En resumen<\/h2>\n\n- Max Schrems impugn\u00f3 con \u00e9xito los acuerdos Safe Harbor y Privacy Shield UE-EE. UU. debido a la vigilancia estadounidense.<\/li>\n
- Microsoft ofrecer\u00e1 a partir de 2025 tres modelos soberanos de nube con residencia de datos en Europa.<\/li>\n
- En la soluci\u00f3n de Microsoft, los clientes conservan el control sobre las claves de cifrado mediante Azure Managed HSM.<\/li>\n
- AWS fundar\u00e1 una organizaci\u00f3n europea con sede en Alemania para su Sovereign Cloud a finales de 2025.<\/li>\n
- Los cr\u00edticos dudan de que los proveedores estadounidenses puedan estar legalmente protegidos frente a las leyes de vigilancia de EE. UU.<\/li>\n<\/ul>\n
Desde hace tiempo, a los supervisores europeos de protecci\u00f3n de datos les preocupa que las autoridades estadounidenses puedan acceder, en caso de duda, incluso a datos alojados en Europa – y no solo a esos. Adem\u00e1s, ya se han documentado casos de espionaje industrial evidente a trav\u00e9s de estos canales.<\/p>\n
Por esta raz\u00f3n, el activista austriaco de protecci\u00f3n de datos y jurista Max Schrems logr\u00f3 ante el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) en 2016 la anulaci\u00f3n del acuerdo transatl\u00e1ntico Safe Harbor y, cuatro a\u00f1os despu\u00e9s, del denominado Privacy Shield UE-EE. UU.<\/p>\n
Una comprensi\u00f3n diametralmente opuesta de la soberan\u00eda<\/h2>\n
Los gigantes estadounidenses de la nube, AWS y Microsoft, han intentado responder a los requisitos m\u00e1s estrictos del RGPD y otras normativas de protecci\u00f3n de datos mediante la creaci\u00f3n de centros de datos en la UE. Ahora prometen una soberan\u00eda digital que, en contraste diametral con la concepci\u00f3n europea – que busca reducir la dependencia de empresas como ellas – , se refiere exclusivamente a la protecci\u00f3n de los datos.<\/p>\n
![\"\"](\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2025\/07\/pexels-rpnickson-3082341-250x167.jpg\")
<\/a><\/p>\nMicrosoft y AWS desarrollan soluciones de nube soberanas para clientes europeos. Fuente de imagen: Pexels<\/p>\n<\/div>\n
Seg\u00fan informa ahora la revista especializada IT-Business, ambos proveedores de nube han emprendido, de forma independiente, medidas para reforzar la soberan\u00eda digital con el objetivo de proteger – o incluso aislar – los datos europeos.<\/p>\n
As\u00ed, el consejero delegado de Microsoft, Satya Nadella, present\u00f3 a mediados de junio de 2025, en el marco de la AI Tour en \u00c1msterdam<\/a>, un concepto seg\u00fan el cual los datos de los clientes europeos de las soluciones cloud de la empresa permanecer\u00e1n en Europa. Para garantizar que los datos no se transfieran a EE. UU. ni a ning\u00fan otro lugar, empleados europeos controlar\u00e1n las operaciones y el acceso, y los propios clientes tendr\u00e1n el control total sobre el cifrado. El elemento central de esta soluci\u00f3n desarrollada conjuntamente es el cifrado mediante Azure Managed HSM. Esto permite a los clientes conservar en sus manos la clave de sus datos y generarla, gestionarla y almacenarla de forma segura ellos mismos o a trav\u00e9s de socios.<\/p>\nMicrosoft considera el cifrado como clave<\/h2>\n
