Porovnania
Microsoft 365 zostáva solídnou voľbou, keď vaše profesie skutočne využívajú šírku balíka. Riešenie, ktorého operátor služby pôsobí v Európe, sa stáva solídnou voľbou, keď chcete, aby e-maily a súbory mala v držbe európska spoločnosť, a vaše spôsoby použitia sa zmestia do užšieho rozsahu. Obe vety môžu platiť súčasne, pre dve rôzne oddelenia tej istej firmy.
Každý z nasledujúcich bodov je racionálnym dôvodom zostať, aspoň pre časť firmy.
„Suverénne riešenie“, ktoré bez výhrad sľubuje rovnaký rozsah, preceňuje svoj produkt. Európske a švajčiarske balíky pokrývajú e-mail, súbory, videokonferencie a niekedy chat. Tento ostrovček nenahrádzajú.
Náklady na zmenu sa neobmedzujú na predplatné: školenie, prenos šablón, opätovné pripojenie integrácií, obdobie nižšej produktivity. Ak je dôvodom odchodu slogan, nič tieto náklady nevyváži.
Príklad. Účtovnícka kancelária s 25 ľuďmi spracúva svoje audítorské spisy v excelových zošitoch s makrami. Opustiť Microsoft 365 ako celok by bola chyba. Užitočná otázka je užšia: musia všeobecný e-mail a výmena dokladov so zákazníkmi zostať u toho istého operátora služby ako zošity?
Microsoft je americká spoločnosť. EU Data Boundary pre oprávnené tenanty lokalizuje údaje zákazníkov a pseudonymizované osobné údaje v EÚ alebo EZVO, so zdokumentovanými výnimkami: podpora, niektoré eskalácie, voliteľné funkcie. Tenant Multi-Geo do nej podľa Microsoftu nepatrí. To odpovedá na časť otázky „kde sú disky“. Neodpovedá to na otázku „koho možno v Spojených štátoch prinútiť vydať údaje, ktoré kontroluje“.
Ustanovenie vyplývajúce z CLOUD Act (18 U.S.C. § 2713) sa vzťahuje na údaje, ktoré poskytovateľ má v držbe alebo kontroluje, a to aj mimo Spojených štátov. Článok 48 GDPR (všeobecné nariadenie o ochrane údajov) naopak uznáva rozhodnutie tretej krajiny, ktoré vyžaduje poskytnutie osobných údajov, iba ak je založené na medzinárodnej dohode, napríklad na zmluve o vzájomnej právnej pomoci, platnej medzi touto krajinou a Úniou alebo členským štátom. Americký poskytovateľ pôsobiaci v Európe sa tak môže ocitnúť medzi dvoma právnymi poriadkami bez toho, aby bol výsledok konkrétneho prípadu vopred daný.
Dňa 10. júna 2025 sa pred vyšetrovacou komisiou francúzskeho Senátu pre verejné obstarávanie riaditeľa pre verejné a právne záležitosti Microsoft France opýtali, či môže pod prísahou zaručiť, že údaje francúzskych občanov zverené Microsoftu prostredníctvom Ugap nebudú nikdy na základe príkazu americkej vlády odovzdané bez výslovného súhlasu francúzskych orgánov. Jeho odpoveď: „Nie, nemôžem to zaručiť, ale, opakujem, ešte sa to nikdy nestalo.“ Obe polovice vety sú dôležité a každé vedenie ich zváži samo.
Zostáva právny základ prenosov. Ku dňu 5. októbra 2026 je rozhodnutie o primeranosti (EÚ) 2023/1795 platné. Je napadnuté, ako uvádzajú komentáre advokátskych kancelárií (DAC Beachcroft, WilmerHale); podľa WilmerHale Všeobecný súd Európskej únie zamietol žalobu o neplatnosť 3. septembra 2025 a 31. októbra 2025 bolo podané odvolanie na Súdny dvor. Podrobnosti nájdete v článkoch ochrana firmy pred CLOUD Act a GDPR a Microsoft 365.
