В Нидерландах усиливается общественная и политическая дискуссия о необходимости снижения зависимости от американских технологических корпораций на фоне инцидента с компанией Microsoft, который вскрыл уязвимости европейского цифрового суверенитета и поставил под сомнение устойчивость действующих механизмов защиты персональных данных в ЕС.
Поводом для скандала стало то, что Microsoft передала американским властям внутренние документы, содержащие сведения о голландских государственных служащих. Этот эпизод вызвал обеспокоенность в европейских политических кругах, поскольку продемонстрировал, насколько легко правовые инструменты США могут фактически пересекаться или вступать в противоречие с европейскими нормами защиты данных.
Как выяснилось после публикации в мае голландского издания Vrij Nederland, компания передала комитету Палаты представителей США внутреннюю переписку, включающую электронные письма, протоколы встреч и приглашения, связанные с взаимодействием Microsoft и европейских регуляторов. При этом в документах остались персональные данные голландских чиновников, что сделало их идентифицируемыми для американской стороны.
Речь идет о сотрудниках двух ключевых регулирующих органов Нидерландов - Управления по защите прав потребителей и рынков (ACM) и Управления по защите персональных данных (AP). Эти структуры отвечают за контроль исполнения европейского Закона о цифровых услугах (Digital Services Act, DSA), который считается одним из наиболее жестких регламентов в сфере цифровых платформ.
Важно уточнить, что данный случай не связан напрямую с применением американского закона CLOUD Act, который регулирует доступ США к данным, хранящимся у американских компаний за рубежом. Основанием для передачи информации стала именно повестка Палаты представителей США, требовавшая от Microsoft раскрытия внутренней корпоративной документации, связанной с взаимодействием с европейскими органами власти.
При этом удаление персональных данных европейских чиновников не было прямым требованием американской стороны, что указывает на внутреннюю недоработку Microsoft при подготовке документов. Хотя формально это выглядит как техническая ошибка, политические последствия оказались значительно более серьезными, поскольку инцидент высветил структурную зависимость европейских институтов от американской цифровой инфраструктуры и правового поля США.
Ситуация разворачивается на фоне более широкого конфликта вокруг европейского цифрового регулирования. Закон о цифровых услугах (DSA), применяемый к крупнейшим платформам с 2023–2024 годов, устанавливает строгие требования к таким компаниям, как Google, Meta* и Microsoft, в части борьбы с незаконным контентом, дезинформацией и материалами, связанными с насилием над детьми.
В США эти нормы часто воспринимаются как инструмент ограничения свободы слова и давления на технологические компании. На этом фоне специальный комитет Палаты представителей, занимающийся расследованием так называемой «техноцензуры» и давления на IT-сектор (jawboning), запросил у американских корпораций внутренние документы, касающиеся их взаимодействия с европейскими регуляторами.
В числе переданных материалов оказались приглашения на встречи, где фигурировали сотрудники нидерландских регуляторов, а также данные, позволяющие идентифицировать отдельных лиц, включая исследователя Клаеса де Врезе, занимающегося вопросами дезинформации.
Реакция Нидерландов последовала оперативно. Государственный секретарь по цифровой экономике и суверенитету Виллемейн Ардтс обсудила ситуацию с послом США в Нидерландах Джо Пополо, подчеркнув недопустимость подобных практик.
По ее словам, подобные вопросы должны решаться через официальные дипломатические и институциональные каналы, а не через действия, которые затрагивают безопасность государственных служащих. Она прямо заявила, что обсуждение политических разногласий должно происходить открыто, а не «за спиной чиновников».
Государственный секретарь МВД Нидерландов Эрик ван дер Бург также выразил обеспокоенность, однако занял более осторожную позицию, отметив необходимость расследования обстоятельств передачи данных и точного установления того, как именно персональная информация оказалась в документах. Он охарактеризовал ситуацию как «крайне тревожную».
По данным Vrij Nederland, инцидент вызвал серьезное беспокойство внутри регулирующих органов. Ведомства начали менять внутренние практики, переходя на использование обезличенных адресов электронной почты вместо указания персональных данных сотрудников в служебной переписке.
Особую тревогу в Нидерландах вызывает потенциальная возможность давления на конкретных чиновников со стороны США, включая ограничения на въезд или введение персональных санкций. Подобные опасения не выглядят безосновательными, учитывая предыдущие случаи применения аналогичных мер в отношении европейских чиновников, участвовавших в разработке технологического законодательства, а также представителей международных судебных институтов.
Сам Клаес де Врезе отметил, что подобные ситуации создают «охлаждающий эффект», способный влиять на специалистов, работающих в чувствительных сферах регулирования цифровой среды, хотя лично он заявил о намерении продолжать свою деятельность.
Дополнительное измерение конфликта связано с действием американского закона CLOUD Act, который обязывает технологические компании США предоставлять данные американским властям даже в случае, если информация хранится за пределами страны. Именно этот правовой механизм стал ключевым фактором растущей обеспокоенности ЕС относительно зависимости от американских облачных сервисов.
Согласно исследованию голландской телерадиокомпании NOS, около 67% цифровых сервисов, используемых государственными структурами, медицинскими учреждениями и образовательной системой Нидерландов, так или иначе зависят от американской облачной инфраструктуры. На этом фоне представители правительства, включая Эрика ван дер Бурга, прямо признают высокий уровень технологической зависимости Европы от США.
Инцидент с Microsoft лишь ускорил уже начавшийся в Нидерландах процесс пересмотра цифровой политики. В парламенте обсуждаются инициативы по сокращению использования американских облачных сервисов и развитию национальных и европейских альтернатив.
Рассматривается создание государственной облачной платформы, которая позволила бы обеспечить безопасное межведомственное хранение данных и снизить внешние риски. Также предлагается разработать стратегию постепенного отказа от американских провайдеров в критически важных государственных системах.
Фактически речь идет о попытке выстроить реальный цифровой суверенитет, который сейчас во многом остается зависимым от внешних технологий и правовых механизмов других государств.
Аналитики отмечают, что данный случай наглядно демонстрирует противоречие между политическими амбициями ЕС в сфере цифровой независимости и реальной технологической зависимостью от США. В критические моменты американские компании, действующие в рамках национального законодательства, оказываются встроенными в систему, которая выходит за пределы европейского контроля.
На этом фоне экспертные оценки сводятся к тому, что без собственной инфраструктуры цифровой суверенитет Европы остается во многом декларативным. Пока такие условия сохраняются, подобные инциденты будут возникать снова, отражая структурную уязвимость существующей модели.
В Нидерландах этот случай стал не просто поводом для политической реакции, а сигналом о необходимости долгосрочных изменений. Однако ключевой вопрос остается прежним: смогут ли европейские страны перейти от обсуждений к созданию полноценной технологической независимости, или зависимость от американских цифровых экосистем сохранится как системный фактор на годы вперед.