Esto puede combinarse con un gestor externo de claves (Key Manager), lo que ofrece la ventaja de generar claves conforme a los m\u00e1s altos est\u00e1ndares FIPS. Un m\u00f3dulo de seguridad por hardware (HSM) integrado puede implementarse tanto como appliance local (on-premises) como en modalidad \u00abas-a-service\u00bb.<\/p>\n
Nadella present\u00f3 en \u00c1msterdam tres variantes distintas del nuevo concepto<\/strong>, que estar\u00e1n disponibles antes de finales de a\u00f1o:<\/p>\n\n- Una nube p\u00fablica soberana (\u00abSovereign Public Cloud\u00bb) con residencia y control exclusivos de los datos del cliente en Europa, utilizando los centros de datos europeos ya existentes.<\/li>\n
- Una \u00abSovereign Private Cloud\u00bb con alojamiento en centros de datos locales de Microsoft y soluciones h\u00edbridas implementadas in situ o a trav\u00e9s de socios.<\/li>\n
- Una \u00abNational Partner Cloud\u00bb, especialmente dirigida a administraciones p\u00fablicas y operadores de infraestructuras cr\u00edticas.<\/li>\n<\/ul>\n
\u00abNo existe un salvoconducto frente a la legislaci\u00f3n de vigilancia estadounidense\u00bb<\/h2>\n
Benjamin Schilz, consejero delegado del especialista berlin\u00e9s en mensajer\u00eda segura Wire, expres\u00f3 en una primera valoraci\u00f3n sus reservas: \u00abMicrosoft no dispone de ning\u00fan salvoconducto frente a la legislaci\u00f3n de vigilancia estadounidense. La nube privada soberana prometida incluye compromisos que no pueden cumplirse legalmente. No se trata de buenas intenciones, sino de un hecho sencillo: cualquier proveedor de software estadounidense puede verse legalmente obligado a realizar medidas de vigilancia o a bloquear arbitrariamente el acceso a sus servicios\u00bb.<\/p>\n
Adem\u00e1s, a\u00f1ade que el c\u00f3digo fuente de Microsoft no es abierto y que no existen barreras legales que impidan al gobierno estadounidense exigir la instalaci\u00f3n de \u00abpuertas traseras\u00bb para obtener claves criptogr\u00e1ficas, datos de clientes o metadatos.<\/p>\n\n\n”<\/span><\/p>\n\/\/ Clave<\/div>\nNo se trata de buenas intenciones, sino de un hecho sencillo: cualquier proveedor de software estadounidense puede verse legalmente obligado a realizar medidas de vigilancia o a bloquear arbitrariamente el acceso a sus servicios.<\/p>\n<\/blockquote>\n<\/figure>\n
AWS da un paso m\u00e1s all\u00e1<\/h2>\n
\u00bfEs realmente soberano el espacio de datos de AWS?<\/a> Esta pregunta plantea IT-Business respecto a otro hiperscaler estadounidense. En Hamburgo, Amazon Web Services ha presentado, al igual que Microsoft, nuevos controles de soberan\u00eda y una estructura de gobernanza para su \u00abAWS European Sovereign Cloud\u00bb, comprometi\u00e9ndose as\u00ed a no compartir datos con terceros.<\/p>\nKathrin Reiz, actual vicepresidenta de AWS Industries en Alemania, ser\u00e1 responsable de esta iniciativa y tambi\u00e9n liderar\u00e1 un Centro de Operaciones de Seguridad (SoC) propio. La AWS European Sovereign Cloud, que no estar\u00e1 disponible hasta finales de 2025, ofrecer\u00e1 adem\u00e1s las conocidas APIs del sistema AWS Nitro.<\/p>\n
Para esta \u00aboferta soberana\u00bb, AWS fundar\u00e1 una organizaci\u00f3n europea con una sociedad matriz y tres filiales en Alemania, que, adem\u00e1s de Reiz en el equipo directivo, incluir\u00e1 delegados de seguridad y protecci\u00f3n de datos con sede en la UE. Un comit\u00e9 asesor independiente formado por cuatro expertos procedentes de Estados miembros de la UE actuar\u00e1 como \u00f3rgano consultivo y rendir\u00e1 cuentas sobre la European Sovereign Cloud de AWS.<\/p>\n
