AWS, Azure और EU डिजिटल मार्केट्स अधिनियम: क्लाउड ग्राहकों को क्या समझना चाहिए

यूरोपीय आयोग इस पर विचार कर रहा है कि क्या Amazon Web Services और Microsoft Azure पर डिजिटल मार्केट्स अधिनियम (Digital Markets Act) के तहत अतिरिक्त दायित्व लागू होने चाहिए। इस बीच, EU डेटा अधिनियम (Data Act) पहले से ही क्लाउड स्विचिंग से जुड़ी सुरक्षा देता है। क्लाउड निर्भरताओं का प्रबंधन करने वाले संगठनों के लिए यह फ़र्क़ समझना ज़रूरी है।

मान लीजिए किसी कंपनी का प्रोडक्ट Azure पर चलता है। उसका कोड कंटेनरों में है, लेकिन उसका प्रोडक्शन सिस्टम Azure के आइडेंटिटी सेटअप, एक मैनेज्ड डेटाबेस, एक इवेंट सेवा और मॉनिटरिंग टूल्स पर भी निर्भर है। यह काल्पनिक कंपनी इस पूरे लेख में उदाहरण के रूप में इस्तेमाल की गई है।

उस प्रोडक्ट को किसी दूसरे प्रोवाइडर पर ले जाना शायद ही कभी उसके डेटा को कॉपी करने जितना आसान होता है, क्योंकि इनमें से हर सेवा दूसरी जगह अलग तरह से काम करती है। इसलिए जब यूरोपीय संघ क्लाउड प्रतिस्पर्धा पर कदम उठाता है, तो व्यावहारिक सवाल यह है कि क्या प्रोवाइडर को छोड़ना आसान होता है। ईमानदार जवाब के दो हिस्से हैं, और उनमें से एक पर अभी फ़ैसला नहीं हुआ है।

25 जून 2026 को यूरोपीय आयोग ने अपना प्रारंभिक मत घोषित किया कि AWS और Azure को डिजिटल मार्केट्स अधिनियम (DMA) के तहत गेटकीपर के रूप में नामित (designated) किया जाना चाहिए, यानी उस EU कानून के तहत जो व्यवसायों और उनके ग्राहकों के बीच गेटवे का काम करने वाले बड़े प्लेटफ़ॉर्म को विनियमित करता है। यह अंतिम पदनाम नहीं था। यहां यह एकमात्र प्रासंगिक EU नियम भी नहीं है, क्योंकि EU डेटा अधिनियम में पहले से ही ऐसी आवश्यकताएं हैं, जिनका उद्देश्य क्लाउड प्रोवाइडरों के बीच स्विच करना आसान बनाना है।

यूरोपीय आयोग AWS और Azure की जांच क्यों कर रहा है?

जिस प्लेटफ़ॉर्म को DMA गेटकीपर के रूप में नामित करता है, उस पर अतिरिक्त दायित्व लागू होते हैं, और क्लाउड कंप्यूटिंग उन सेवाओं में शामिल है जो इसके दायरे में आ सकती हैं। 18 नवंबर 2025 को आयोग ने क्लाउड से जुड़ी तीन बाज़ार जांचें शुरू कीं। दो जांचें यह परखती हैं कि क्या AWS और Azure को गेटकीपर के रूप में नामित किया जाना चाहिए। तीसरी यह आकलन करती है कि क्या DMA के मौजूदा दायित्व क्लाउड कंप्यूटिंग में प्रतिस्पर्धा से जुड़ी चिंताओं को पर्याप्त रूप से संबोधित करते हैं।

जून 2026 में आयोग एक प्रारंभिक स्थिति पर पहुंचा, जो दोनों सेवाओं के पदनाम का समर्थन करती है, जबकि ये सेवाएं पदनाम की सामान्य मात्रात्मक सीमाएं पूरी नहीं करतीं। आयोग ने कई कारकों की ओर इशारा किया:

• यूरोपीय क्लाउड बाज़ार में उनकी स्थापित स्थिति।
• ऊंची स्विचिंग लागत और ग्राहकों की निर्भरता।
• बड़े सेवा इकोसिस्टम।
• क्लाउड खरीद के फ़ैसलों में AI टूल्स और साझेदारियों का बढ़ता महत्व।

ये आयोग के प्रारंभिक आकलन के कारक हैं, गैरकानूनी आचरण के अंतिम निष्कर्ष नहीं। आयोग ने Amazon और Microsoft को अपने प्रारंभिक मत की जानकारी दे दी है, और अंतिम निर्णय अभी नहीं हुए हैं।

स्रोत: यूरोपीय आयोग, 25 जून 2026, 18 नवंबर 2025 और Digital Markets Act: EU Citizens Q&A।

क्लाउड गेटकीपर पदनाम से क्या बदलेगा?