Zostať pri Microsoft 365 teda nie je voľba „v rozpore s predpismi“: DPA, umiestnenie údajov a záznamy o prenosoch umožňujú túto voľbu zdokumentovať. Je to voľba, ktorá akceptuje operátora služby podliehajúceho dvom právnym poriadkom. Patrí do kompetencie vedenia, nie iba IT oddelenia.
Z právneho hľadiska. Operátor služby podliehajúci európskemu právu. Zmluva, o ktorej rozhoduje európsky súd. Ak tento operátor služby nezávisí od americkej skupiny, pokiaľ ide o držbu údajov, ani od amerických sprostredkovateľov, príkaz podľa CLOUD Act sa naňho nevzťahuje. Naďalej podlieha právu svojej krajiny: ide o zmenu jurisdikcie, nie o imunitu. Vyžiadajte si zoznam sprostredkovateľov (zálohy, podpora, odosielanie e-mailov), miesto, kde sa nachádzajú osoby s prístupom k údajom, a informáciu, kto má šifrovacie kľúče.
Z prevádzkového hľadiska. Podpora, ktorá už zo svojej podstaty nie je podporou americkej skupiny. Podľa ponuky: hosting vo Francúzsku, v Nemecku alebo u vás. Podľa ponuky aj možnosť zvoliť iba e-mail. Úzky rozsah sa jednoduchšie opisuje v záznamoch o spracovateľských činnostiach a jednoduchšie audituje.
Čo automaticky neprináša. Kvalifikáciu SecNumCloud: ide o konkrétnu ponuku v katalógu ANSSI. Od verzie 3.2 svojho referenčného rámca (2022) obsahuje SecNumCloud požiadavky na ochranu voči mimoeurópskym právnym poriadkom (sídlo, kontrola nad kapitálom, lokalizácia, personál); slovo v prospekte ju nenahrádza. Ani rovnocenný kancelársky softvér, ani neviditeľnú migráciu Teams. Napokon, výrobca softvéru môže zostať zahraničný (Zimbru vyrábajú v Spojených štátoch): zmluva musí uvádzať, že výrobca softvéru nemá prístup k obsahu.
Voľba nie je binárna. Bežné sú tri konfigurácie.
Ponechať ostrovček Microsoft pre jednu profesiu a všeobecný e-mail presunúť. Priemyselná MSP s dvoma prevádzkami si ponechá licencie Microsoft 365 pre financie a projekčnú kanceláriu; dielňa, obchod a administratíva prejdú na e-mail a zdieľanie súborov, ktorých operátor služby pôsobí v Európe. Potom treba vyriešiť dva adresáre, smerovanie jednej domény medzi dvoma systémami, krížové pozvánky v kalendári a písomné pravidlo: ktoré údaje idú kam. Častou chybou je nechať každého rozhodovať priebežne.
Ponechať balík a umiestniť pred neho filter. Ak rozhodnutie o operátorovi služby ešte nedozrelo, ale phishing je naliehavý, MTA umiestnený pred Exchange filtruje prichádzajúcu poštu bez zásahu do schránok. Obsah však zostáva u Microsoftu. Je to bezpečnostné opatrenie, nie zmena operátora služby.
Odchádzať postupne. Najprv e-mail, pretože je založený na štandardných protokoloch; potom súbory; Teams dovtedy, kým ho vyžadujú zákazníci. Každý krok sa posúdi podľa výsledkov pred začatím ďalšieho. Stránky migrácia z Microsoft 365 a migrácia bez prerušenia opisujú poradie krokov.