Surge la pregunta de si AWS se enfrentar\u00e1, en caso necesario, a un tribunal estadounidense si este exige acceso a datos europeos. Seg\u00fan AWS, nunca ha habido ninguna solicitud que haya llevado a la divulgaci\u00f3n de datos empresariales o gubernamentales fuera de EE. UU. al gobierno estadounidense. No obstante, la compa\u00f1\u00eda reconoce que no puede ofrecer ninguna garant\u00eda al respecto.<\/p>\n
Preguntas frecuentes<\/h2>\n\n\u00bfPor qu\u00e9 se anularon Safe Harbor y Privacy Shield?<\/strong><\/summary>\nPorque las autoridades estadounidenses pod\u00edan acceder a datos almacenados en Europa. Max Schrems denunci\u00f3 violaciones del derecho a la protecci\u00f3n de datos.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 promete Microsoft con su nube soberana?<\/strong><\/summary>\nLos datos de los clientes europeos permanecen en Europa. Empleados europeos controlan el acceso y los clientes conservan las claves de cifrado.<\/p>\n<\/details>\n\n\u00bfC\u00f3mo funciona el cifrado en la nube soberana de Microsoft?<\/strong><\/summary>\nMediante Azure Managed HSM, los clientes pueden generar, gestionar y almacenar ellos mismos sus claves. La clave permanece en manos del cliente.<\/p>\n<\/details>\n\n\u00bfQu\u00e9 hace AWS para reforzar la soberan\u00eda digital?<\/strong><\/summary>\nAWS funda una organizaci\u00f3n europea con sede en la UE, delegados propios de seguridad y protecci\u00f3n de datos, y un Centro de Operaciones de Seguridad en Alemania.<\/p>\n<\/details>\n\n\u00bfPor qu\u00e9 se critica la soberan\u00eda de los proveedores estadounidenses de nube?<\/strong><\/summary>\nPorque los proveedores estadounidenses pueden verse legalmente obligados a colaborar en actividades de vigilancia. No existen barreras legales contra puertas traseras ni contra el acceso a datos.<\/p>\n<\/details>\n
Recomendaciones de lectura de la redacci\u00f3n<\/h2>\n\n- API-First: Por qu\u00e9 las arquitecturas cloud modernas triunfan o fracasan seg\u00fan su dise\u00f1o de API<\/a><\/li>\n
- Pretext: \u00bfResuelve una biblioteca JavaScript un problema de 30 a\u00f1os en el navegador o es solo hype?<\/a><\/li>\n
- AWS vs. Azure vs. Google Cloud 2026: La comparativa honesta para empresas del DACH<\/a><\/li>\n<\/ul>\n
M\u00e1s del grupo editorial MBF Media<\/h2>\n
SecurityToday<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\n
Desde hace tiempo, a los supervisores europeos de protecci\u00f3n de datos les preocupa que las autoridades estadounidenses puedan acceder, en caso de duda, incluso a datos alojados en Europa – y no solo a esos. Adem\u00e1s, ya se han documentado casos de espionaje industrial evidente a trav\u00e9s de estos canales.<\/p>\n
Por esta raz\u00f3n, el activista austriaco de protecci\u00f3n de datos y jurista Max Schrems logr\u00f3 ante el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) en 2016 la anulaci\u00f3n del acuerdo transatl\u00e1ntico Safe Harbor y, cuatro a\u00f1os despu\u00e9s, del denominado Privacy Shield UE-EE. UU.<\/p>\n
Una comprensi\u00f3n diametralmente opuesta de la soberan\u00eda<\/h2>\n
