Microsoft laat Europese partner toezien op inlogs van technici
Microsoft kondigde op 20 oktober 2026 aan dat een Europese partner gaat toezien wanneer zijn technici op afstand inloggen op systemen van klanten in de EU en de EFTA-landen. Critici vinden dat dit het Amerikaanse wetsrisico niet wegneemt.
AI-ondersteund artikel — automatisch opgesteld en gecontroleerd op feiten. Transparantiemelding conform artikel 50 van de EU AI Act.
Microsoft, de maker van de clouddienst Azure, laat een Europese partner toezien wanneer zijn eigen technici op afstand inloggen op de systemen van klanten in de EU en de EFTA-landen. Dat kondigde het bedrijf op 20 oktober 2026 aan in een blogbericht. De functie heet Data Guardian en wordt volgens Microsoft stapsgewijs uitgerold. Ze geldt alleen voor de toegang van technici die onder de afspraak valt, en voor de systemen die erin vallen.
Een tweede functie, het Production Touch Ledger, legt die toegang en de handelingen van de technici vast in een logboek waarin knoeien opvalt. Microsoft rolt ook dat logboek stapsgewijs uit in de EU en de EFTA-landen. Een datum per land geeft het bericht niet.
Daarnaast is het beheer van encryptiesleutels met Azure Managed HSM algemeen beschikbaar. Zo houdt een klant de hoofdsleutel van zijn gegevens in eigen hand, schrijft heise. Het bericht kondigt ook aan dat de Sovereign Control Panel, een overzicht in het Azure-beheerportaal van hoe soeverein een omgeving is, in publieke test gaat. Op het Microsoft-congres Ignite wordt bovendien Foundry Local algemeen beschikbaar, waarmee AI-modellen op de eigen servers van een klant draaien. Dat geldt ook voor GitHub Enterprise Local, een programmeerplatform voor zulke servers. Techzine België plaatst die mijlpalen in november.
De Duitse Gesellschaft für Informatik, een vereniging van informatici, is sceptisch. Volgens haar voegen Amerikaanse aanbieders vooral contractuele en technische controles aan de oppervlakte toe, terwijl de softwarestapel eronder onder Amerikaanse controle blijft. Ook de Amerikaanse CLOUD Act, een wet over bevelen aan Amerikaanse bedrijven om gegevens te leveren, kan een aanzienlijk juridisch risico geven, zelfs als gegevens versleuteld in Europa worden verwerkt.
Wat betekent dit voor Vlaanderen en België?
België is lid van de EU, dus de uitrol van Data Guardian en het Production Touch Ledger richt zich ook op Belgische klanten van Microsoft. Wie Azure gebruikt voor gevoelige of gereguleerde gegevens, kan bij Microsoft of de eigen leverancier nagaan of zijn omgeving onder de afspraak valt en wanneer de functie er beschikbaar komt.
Wie zijn sleutels zelf wil beheren, kan kiezen voor het externe sleutelbeheer met Azure Managed HSM, dat sinds 20 oktober 2026 algemeen beschikbaar is. Of dat volstaat tegen een bevel op grond van Amerikaanse wetgeving, is precies de vraag die de Duitse informatici stellen.