GitHub permite que clientes empresariais de nuvem armazenem dados na UE

Em breve, o GitHub permitirá que os clientes da nuvem armazenem seus dados de código na União Europeia (UE). Isto faz parte de uma iniciativa crescente no espaço tecnológico para atender aos requisitos regulamentares e às expectativas dos clientes em relação à privacidade de dados – especialmente onde informações sensíveis podem estar em jogo, como no setor público ou nas finanças e na saúde.

A partir de 29 de outubro, o GitHub afirma que todos os clientes corporativos de nuvem poderão escolher uma região da UE para armazenar todo o seu código. No entanto, a empresa não especificou qual(is) região(ões) utilizará ou se os clientes poderão escolher. A empresa controladora do GitHub, a Microsoft, possui mais de uma dúzia de regiões de nuvem do Azure em todo o bloco.

No entanto, esta mudança deve agradar pelo menos alguns clientes que desejam trazer seus dados para mais perto de casa, já que todos os dados dos clientes do GitHub Enterprise Cloud agora estão armazenados nos EUA. Os primeiros usuários do novo programa de residência de dados incluem o fabricante alemão Zeiss e a subsidiária de software da Volkswagen, Cariad.

Vale a pena notar que o GitHub já permite que os clientes escolham onde seus dados serão armazenados como parte de seu produto de servidor corporativo auto-hospedado; O último anúncio expande esta capacidade para clientes de nuvem em particular.

Soberania digital

A crescente agenda de soberania digital da Europa, um esforço para reforçar o controlo do bloco sobre a sua própria infra-estrutura, tecnologia, dados e segurança cibernética, levou muitas empresas dos EUA a fazerem grandes esforços para servir os seus clientes do outro lado do oceano, para os convencer de que não são apenas sérios sobre proteger seus dados, mas também desejam armazená-los em um local mais próximo e com controles mais rígidos.

A Microsoft elogiou seus esforços de localização de dados com clientes do Azure, enquanto Amazon, Google e Oracle adotaram tons semelhantes. Além das empresas de infraestrutura, empresas como a Zoom e a TikTok também estão a aproximar os dados dos seus clientes na Europa – tudo em nome de apaziguar os reguladores e utilizadores locais.

Embora os esforços de residência de dados europeus do GitHub entrem oficialmente em operação em seis semanas, a empresa confirmou que lançará suporte semelhante para outras regiões no futuro, incluindo Austrália, Ásia e América Latina. No entanto, nenhum prazo foi dado ainda.

“A demanda dos clientes por armazenamento local de dados está aumentando em todo o mundo, não apenas na Europa”, disse Shelley McKinley, diretora jurídica do GitHub, ao TechCrunch. “[But] ainda não temos datas específicas; ouviremos e aprenderemos com este primeiro lançamento para ver com que rapidez poderemos chegar lá.”

Na verdade, o objetivo do lançamento é incentivar as organizações a deixarem de usar produtos auto-hospedados ou a se inscreverem no GitHub Enterprise Cloud do zero, sabendo que podem armazenar código corporativo localmente. Na verdade, o GitHub oferece ferramentas de migração para nuvem para quem deseja migrar de um servidor corporativo ou de plataformas concorrentes de gerenciamento de código.

Existem vários outros benefícios do armazenamento local de dados, incluindo latência reduzida na transferência de dados. Quanto mais próxima uma empresa estiver de seu código, mais rápida será a transferência de dados (pelo menos em teoria) – e isso pode ser benéfico para a corrida do ouro da IA ​​que atualmente varre o mundo, especialmente quando se trata de desenvolvimento de software baseado em IA.

Com isso em mente, o GitHub lançou seu produto AI Copilot for Enterprise no início deste ano, um produto totalmente disponível apenas através da nuvem (uma versão limitada está disponível para clientes auto-hospedados). Portanto, pode-se argumentar que o GitHub está indiretamente usando a residência de dados para atrair mais clientes para seu produto de IA.

McKinley afirma que seus planos de retenção de dados têm mais a ver com “preferências do cliente” do que com qualquer política regulatória específica. Na verdade, a UE não tem regras gerais de retenção de dados, embora algumas leis influenciem indiretamente o local onde as organizações armazenam os seus dados – mais notavelmente o GDPR, que estabelece requisitos rigorosos para transferências transfronteiriças de dados. A futura lei da UE sobre IA também está relacionada com tudo isto e contém disposições de gestão de dados para certos tipos de sistemas de IA. Em última análise, é mais fácil para as empresas gerir os dados quando têm mais controlo sobre onde estão armazenados.

“É realmente uma questão de preferência do cliente se você deseja que suas joias da coroa – seu código – sejam armazenadas localmente”, disse McKinley. “Trata-se também de poder realmente usar o GitHub Copilot – não se trata realmente de residência de dados, mas de poder aproveitar todos os benefícios que a nuvem oferece.”