Los gigantes estadounidenses de la nube, AWS y Microsoft, han intentado responder a los requisitos m\u00e1s estrictos del RGPD y otras normativas de protecci\u00f3n de datos mediante la creaci\u00f3n de centros de datos en la UE. Ahora prometen una soberan\u00eda digital que, en contraste diametral con la concepci\u00f3n europea – que busca reducir la dependencia de empresas como ellas – , se refiere exclusivamente a la protecci\u00f3n de los datos.<\/p>\n
![\"\"](\"https:\/\/www.cloudmagazin.com\/es\/wp-content\/uploads\/2025\/07\/pexels-rpnickson-3082341-scaled.jpg\")
<\/a><\/p>\nMicrosoft y AWS desarrollan soluciones de nube soberanas para clientes europeos. Fuente de imagen: Pexels<\/p>\n<\/div>\n
Seg\u00fan informa ahora la revista especializada IT-Business, ambos proveedores de nube han emprendido, de forma independiente, medidas para reforzar la soberan\u00eda digital con el objetivo de proteger – o incluso aislar – los datos europeos.<\/p>\n
As\u00ed, el consejero delegado de Microsoft, Satya Nadella, present\u00f3 a mediados de junio de 2025, en el marco de la AI Tour en \u00c1msterdam<\/a>, un concepto seg\u00fan el cual los datos de los clientes europeos de las soluciones cloud de la empresa permanecer\u00e1n en Europa. Para garantizar que los datos no se transfieran a EE. UU. ni a ning\u00fan otro lugar, empleados europeos controlar\u00e1n las operaciones y el acceso, y los propios clientes tendr\u00e1n el control total sobre el cifrado. El elemento central de esta soluci\u00f3n desarrollada conjuntamente es el cifrado mediante Azure Managed HSM. Esto permite a los clientes conservar en sus manos la clave de sus datos y generarla, gestionarla y almacenarla de forma segura ellos mismos o a trav\u00e9s de socios.<\/p>\n Esto puede combinarse con un gestor externo de claves (Key Manager), lo que ofrece la ventaja de generar claves conforme a los m\u00e1s altos est\u00e1ndares FIPS. Un m\u00f3dulo de seguridad por hardware (HSM) integrado puede implementarse tanto como appliance local (on-premises) como en modalidad \u00abas-a-service\u00bb.<\/p>\n Nadella present\u00f3 en \u00c1msterdam tres variantes distintas del nuevo concepto<\/strong>, que estar\u00e1n disponibles antes de finales de a\u00f1o:<\/p>\n Benjamin Schilz, consejero delegado del especialista berlin\u00e9s en mensajer\u00eda segura Wire, expres\u00f3 en una primera valoraci\u00f3n sus reservas: \u00abMicrosoft no dispone de ning\u00fan salvoconducto frente a la legislaci\u00f3n de vigilancia estadounidense. La nube privada soberana prometida incluye compromisos que no pueden cumplirse legalmente. No se trata de buenas intenciones, sino de un hecho sencillo: cualquier proveedor de software estadounidense puede verse legalmente obligado a realizar medidas de vigilancia o a bloquear arbitrariamente el acceso a sus servicios\u00bb.<\/p>\n Adem\u00e1s, a\u00f1ade que el c\u00f3digo fuente de Microsoft no es abierto y que no existen barreras legales que impidan al gobierno estadounidense exigir la instalaci\u00f3n de \u00abpuertas traseras\u00bb para obtener claves criptogr\u00e1ficas, datos de clientes o metadatos.<\/p>\n \n”<\/span><\/p>\n No se trata de buenas intenciones, sino de un hecho sencillo: cualquier proveedor de software estadounidense puede verse legalmente obligado a realizar medidas de vigilancia o a bloquear arbitrariamente el acceso a sus servicios.<\/p>\n<\/blockquote>\n<\/figure>\n \u00bfEs realmente soberano el espacio de datos de AWS?