije.
Zadržati otok Microsofta za jednu djelatnost, a opću e-poštu premjestiti. Industrijsko MSP s dvije lokacije zadržava licence za Microsoft 365 za financije i projektni ured; radionica, prodaja i administracija prelaze na e-poštu i dijeljenje datoteka kojima se upravlja u Europi. Tada treba riješiti dva imenika, usmjeravanje iste domene između dvaju sustava, unakrsne pozivnice u kalendaru i pisano pravilo: koji podaci idu kamo. Česta pogreška jest pustiti svakoga da bira usput.
Zadržati paket i ispred njega postaviti filtar. Ako odluka o operateru usluge još nije sazrela, a phishing je hitan, MTA postavljen ispred Exchangea filtrira dolaznu poštu bez diranja pretinaca. Sadržaji pritom ostaju kod Microsofta. To je sigurnosna mjera, a ne promjena operatera usluge.
Izlaziti postupno. Najprije e-pošta, jer se temelji na standardnim protokolima; zatim datoteke; Teams dok god ga klijenti nameću. Svaki se korak ocjenjuje prema rezultatima prije nego što se krene u sljedeći. Stranice migracija s Microsoft 365 i migracija bez prekida opisuju redoslijed radnji.
| Ako je sljedeća rečenica istinita | Smjer |
|---|---|
| Timovi rade u naprednom Excelu ili Power BI-ju | Zadržati Microsoft 365 za te timove |
| Klijenti i dobavljači nameću Teams | Zadržati Teams ili preuzeti odgovornost da im se predloži drugi kanal |
| Opća potreba su e-pošta, datoteke i njihovo mrežno uređivanje, videokonferencije, CRM, telefon | Prikladan je europski paket po izboru |
| Natječaj zahtijeva ponudu koja izričito ima kvalifikaciju SecNumCloud | Odabrati tu ponudu iz kataloga ANSSI-ja, a ne uslugu e-pošte koja koristi riječ „suveren” |
| Želite filtar ispred pretinaca bez napuštanja Exchangea | Dovoljan je MTA postavljen ispred Microsoft 365. Paket može ostati |
| Uprava želi da uobičajenu e-poštu i datoteke drži europska tvrtka | Premjestiti opću e-poštu i datoteke, zadržati otok za djelatnosti koje to zahtijevaju |
| Tenant je Multi-Geo ili su aktivirani Copilot i konektori | Pročitati iznimke EU Data Boundaryja prije zaključka da je rezidentnost dovoljna |
| Matična tvrtka nameće Entra ID i njegove aplikacije | Zadržati Microsoft 365; pitanje se rješava na razini grupe |
| Nitko interno ne može administrirati poslužitelj | Odabrati operatera koji upravlja uslugom, a ne softver koji se instalira sam |
Ako su kod Vas istinita dva proturječna retka, odgovor je gotovo uvijek mješoviti scenarij.
Česta pogreška jest povjeriti testiranje samo informatičkoj službi: ona potvrđuje tehniku, a ne korištenje. Besplatna proba služi upravo tome.
Može se koristiti u okviru GDPR-a. Uredba ne zabranjuje američke proizvođače softvera; zahtijeva DPA koji obuhvaća aktivirane usluge, pravnu osnovu za prijenose i ažurnu evidenciju. Nacionalnost operatera usluge zasebna je odluka. Pogledajte GDPR i Microsoft 365.
Ne. On opisuje gdje se određeni podaci pohranjuju i obrađuju. CLOUD Act odnosi se na pružatelja usluge koji drži ili kontrolira podatke, bez obzira na to gdje se disk nalazi.
Da, zadržavanjem licenci za osobe kojima su potrebne. Prethodno provjerite što se događa s kalendarima, sastancima u Teamsu zakazanima iz e-pošte i dijeljenim pretincima.
Ne. SecNumCloud kvalificira određenu ponudu iz kataloga ANSSI-ja. Usluga e-pošte kojom se upravlja u Europi može biti prikladna i bez nje, osim ako je Vaš natječaj zahtijeva.
Klytic je jedno od mogućih europskih rješenja, a ne jedini odgovor. Vodi ga Dedicace Software, francuska tvrtka, i prikladan je ako želite sastaviti e-poštu, dokumente (jedna namjenska instanca Nextcloud po klijentu, a ne dijeljeni prostor, s dijeljenjem, mrežnim uređivanjem samostalno ili zajednički i poviješću verzija), videokonferencije, CRM i telefoniju. Hosting u bilo kojem geografskom području koje odgovara mjerodavnoj jurisdikciji, ovisno o dostupnosti potrebnih usluga, primjerice u Europi ili na Mauricijusu, ili na poslužiteljima klijenta.
Nije prikladan ako je cilj projekta ponovno dobiti Office: ne zamjenjuje napredni Excel, Power BI ni Teams. Klytic nema kvalifikaciju SecNumCloud, a francuski operater i dalje podliježe francuskom pravu. Pregled ostalih sudionika na tržištu nalazi se u vodiču za 2026..
Ova stranica opisuje opći okvir. Ne predstavlja pravni savjet.
Pristupljeno u listopadu 2026.
Isprobajte Klytic 30 dana na vlastitoj e-pošti i datotekama, bez obveze.
Ponuda dobrodošlice
Probna ponuda bez obveze. Savjetnik će Vas nazvati kako bi razumio Vaše potrebe i pripremio Vaš Klytic prostor.
