Microsoft alojará tus datos en Alemania para ocultarlos de la NSA

Han cambiado muchas cosas desde las revelaciones de Edward Snowden, un exanalista de la NSA que por cierto hace poco se abrió una cuenta de Twitter. A nivel general la mentalidad de los usuarios de internet ha cambiado y las demandas de muchos en relación a la protección de datos se han disparado.

A fuerza de que los usuarios se quejen y presionen, como ha ocurrido desde que se supo del espionaje masivo de la NSA, las grandes compañías de internet han decidido modificar algunas de sus conductas. Y esto es lo que está ocurriendo ahora.

Hace unos años era impensable que una empresa con la influencia de Microsoft se gastara 1.200 millones de dólares en crear centros de datos en Europa, cuando podía alojar la información en sus instalaciones de Estados Unidos, pero es precisamente lo que está haciendo.

Microsoft va a construir dos centros de datos en Alemania con el fin de volver a ganarse la confianza de los usuarios (particulares y empresas) europeos. Aquí se depositará la información de sus clientes, pero las instalaciones serán operadas por la empresa alemana T-Systems, filial de Deutsche Telekom. Su papel consistirá en proteger los datos contenidos en estos servidores.

Microsoft ha establecido una fórmula llamada 'trustee' para estos centros de datos. Lo que dicta esta especie de convenio es que la información estará sometida a las leyes de protección de datos alemanas, que por cierto son bastante rigurosas. Al ser un Estado miembro de la Unión Europea, Alemania tiene adaptadas las directrices europeas a su marco normativo nacional, con lo que así se garantiza que los datos contenidos en estas instalaciones respetarán el marco de la UE.

Que los centros de datos estén operados por la filial de Deutsche Telekom implica que Microsoft no tiene potestad para sacar datos de estas instalaciones por sí mismo. Toda petición de información tendrá que ser autorizada por la empresa alemana, que se ve en la obligación de cumplir con las leyes de su país.

Se trata de una argucia estructural para evitar que Microsoft entre en conflicto con las leyes estadounidenses, como el Patriot Act, que permite al gobierno de este país pedir información sobre cualquier usuario alegando asuntos de seguridad nacional. Y es, a la vez, una solución para que las compañías estadounidenses no pierdan clientes. De hecho Microsoft lleva tiempo negándose a una orden federal que le insta a entregar correos electrónicos de clientes que están alojados su centro de datos de Irlanda. En este caso no hay una empresa externa que opera las instalaciones, con lo que la resistencia ante un tipo de orden así es más difícil.

Recientemente el Tribunal de Justicia de la Unión Europea ha invalidado los acuerdos ‘safe harbour’ establecidos en materia de protección de datos con Estados Unidos. Así, se reconoce implícitamente que este país no es un lugar seguro para alojar la información.