Europska potrošnja na suvereni IaaS u oblaku porasla je 83 %, a riječ „suveren” nosi poprilično teret

Suvereni oblak preselio se iz dokumenata o politikama u proračune za nabavu. Gartner predviđa da će svjetska potrošnja na suvereni IaaS u oblaku 2026. doseći 80 milijardi $, a europska porasti 83 % na godišnjoj razini, sa 6,9 milijardi $ u 2025. na 12,6 milijardi $ u 2026. Gledajući dalje, Gartner očekuje da će tvrtke u svijetu do 2029. zbog pitanja suvereniteta preseliti 20 % postojećih radnih opterećenja s globalnih pružatelja oblaka na lokalne. 1

To nije pogreška zaokruživanja. To je strukturna preraspodjela, a pokreću je stvari koje su se već dogodile, a ne one kojih se ljudi boje.

Provedba, dokaz i odgovor

Provedba je stigla prva. Istraživanje DLA Pipera iz siječnja 2026. ukupne kazne po GDPR-u od stupanja uredbe na snagu 2018. stavilo je na 7,1 milijardu €. 2 Austrijsko, francusko i talijansko nadzorno tijelo za zaštitu podataka utvrdili su da slanje analitičkih podataka u SAD krši pravila GDPR-a o prijenosu. 3 Mjesto pohrane podataka prestalo je biti slajd u prezentaciji o usklađenosti i postalo stavka s brojkom uz sebe.

Onda je netko pod prisegom izgovorio ono što se prešućuje. Na pitanje istražnog povjerenstva francuskog Senata u lipnju 2025. može li jamčiti da podaci francuskih građana nikad neće biti predani američkim vlastima bez francuskog pristanka, direktor za javne i pravne poslove Microsofta u Francuskoj odgovorio je: „Ne. To ne mogu jamčiti, ali, ponavljam, to se dosad nikad nije dogodilo.” Na pitanje bi li ispravno sastavljen zahtjev obvezao Microsoft na postupanje, odgovorio je potvrdno. 4

To je cijela rasprava u dva odgovora, i to od samog proizvođača, a ne od konkurenta.

Hiperskaleri su odgovorili. AWS je u siječnju 2026. svoj European Sovereign Cloud otvorio za širu uporabu, počevši od Brandenburga u Njemačkoj. AWS ga opisuje kao fizički i logički odvojen od ostalih regija, a vode ga isključivo osobe s boravkom u EU. Ustroj ide kroz novo matično društvo i tri njemačke podružnice, a AWS tvrdi da operativni nadzor ostaje unutar granica EU-a. 5

Prigovor o „pranju suvereniteta”

Upravo je ta posljednja točka sporna. CISPE, udruga europskih pružatelja infrastrukture u oblaku, javno je upozorila Komisiju na „sovereignty washing”, tvrdeći da se suverenitet mora određivati nadzorom, a ne prisutnošću u EU. Tvrtka sa sjedištem u SAD-u koja vodi suverenu regiju u EU ostaje u dosegu izvanteritorijalnih zakona poput CLOUD Acta, bez obzira na to gdje stoje ormari i tko na vratima nosi iskaznicu. 6

Ne morate stati ni na čiju stranu da biste primijetili kako te dvije tvrdnje nisu simetrične. „Naš je podatkovni centar u Frankfurtu” tvrdnja je o zemljopisu. „Nijedna vlada izvan EU-a ne može zakonito prisiliti na otkrivanje ovih podataka” tvrdnja je o korporativnom ustroju i jurisdikciji. Suverenitetom većina ljudi misli upravo na drugo, i teško je upravo drugo.

Korisno pitanje nije gdje su poslužitelji. Pitanje je komu se može uručiti nalog, u kojoj državi i može li ta strana postupiti po njemu a da vam to ne kaže.

Naš stav, bez uljepšavanja

Trebamo otvoreno reći što jesmo, a što nismo.

Europski smo operator koji usluge drži u četiri zemlje: Tirana, Skoplje, Amsterdam i Dublin. Dvije su posve izvan EU-a, što je nekim klijentima upravo poanta, a drugima komplikacija. U svakom je slučaju riječ o stvarnom izboru, a ne o marketinškoj regiji.

Nismo hiperskaler s programom suvereniteta. Mali smo neovisni pružatelj, što znači da je odgovor na pitanje koga se može prisiliti kratak i provjerljiv, a ne shema organizacije.

Iz tog ustroja slijede konkretne stvari. Ne prikupljamo identifikacijske dokumente da bismo vam prodali poslužitelj, pa ih ni ne držimo. Primamo kriptovalute, pa plaćanje ne traži da svoj identitet provedete kroz kartičnu mrežu. Vaš promet ne nadziremo dalje od onoga što traži rad usluge, nemamo web analitiku, a IP adrese posjetitelja naši sustavi za sprječavanje zlouporabe obrađuju u prolazu i ne pohranjuju ih, pa ima i manje toga za predati. Jurisdikciju k tome birate za svaki stroj u trenutku postavljanja, što znači da je VPS od 5 €/mj. dovoljan da neko radno opterećenje stavite pod drugi pravni režim. To nije isto što i riješiti suverenitet, ali je osjetno jeftiniji pokus od programa migracije.

Pitanja umjesto etiketa

Suverenitet nije proizvod koji se kupi. To je svojstvo određene postave i uvijek je samo djelomično. Tranzit prelazi granice. Uzvodni pružatelji imaju vlastite obveze. Svaki pružatelj, pa i mi, radi po zakonima koje nije pisao.

Možete prestati na to gledati kao na prekidač i početi postavljati konkretna pitanja. Koja pravna osoba drži ugovor, po kojem pravu, što je može prisiliti, koji podaci uopće postoje da bi se predali i što se događa ako trebate otići.

Tržište od 80 milijardi $ u sljedećih će osamnaest mjeseci proizvesti podosta samouvjerenog marketinga. Tim ćete ga pitanjima razlikovati od sadržaja.

Izvori

1. Gartner: European spending on sovereign cloud IaaS to nearly double in 2026, Computerworld, 10. veljače 2026.
2. GDPR Fines and Data Breach Survey: January 2026, DLA Piper
3. UPDATE: Further EU DPA orders stop of Google Analytics, noyb
4. Microsoft admits it cannot guarantee data sovereignty, The Register, 25. srpnja 2025.
5. AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe, Amazon, 15. siječnja 2026.
6. Don't let hyperscalers hijack digital sovereignty, EC told, The Register, 18. ožujka 2026.