| Ak platí nasledujúca veta | Smerovanie |
|---|---|
| Tímy pracujú v pokročilom Exceli alebo v Power BI | Ponechať Microsoft 365 pre tieto tímy |
| Zákazníci a dodávatelia vyžadujú Teams | Ponechať Teams alebo sa rozhodnúť ponúknuť im iný kanál |
| Všeobecnou potrebou je e-mail, súbory a ich online úpravy, videokonferencie, CRM, telefón | Vhodný je modulárny európsky balík |
| Verejné obstarávanie vyžaduje ponuku výslovne kvalifikovanú podľa SecNumCloud | Zvoliť túto ponuku z katalógu ANSSI, nie e-mailovú službu, ktorá používa slovo „suverénny“ |
| Chcete filter pred schránkami bez odchodu z Exchange | Postačí MTA umiestnený pred Microsoft 365. Balík môže zostať |
| Vedenie chce, aby bežné e-maily a súbory mala v držbe európska spoločnosť | Presunúť všeobecný e-mail a súbory, ponechať ostrovček pre profesie, ktoré ho vyžadujú |
| Tenant je Multi-Geo alebo sú aktivované Copilot a konektory | Prečítať si výnimky EU Data Boundary skôr, ako dospejete k záveru, že umiestnenie údajov postačuje |
| Materská spoločnosť vyžaduje Entra ID a jeho aplikácie | Ponechať Microsoft 365; otázka sa rieši na úrovni skupiny |
| Interne nikto nedokáže spravovať server | Zvoliť operátora služby, ktorý službu sám zabezpečuje, nie softvér, ktorý si treba nainštalovať sám |
Ak u vás platia dva protichodné riadky, odpoveďou je takmer vždy zmiešaný scenár.
Častou chybou je zveriť test iba IT oddeleniu: to overí techniku, nie používanie. Na to slúži bezplatná skúšobná verzia.
Dá sa používať v rámci GDPR. Nariadenie nezakazuje amerických výrobcov softvéru; vyžaduje DPA pokrývajúcu aktivované služby, právny základ pre prenosy a aktuálne záznamy o spracovateľských činnostiach. Štátna príslušnosť operátora služby je samostatné rozhodnutie. Pozri GDPR a Microsoft 365.
Nie. Opisuje, kde sa niektoré údaje ukladajú a spracúvajú. CLOUD Act sa vzťahuje na poskytovateľa, ktorý má údaje v držbe alebo ich kontroluje, bez ohľadu na umiestnenie disku.
Áno, ak si ponecháte licencie pre ľudí, ktorí ich potrebujú. Vopred si overte, čo sa stane s kalendármi, so schôdzami Teams naplánovanými z e-mailu a so zdieľanými schránkami.
Nie. SecNumCloud kvalifikuje konkrétnu ponuku v katalógu ANSSI. E-mailová služba, ktorej operátor služby pôsobí v Európe, môže byť vhodná aj bez nej, pokiaľ ju nevyžaduje vaše verejné obstarávanie.
Klytic je jedným z možných európskych riešení, nie jedinou odpoveďou. Jeho operátorom služby je francúzska spoločnosť Dedicace Software a je vhodný, ak chcete skombinovať e-mail, dokumenty (vyhradená inštancia Nextcloud pre každého zákazníka, nie zdieľaný priestor, so zdieľaním, online úpravami samostatne alebo spoločne a históriou verzií), videokonferencie, CRM a telefóniu. Hosting v akejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, ak sú požadované služby k dispozícii, napríklad v Európe alebo na Mauríciu, alebo na serveroch zákazníka.
Nie je vhodný, ak je cieľom projektu získať späť Office: nenahrádza pokročilý Excel, Power BI ani Teams. Klytic nie je kvalifikovaný podľa SecNumCloud a francúzsky operátor podlieha francúzskemu právu. Prehľad ďalších aktérov ponúka sprievodca 2026.
Táto stránka opisuje všeobecný rámec. Nepredstavuje právne poradenstvo.
Overené v októbri 2026.
Vyskúšajte Klytic 30 dní na vlastných e-mailoch a súboroch, bez záväzkov.
Uvítacia ponuka
Skúšobná ponuka bez záväzkov. Poradca vám zavolá, aby pochopil vaše potreby a pripravil vaše prostredie Klytic.
