Microsoft maakte op 20 oktober bekend dat het Data Guardian uitrolt voor cloudklanten in de EU en de EVA-landen, dus ook in Nederland. Heeft een Microsoft-technicus op afstand toegang nodig tot productiesystemen die onder de regeling vallen, dan houdt een vertrouwde Europese partner daar toezicht op. Een nieuw logboek, de Production Touch Ledger, legt vast wat de technicus deed, en dat logboek is niet ongemerkt aan te passen.<\/p>\n\n\n\n
Het idee achter Data Guardian is niet nieuw. Toen Microsoft het in juni 2025 aankondigde, zouden eigen medewerkers die in Europa wonen de toegang van technici van buiten Europa goedkeuren en volgen. De versie die nu uitrolt, legt dat toezicht bij “een vertrouwde EU-partner”. Daarmee kijkt een ander bedrijf mee, in plaats van dat Microsoft zichzelf controleert.<\/p>\n\n\n\n
De belangrijkste details laat Microsoft open. Het bedrijf noemt de partner niet. Het zegt niet of die partner toegang kan weigeren of alleen meekijkt. Ook staat er niet bij wat “kwalificerende” toegang is en welke systemen “in scope” zijn. Je kunt dus nog niet zien welke diensten en welke soorten toegang eronder vallen. Datums en prijzen voor de uitrol ontbreken.<\/p>\n\n\n\n
De Production Touch Ledger is de controlekant. Dit logboek legt elke toegang vast en ook wat de technicus deed. Microsoft rolt het gefaseerd uit in de EU en de EVA. Wie het logboek mag inzien, en of je als klant je eigen regels ziet, vertelt Microsoft niet.<\/p>\n\n\n\n
De aankondiging mengt functies die je vandaag kunt gebruiken met functies die nog weken of langer op zich laten wachten:<\/p>\n\n\n\n
Azure Local is de software van Microsoft waarmee je Azure-diensten op servers in je eigen gebouw draait. Foundry Local voegt daar AI aan toe. Je draait taalmodellen lokaal en laat ze vragen over je eigen bedrijfsdata beantwoorden. Dat werkt ook als de servers geen internetverbinding hebben. Volgens Microsoft bevat de catalogus modellen van Microsoft en partners, plus open-weight- en open-sourcemodellen. Namen ontbreken nog.<\/p>\n\n\n\n
In het partnernetwerk van 29 bedrijven zitten onder meer Mistral, Nvidia en de Nederlandse Microsoft-partner Inspark. Welke partnermodellen Foundry Local gaat aanbieden, is niet bekend. GitHub Enterprise Local doet hetzelfde voor ontwikkelteams: een gevalideerde GitHub Enterprise Server die op Azure Local draait.<\/p>\n\n\n\n
Dat belooft Microsoft niet, en de aankondiging noemt Amerikaanse wetgeving nergens. Data Guardian regelt hoe technici van Microsoft bij productiesystemen komen. Het verandert niets aan het feit dat Microsoft een Amerikaans bedrijf is. In juni 2025 legde de juridisch directeur van Microsoft Frankrijk onder ede een verklaring af in de Franse Senaat. Hij kon niet garanderen dat Franse overheidsdata nooit zonder Franse toestemming bij de Amerikaanse overheid terechtkomt.<\/p>\n\n\n\n
Van alle maatregelen in dit pakket is extern sleutelbeheer het meest concreet, omdat de hoofdsleutel in hardware staat die Microsoft niet beheert. Moet een workload volledig buiten de macht van Microsoft blijven, dan verwijst Microsoft zelf naar zelfstandig beheerde partnerclouds zoals Bleu in Frankrijk.<\/p>\n\n\n\n
Werkt je organisatie al op Microsoft 365 en Azure, zoals veel gemeenten, ziekenhuizen en financi\u00eble instellingen, dan maakt dit pakket een hybride opzet realistischer. Het meeste werk blijft in de publieke cloud. Wat lokaal moet blijven, zoals AI op vertrouwelijke dossiers, verhuist naar Azure Local. Dat kost wel moeite: met Azure Local koop en beheer je je eigen servers, en de AI-onderdelen zijn pas vanaf Ignite algemeen beschikbaar.<\/p>\n\n\n\n
Als DataNorth organisaties helpt met lokale en soevereine AI, is de eerste vraag niet welke leverancier je kiest. De eerste vraag is welke data en welke AI-taken echt op je eigen servers moeten blijven. Heb je dat helder, stel dan je accountmanager bij Microsoft drie vragen: welke diensten en soorten toegang vallen onder Data Guardian, kan de Europese partner toegang weigeren, en mag je je eigen regels in de Production Touch Ledger inzien? Is Foundry Local algemeen beschikbaar, test het dan op \u00e9\u00e9n kleine taak, zoals zoeken in een documentarchief. Vergelijk het daarna met een Europese aanbieder voordat je je vastlegt.<\/p>\n\n\n\n