С каких пор Power Automate хранит данные в ЕС? Факты о EU Data Boundary и что это значит для вашей компании.
Тот, кто использует Power Automate для согласования счетов, HR-процессов или обработки данных клиентов, при следующей оценке воздействия на защиту данных почти всегда получает один и тот же вопрос от юридического отдела: где именно находятся данные, когда выполняется облачный поток? Многие ИТ-руководители в среднем бизнесе не могут дать на это четкий ответ, потому что Microsoft распределила ответ по нескольким годам и нескольким документам.
Эта статья собирает факты воедино: что конкретно означает EU Data Boundary в Power Automate, где проходят границы и что это практически означает для вашей компании.
EU Data Boundary — это гарантированная Microsoft географическая граница, в пределах которой данные клиентов и персональные данные для онлайн-служб Microsoft, таких как Power Automate, хранятся и обрабатываются, и она охватывает 27 стран ЕС, а также четыре страны ЕАСТ — Лихтенштейн, Исландию, Норвегию и Швейцарию (Источник: Microsoft Learn, EU Data Boundary).
С ноября 2024 года все новые созданные облачные потоки Power Automate автоматически сохраняются и обрабатываются в пределах этой границы, независимо от того, являются ли они частью Solution (Источник: Microsoft Learn, Power Automate и EU Data Boundary). Для потоков, созданных до этой даты, Microsoft предоставляет инструмент миграции для администраторов Power Platform, поскольку более старые потоки за пределами Solutions изначально создавались в глобально реплицированных группах ресурсов.
Определяющим фактором является так называемая Home Geo вашего клиента Microsoft Entra: географический регион, который назначается при настройке клиента на основе платежного адреса, определяет, в какой географии Azure располагаются ваши среды Power Platform, а значит, и данные ваших потоков (Источник: Microsoft Learn, хранение и управление данными).
Особый случай показывает, насколько внимательно нужно всё проверять: в Copilot Studio данные по умолчанию попадают в США, если регион клиента явно не указан в списке ЕС, за исключением Франции, данные которой остаются в Европе (Источник: Microsoft Learn, резиденция данных Dynamics 365 и Power Platform). Поэтому тем, кто комбинирует потоки Power Automate с агентами Copilot Studio, необходимо проверять оба компонента отдельно.
Даже внутри EU Data Boundary есть исключения: названия таблиц и столбцов, а также названия приложений, описания и логотипы реплицируются глобально по причинам поддержки и производительности, однако само содержимое данных остается в назначенной географии (Источник: Microsoft Learn, непрерывные частичные передачи).
Большинству компаний среднего бизнеса достаточно трех шагов: во-первых, проверить Home Geo собственного клиента в Power Platform Admin Center, во-вторых, с помощью команды PowerShell Get-AdminFlow -IncludeEUDBNonCompliantFlows найти старые, еще не перенесенные потоки, в-третьих, перенести найденные потоки задним числом с помощью Start-EUDBMigration.
У одного клиента из логистической отрасли мы использовали именно этот вызов команды перед аудитом на соответствие GDPR: несколько потоков, созданных до ноября 2024 года, всё еще находились за пределами границы ЕС и были перенесены задним числом с помощью инструмента миграции без прерывания автоматизированных запусков. Во время миграции затронутые потоки на короткое время нельзя редактировать или запускать вручную, однако автоматизированные и запланированные запуски продолжают выполняться без перерыва (Источник: Microsoft Learn, выполнение миграции).
Разница заключается в характере контроля: Power Automate дает договорную гарантию Microsoft о том, что данные остаются в пределах границы ЕС, самостоятельно размещенный (self-hosted) n8n дает вам физический контроль над сервером, на котором данные вообще возникают. Подробнее о перспективе self-hosting читайте в нашей статье Соответствует ли n8n GDPR? Self-Hosting — в этом вся разница.
Этот вопрос затрагивает больное место немецкой экономики: 78 процентов компаний считают, что Германия слишком зависима от американских облачных провайдеров, 82 процента хотели бы видеть крупных облачных провайдеров из Германии или Европы (Источник: Bitkom, Cloud Report 2025).
Поэтому для большинства компаний среднего бизнеса решающим является не вопрос «Power Automate или n8n», а вопрос «где мне нужен какой контроль»: в особо чувствительных ключевых процессах self-hosting может быть оправдан, а в среде Microsoft 365, в которой и так ведется работа, корректно настроенная EU Data Boundary часто оказывается более прагматичным путем. Именно это мы в NordFlux проверяем перед каждой автоматизацией Power Automate и каждой более масштабной автоматизацией Microsoft 365.
С ноября 2024 года Power Automate автоматически сохраняет новые облачные потоки в пределах EU Data Boundary, более старые потоки можно перенести с помощью инструмента миграции PowerShell. Решающее значение по-прежнему имеет Home Geo клиента, исключения действуют для глобально реплицируемых метаданных и для Copilot Studio без явной привязки к ЕС.
Power Automate может использоваться в соответствии с GDPR, если клиент располагается в географии ЕС и все облачные потоки хранятся и обрабатываются в пределах EU Data Boundary. Для потоков, созданных до ноября 2024 года, для этого, как правило, требуется миграция с помощью инструмента PowerShell от Microsoft.
Для клиентов с EU-клиентом и перенесенными потоками данные клиентов и персональные данные остаются в пределах EU Data Boundary. Исключения касаются глобально работающих компонентов, таких как Content Delivery Networks, Microsoft Entra ID или реплицируемых названий таблиц и столбцов, но не самого содержимого данных.
С помощью команды PowerShell Get-AdminFlow -IncludeEUDBNonCompliantFlows через Power Platform Administrator PowerShell можно вывести список всех потоков, которые еще не были перенесены в пределы EU Data Boundary, по отдельности или по каждой среде.
Не обязательно безопаснее, но более контролируемо: self-hosting дает физический суверенитет над инфраструктурой, а Power Automate с корректно настроенной EU Data Boundary дает договорную гарантию при меньших эксплуатационных затратах. Какое решение подходит, зависит от чувствительности данных и имеющихся ИТ-ресурсов.
Да. Перед каждой автоматизацией Power Automate или Microsoft 365 мы проверяем гео клиента, подлежащие миграции старые потоки и коннекторы, которые могут обрабатывать данные за пределами ЕС, и документируем результат для вашей оценки воздействия на защиту данных.
NordFlux создаёт цифровых сотрудников для организаций: автоматизации и КИ-агентов, которые берут на себя повторяющуюся работу. Вы сохраняете контроль.
n8n может работать в соответствии с GDPR, но не является таким автоматически. Чем отличаются облако и самостоятельный хостинг и где рабочие процессы теряют данные.
Три инструмента, три философии. Честное сравнение по затратам, суверенитету данных и трудозатратам, без предвзятости к производителю.
В рамках бесплатного первичного анализа мы напрямую обсудим Ваш случай. Без обязательств.
