Microsofts Versprechen zur Datenresidenz in Hyderabad wirft Fragen auf

Microsoft informierte seine indischen Kunden am 21. September, dass "berechtigte sensible Workloads" in seiner neuen Cloud-Region in Hyderabad ausgeführt werden könnten. Diese Funktionalität ist jedoch davon abhängig, "dass unterstützte Dienste verfügbar werden". Diese Einschränkung ist entscheidend für Unternehmen in Sektoren wie Bankwesen, Versicherungen und Gesundheitswesen, die zunehmend sensible Daten in KI-Tools verschieben und Indiens komplexe Regeln zur Datenlokalisierung navigieren müssen.

Das Unternehmen bezeichnete die Region India South Central, seine vierte im Land, als "strategisches Zentrum" für Asien und den globalen Süden und kündigte an, dass alle seine indischen Regionen nun "KI-fähig" seien. Microsoft Foundry, eine Plattform für die Entwicklung von KI-Anwendungen, soll ebenfalls bald in der Region verfügbar sein. Mehrere große indische Unternehmen, darunter die HDFC Bank, haben sich Berichten zufolge bereits angemeldet.

Während Microsoft angibt, dass seine indischen Regionen "im Einklang mit den MeitY-Richtlinien" stehen, spezifiziert das Unternehmen diese Richtlinien nicht und legt die Verantwortung für die Einhaltung der Vorschriften auf den Kunden. "Kunden bleiben dafür verantwortlich, festzustellen, welche Anforderungen für ihre Organisationen und Workloads gelten", so das Unternehmen.

Das Kernproblem liegt im Unterschied zwischen Daten im Ruhezustand und Daten während der Übertragung. Die Dokumentation von Microsoft trennt diese beiden, was darauf hindeutet, dass Daten zwar in Hyderabad gespeichert werden können, Anfragen und Antworten von KI-Modellen jedoch je nach Wahl des Kunden an anderen Orten verarbeitet werden können. Die Optionen reichen von globaler Verarbeitung bis hin zu spezifischen "Datensicherheitszonen", was bedeutet, dass in Indien gespeicherte Daten potenziell woanders verarbeitet werden könnten.

Weiter kompliziert wird die Situation durch Tools wie Azure Key Vault und Customer Lockbox, die für die Region Hyderabad "sobald unterstützte Dienste verfügbar sind" versprochen werden, ohne klare Angaben zu ihrem aktuellen Status. Darüber hinaus erlaubt der US CLOUD Act den US-Behörden den Zugriff auf Daten, die von US-Unternehmen kontrolliert werden, unabhängig von deren physischem Standort, was eine weitere Komplexitätsebene für von Microsoft in Indien verwaltete Daten hinzufügt.