Amazon और Microsoft पहले से ही अन्य सेवाओं के लिए DMA गेटकीपर के रूप में नामित हैं। Amazon के पदनामों में उसकी मार्केटप्लेस और विज्ञापन सेवाएं शामिल हैं, और Microsoft के पदनामों में Windows PC OS और LinkedIn शामिल हैं। ये पदनाम अपने आप AWS और Azure तक नहीं फैलते, और आयोग के गेटकीपर रजिस्टर में किसी भी क्लाउड कंप्यूटिंग सेवा को नामित के रूप में सूचीबद्ध नहीं किया गया है।

इसमें बदलाव के लिए आयोग को अलग-अलग अंतिम निर्णय जारी करने होंगे। अगर ऐसा होता है, तो आयोग के DMA अवलोकन के अनुसार, नामित गेटकीपर के पास निर्णय के बाद दायित्वों का पालन करने के लिए अधिकतम छह महीने होते हैं।

स्रोत: यूरोपीय आयोग, DMA gatekeepers और Digital Markets Act overview।

कौन से दायित्व लागू होंगे और क्लाउड कंप्यूटिंग के लिए उनकी व्याख्या कैसे की जाएगी, यह अभी तय नहीं है। आयोग ने कहा है कि क्लाउड के लिए DMA की उपयुक्तता की उसकी अलग बाज़ार जांच में, उदाहरण के लिए, क्लाउड सेवाओं के बीच इंटरऑपरेबिलिटी की बाधाएं, व्यावसायिक उपयोगकर्ताओं के लिए डेटा तक सीमित या शर्तों से बंधी पहुंच, सेवाओं की टाइंग (tying) और बंडलिंग, और संभावित रूप से असंतुलित अनुबंध शर्तें शामिल होंगी। ये ऐसे सवाल हैं जिनकी आयोग जांच कर रहा है, AWS या Azure के बारे में उसके निकाले हुए निष्कर्ष नहीं।

अंतिम गेटकीपर पदनाम अपने आप प्रोप्राइटरी क्लाउड APIs को आपस में बदलने योग्य नहीं बना देगा, न ही माइग्रेशन की हर व्यावसायिक और तकनीकी बाधा को हटा देगा। Azure उदाहरण में, किसी भी पदनाम के बाद भी आइडेंटिटी सेटअप, डेटाबेस और इवेंट सेवा Azure-विशिष्ट ही रहेंगे।

स्रोत: यूरोपीय आयोग, 18 नवंबर 2025 और Digital Markets Act overview।

EU डेटा अधिनियम पहले से ही क्लाउड स्विचिंग को संबोधित करता है

यही वह फ़र्क़ है जिसे क्लाउड ग्राहकों को समझना होगा। DMA की क्लाउड जांचें संभावित अतिरिक्त गेटकीपर दायित्वों से संबंधित हैं। EU डेटा अधिनियम में डेटा-प्रोसेसिंग सेवाओं के बीच स्विचिंग को नियंत्रित करने वाले नियम पहले से मौजूद हैं, जिनमें इसके दायरे में आने वाली क्लाउड सेवाएं भी शामिल हैं।

डेटा अधिनियम 12 सितंबर 2025 से लागू है। इसका अध्याय VI क्लाउड और एज कंप्यूटिंग सेवाओं के प्रोवाइडरों से ऐसी न्यूनतम आवश्यकताएं पूरी करने की अपेक्षा करता है जो इंटरऑपरेबिलिटी को सुगम बनाएं और स्विचिंग को संभव करें, और आयोग के अनुसार सभी प्रोवाइडरों को वे बाधाएं हटानी होंगी जिनका सामना ग्राहक तब करते हैं जब वे स्विच करना चाहते हैं या एक ही समय में कई सेवाओं का उपयोग करना चाहते हैं।

शुल्क वह हिस्सा है जिसके साथ एक तारीख जुड़ी है। आयोग के अनुसार डेटा अधिनियम 12 जनवरी 2027 से स्विचिंग शुल्क को पूरी तरह हटा देगा, जिसमें किसी प्रोवाइडर से डेटा बाहर ले जाने का शुल्क (डेटा एग्रेस) भी शामिल है। तब तक, एक संक्रमणकालीन उपाय के रूप में, प्रोवाइडर स्विचिंग और डेटा एग्रेस में आने वाली लागत के लिए अब भी शुल्क ले सकते हैं। यह सब नियमन के दायरे और अपवादों के अधीन है।

आवश्यकता	6 नवंबर 2026 तक की स्थिति
डेटा अधिनियम के क्लाउड-स्विचिंग प्रावधान	पहले से लागू, अपने दायरे और अपवादों के अधीन
स्विचिंग शुल्क	प्रोवाइडर 12 जनवरी 2027 तक स्विचिंग और डेटा एग्रेस में आने वाली लागत के लिए अब भी शुल्क ले सकते हैं
12 जनवरी 2027	स्विचिंग शुल्क पर सामान्य प्रतिबंध प्रभावी होता है, लागू अपवादों के अधीन
AWS/Azure का DMA क्लाउड गेटकीपर पदनाम	अब भी आयोग के अंतिम निर्णयों पर निर्भर
क्लाउड के लिए विशिष्ट अतिरिक्त DMA उपाय	प्रारंभिक पदनाम निष्कर्षों से स्थापित नहीं

