【资料图】

当地时间5月9日，路透社报道称，一份欧盟文件草案显示，亚马逊、谷歌、微软和其它希望获得欧盟网络安全标签以处理敏感数据的非欧盟云服务提供商，只能通过与总部位于欧盟的企业合作。这份文件提出，参与合资企业的美国科技公司只能持有少数股权，且有权访问欧盟数据的员工必须经过特定的筛选，且必须位于欧盟。

文件还提到，这些公司的云服务必须在欧盟运营和维护，所有云服务的客户数据都必须在欧盟存储和处理，欧盟法律优先于有关云服务提供商的非欧盟法律。

“经过认证的云服务仅由位于欧盟的公司运营，欧盟以外的任何实体都无法有效控制CSP（云服务提供商），以降低非欧盟干预力量破坏欧盟法规、规范和价值观的风险，”该文件称，注册总部或总部不在欧盟成员国的企业，不得直接或间接、单独或共同对申请云服务认证的CSP形成有效控制。