今年 8 月，法国国民议会议员 Philippe Latombe 向国家教育部长 Pap Ndiaye 表示，免费版的微软 Office 365 虽然吸引人，但相当于非法倾销。他问教育部长，鉴于在美国云服务中存储个人数据所涉及的数据主权问题，他打算怎么做。

上周，国家教育部公布了一份书面答复，确认法国公共采购合同需要“酬金”—— 付款。

“因此，免费服务报价原则上不在公共采购范围内，”该部声明说，据说 Pap Ndiaye 部长已经确认了这一立场。

这适用于其他免费服务，如谷歌 Workspace。如果这些云服务的付费版本还没有因为担心数据安全而被禁止，那么它们可能是一种选择。

法国当局认为在美国存储数据的微软和谷歌云服务不符合 GDPR 等欧洲数据法规和“Schrems II”—— 欧盟法院在 2020 年做出的关于数据跨境共享的裁决。

“Schrems II”裁决使美国-欧盟隐私保护协议无效，因为欧盟法院认为美国法律没有达到欧洲的隐私标准。

“中心云”政策以及国家计算和自由委员会（CNIL）2021 年 5 月说明，建议高等教育机构使用遵循 GDPR 的云协作服务，建议大学避免部署 Office 365 或谷歌 Workspace。

德国数据保护当局在 2019 年得出了类似的结论，他们不允许微软 Office 365 在黑森州的教室里使用。

谷歌没有对评论请求作出回应。

微软拒绝发表评论。然而，微软在今年 7 月宣布了 Microsoft Cloud for Sovereignty（主权版），这项服务将允许公共部门客户以符合政策的方式使用微软的云服务。

获悉，微软还计划在 2022 年底前部署其欧盟 Data Boundary，虽然欧盟客户的数据可以在符合数据法规的情况下处理。而谷歌去年也采取了类似举措，以满足欧盟的数据保护要求。

上个月，美国总统签署了一项行政命令，指示美国机构实施 3 月份宣布的跨大西洋数据隐私框架。

欧盟现在必须采取措施采用这些规则，这可能需要一些时间。一旦采用，美国和欧盟之间的数据传输应该变得更容易管理。而微软和谷歌可能会发现更容易赢得欧洲政府的云计算合同。