Como e onde os dados são utilizados e armazenados tornou-se certamente uma preocupação mais premente no contexto da utilização crescente de serviços baseados na nuvem, do aumento da turbulência geopolítica e do desejo crescente de erguer fronteiras nacionais virtuais.
Certamente, as exigências de IA, nuvem e soberania de dados estão agora a informar as estratégias de telecomunicações em todo o mundo, como ilustrado pelos anúncios recentes da Deutsche Telekom, Orange, Vodafone – e muito mais. (Ver Orange Enterprise reconhece limites da soberania tecnológica da Europa; Microsoft mostra quem realmente controla as ‘nuvens soberanas’ da Europa; Eurobitas: A soberania digital por si só não é a resposta, diz estudo da Vodafone; Deutsche Telekom intensifica agenda de soberania com a entrada em operação do T Cloud.)
No entanto, um relatório recente da Omdia (uma empresa irmã da Mild Studying) esclareceu como o cumprimento dos requisitos de soberania de dados representa vários desafios para as empresas devido à atual abordagem regulamentar fragmentada em todo o mundo. Isto significa que as empresas de telecomunicações e outras empresas enfrentam custos operacionais adicionais e dificuldades na implementação de novos processos.
Sarah McBride, analista principal de regulamentação da Omdia, disse que a soberania dos dados “levanta questões sobre o uso de serviços em nuvem e impõe despesas operacionais às empresas, exigindo que treinem funcionários em leis de soberania, projetem novas tecnologias, recrutem pessoal e implementem novos processos”.
McBride disse à Mild Studying que as operadoras de telecomunicações, em specific, enfrentam desafios únicos na implementação de requisitos de soberania de dados em comparação com outras empresas.
“Isto deve-se em grande parte à natureza das suas operações. As redes são vistas como infra-estruturas nacionais críticas e os dados que gerem podem ser de natureza sensível, o que pode ter impacto na segurança nacional e torná-las sujeitas a uma supervisão mais rigorosa. Muitas outras empresas, embora sujeitas a leis de soberania de dados, podem não ter o mesmo nível de propriedade de infra-estruturas ou a mesma amplitude de tipos de dados que os operadores de telecomunicações gerem”, disse ela.
Além disso, os governos estão a promulgar leis de soberania de dados mais rigorosas que exigem que os operadores de telecomunicações armazenem, processem e giram dados dentro das fronteiras nacionais.
“O cumprimento destas leis não é negociável para que os operadores evitem enfrentar sanções e mantenham as suas licenças para operar. Por exemplo, o Regulamento Geral de Protecção de Dados (GDPR) da UE exige controlos rigorosos sobre o armazenamento e transferência de dados, e países como a Índia e a China introduziram leis de localização de dados. Como resultado, estamos a ver os operadores de telecomunicações oferecerem cada vez mais serviços personalizados que satisfazem as necessidades específicas dos mercados locais”, disse McBride.
McBride disse que as empresas de telecomunicações também deveriam procurar colaborar com governos, reguladores e grupos industriais, tanto a nível nacional como internacional, para defender regulamentos de soberania de dados harmonizados ou interoperáveis.
“Ao envolverem-se com os decisores políticos, os operadores de telecomunicações podem tentar garantir que as realidades operacionais do cumprimento de um ambiente regulamentar complexo sejam consideradas e ajudar a moldar políticas que sejam práticas e eficazes”, disse ela.
UE procura colocar-se no comando
A União Europeia já tentou definir o modelo para outros replicarem, tendo anunciado o seu Quadro Europeu de Soberania na Nuvem em outubro de 2025, observou McBride. Muitos países asiáticos, como a Índia, a Indonésia e o Vietname, estão a seguir o exemplo.
O programa “Década Digital” da UE também visa reforçar a autonomia estratégica digital. Além disso, a Comissão Europeia e um consórcio liderado pela Telefónica, composto por mais de 70 entidades europeias, revelaram recentemente o EURO-3C, uma infraestrutura soberana pan-europeia para IA, nuvem e telecomunicações edge. (Ver Eurobites: Deutsche Telekom vai com Starlink para preenchimento de satélite.)
McBride aponta para outros esforços internacionais para tentar simplificar a proteção de dados e as regras de soberania. “A OCDE, por exemplo, está a trabalhar com os países membros em estruturas interoperáveis”, disse ela.
No entanto, ela alertou que o progresso continua muito lento.
“Espero que a abordagem regulamentar international fragmentada persista no futuro previsível, embora a sua trajetória exata dependa de vários fatores, incluindo pressões geopolíticas, avanços tecnológicos e cooperação internacional”, disse ela.
Ao mesmo tempo, ela observou que a tendência international international é no sentido de aumentar a localização dos dados, com muitos países a promulgarem os seus próprios requisitos de dados únicos.
“Da mesma forma, espera-se que os reguladores intensifiquem a aplicação, com auditorias mais frequentes e sanções mais rigorosas para as organizações que não conseguem demonstrar uma governação robusta e responsabilidade no tratamento de dados sensíveis. O cenário regulatório fragmentado é certamente um dos maiores desafios à soberania dos dados”, disse ela.
McBride acrescentou: “Como as operadoras de telecomunicações desempenham um papel crítico na infraestrutura nacional e na conectividade international, garantir a soberania sobre dados, redes e operações tornou-se essencial para manter a conformidade regulatória, a segurança nacional (para que as comunicações sejam protegidas contra acesso ou interferência estrangeira) e para criar uma vantagem competitiva”.
Entretanto, os consumidores estão a tornar-se mais conscientes das questões de privacidade e segurança dos dados, “exigindo maior transparência e controlo sobre as suas informações pessoais. Portanto, dar prioridade à soberania permite que as empresas de telecomunicações construam confiança e satisfaçam as expectativas dos clientes”, disse ela.
Cem maneiras diferentes
O relatório da Omdia descobriu que mais de 100 países adotaram alguma forma de soberania de dados ou leis de localização, mas os referidos requisitos variam significativamente.
(Fonte: Omdia)
“Não só existem diferenças entre países, mas mesmo a nível nacional, a soberania dos dados é muitas vezes regulada através de várias leis diferentes, em vez de apenas uma regulamentação autónoma. Como resultado, as empresas enfrentam regras diversas e por vezes contraditórias em matéria de protecção de dados, localização e fluxos de dados transfronteiriços. O cenário fragmentado também aumenta os custos de conformidade e a complexidade operacional que as empresas multinacionais devem navegar”, concluiu McBride.
Os países com os requisitos mais rigorosos incluem Rússia, China, Vietname e Indonésia. Embora o GDPR da UE não exija estritamente a localização de dados, ele restringe as transferências de dados para países que não possuem padrões adequados de proteção de dados, afirma o relatório.
Observou que os EUA têm regras sectoriais específicas, “portanto, estes requisitos são limitados a sectores como os cuidados de saúde ou as finanças, em vez de serem abrangidos por uma única lei federal”.