<\/a> Esta pregunta plantea IT-Business respecto a otro hiperscaler estadounidense. En Hamburgo, Amazon Web Services ha presentado, al igual que Microsoft, nuevos controles de soberan\u00eda y una estructura de gobernanza para su \u00abAWS European Sovereign Cloud\u00bb, comprometi\u00e9ndose as\u00ed a no compartir datos con terceros.<\/p>\n Kathrin Reiz, actual vicepresidenta de AWS Industries en Alemania, ser\u00e1 responsable de esta iniciativa y tambi\u00e9n liderar\u00e1 un Centro de Operaciones de Seguridad (SoC) propio. La AWS European Sovereign Cloud, que no estar\u00e1 disponible hasta finales de 2025, ofrecer\u00e1 adem\u00e1s las conocidas APIs del sistema AWS Nitro.<\/p>\n Para esta \u00aboferta soberana\u00bb, AWS fundar\u00e1 una organizaci\u00f3n europea con una sociedad matriz y tres filiales en Alemania, que, adem\u00e1s de Reiz en el equipo directivo, incluir\u00e1 delegados de seguridad y protecci\u00f3n de datos con sede en la UE. Un comit\u00e9 asesor independiente formado por cuatro expertos procedentes de Estados miembros de la UE actuar\u00e1 como \u00f3rgano consultivo y rendir\u00e1 cuentas sobre la European Sovereign Cloud de AWS.<\/p>\n Surge la pregunta de si AWS se enfrentar\u00e1, en caso necesario, a un tribunal estadounidense si este exige acceso a datos europeos. Seg\u00fan AWS, nunca ha habido ninguna solicitud que haya llevado a la divulgaci\u00f3n de datos empresariales o gubernamentales fuera de EE. UU. al gobierno estadounidense. No obstante, la compa\u00f1\u00eda reconoce que no puede ofrecer ninguna garant\u00eda al respecto.<\/p>\n Porque las autoridades estadounidenses pod\u00edan acceder a datos almacenados en Europa. Max Schrems denunci\u00f3 violaciones del derecho a la protecci\u00f3n de datos.<\/p>\n<\/details>\n Los datos de los clientes europeos permanecen en Europa. Empleados europeos controlan el acceso y los clientes conservan las claves de cifrado.<\/p>\n<\/details>\n Mediante Azure Managed HSM, los clientes pueden generar, gestionar y almacenar ellos mismos sus claves. La clave permanece en manos del cliente.<\/p>\n<\/details>\n AWS funda una organizaci\u00f3n europea con sede en la UE, delegados propios de seguridad y protecci\u00f3n de datos, y un Centro de Operaciones de Seguridad en Alemania.<\/p>\n<\/details>\n Porque los proveedores estadounidenses pueden verse legalmente obligados a colaborar en actividades de vigilancia. No existen barreras legales contra puertas traseras ni contra el acceso a datos.<\/p>\n<\/details>\n SecurityToday<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\nMicrosoft considera el cifrado como clave<\/h2>\n
\n
\u00abNo existe un salvoconducto frente a la legislaci\u00f3n de vigilancia estadounidense\u00bb<\/h2>\n
AWS da un paso m\u00e1s all\u00e1<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfPor qu\u00e9 se anularon Safe Harbor y Privacy Shield?<\/strong><\/summary>\n
\u00bfQu\u00e9 promete Microsoft con su nube soberana?<\/strong><\/summary>\n
\u00bfC\u00f3mo funciona el cifrado en la nube soberana de Microsoft?<\/strong><\/summary>\n
\u00bfQu\u00e9 hace AWS para reforzar la soberan\u00eda digital?<\/strong><\/summary>\n
\u00bfPor qu\u00e9 se critica la soberan\u00eda de los proveedores estadounidenses de nube?<\/strong><\/summary>\n
Recomendaciones de lectura de la redacci\u00f3n<\/h2>\n
\n
M\u00e1s del grupo editorial MBF Media<\/h2>\n