स्विचिंग शुल्क हटाना स्विचिंग लागत हटाने के समान नहीं है। प्रोवाइडर द्वारा लगाए जाने वाले विनियमित शुल्क समाप्त होने से एप्लिकेशन दोबारा लिखने, टीमों को फिर से प्रशिक्षित करने या प्रोप्राइटरी सेवाओं को बदलने की लागत खत्म नहीं होती, और न ही इससे किसी मौजूदा अनुबंध से जुड़ा हर शुल्क अपने आप हट जाता है। Azure वाली कंपनी के लिए, मुफ़्त डेटा एग्रेस डेटा ले जाने में मदद करेगा, लेकिन इससे आइडेंटिटी सेटअप दोबारा नहीं लिखा जाएगा।

डेटा अधिनियम अलग-अलग तरह की सेवाओं के लिए अलग-अलग तकनीकी आवश्यकताएं भी तय करता है। आयोग के अनुसार, Platform as a Service और Software as a Service (यानी सेवा के रूप में प्लेटफ़ॉर्म और सॉफ़्टवेयर) के प्रोवाइडरों को ओपन इंटरफ़ेस उपलब्ध कराने होंगे और कम से कम, डेटा को आम तौर पर इस्तेमाल होने वाले, मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में एक्सपोर्ट करना होगा। Infrastructure as a Service (यानी सेवा के रूप में इन्फ्रास्ट्रक्चर) के प्रोवाइडरों को ऐसे उपाय करने होंगे कि उसी प्रकार की किसी सेवा पर स्विच करने वाले ग्राहक को उन फ़ीचर्स के लिए, जो दोनों सेवाओं में साझा हैं, काफ़ी हद तक तुलनीय परिणाम मिलें, जिसे अधिनियम functional equivalence (कार्यात्मक समतुल्यता) कहता है। यह किसी भी एप्लिकेशन को बिना बदलाव के ले जाने के वादे से ज़्यादा सीमित वादा है, ख़ासकर तब जब वह ऐसे फ़ीचर्स पर निर्भर हो जो केवल एक ही प्रोवाइडर देता है।

स्रोत: यूरोपीय आयोग, Data Act explained और Regulation (EU) 2023/2854, Chapter VI and Article 29।

क्लाउड आर्किटेक्चर के लिए इसका क्या मतलब है?

फिर से Azure वाली कंपनी पर लौटते हैं। उसके कंटेनर दूसरी जगह ले जाए जा सकते हैं, लेकिन उसका आइडेंटिटी कॉन्फ़िगरेशन, डेटाबेस, इवेंट सेवा और ऑपरेशनल टूल्स Azure-विशिष्ट हैं। डेटा अधिनियम दायरे में आने वाली अनुबंध संबंधी और तकनीकी स्विचिंग बाधाओं को दूर करने में मदद कर सकता है, और भविष्य का कोई DMA पदनाम प्रोवाइडर की कुछ खास प्रथाओं को प्रभावित कर सकता है। दोनों में से कोई भी यह ज़रूरी नहीं करता कि क्लाउड सेवाएं तकनीकी रूप से एक जैसी बन जाएं, इसलिए दोनों में से कोई भी उन घटकों को बदलने का इंजीनियरिंग काम खत्म नहीं करता।

इससे पोर्टेबिलिटी नियमन के साथ साथ आर्किटेक्चर से जुड़े फ़ैसलों का भी मामला बन जाती है। मैनेज्ड सेवाएं डेवलपमेंट का समय घटा सकती हैं, विश्वसनीयता बढ़ा सकती हैं और ऑपरेशंस को सरल बना सकती हैं, और ये फ़ायदे किसी प्रोवाइडर पर कुछ हद तक निर्भरता को उचित ठहरा सकते हैं। अहम फ़ैसला यह है कि क्या संगठन उस निर्भरता को समझता है और अपनी व्यावसायिक ज़रूरतें बदलने पर प्रतिक्रिया दे सकता है। आप जिन सिस्टम पर निर्भर हैं, उन्हें कौन नियंत्रित करता है, यह जानना इस सवाल से व्यापक है कि डेटा कहां संग्रहीत है, जैसा कि Sovereign AI Is More Than Data Residency में समझाया गया है।

यह सवाल उन AI एप्लिकेशनों के लिए और ज़्यादा अहम हो जाता है जो मॉडल एंडपॉइंट, रिट्रीवल सिस्टम, आइडेंटिटी कंट्रोल और डेटा पाइपलाइन को एक ही प्रोवाइडर के इकोसिस्टम में जोड़ते हैं। अपने प्रारंभिक मूल्यांकन में आयोग ने AI टूल्स और साझेदारियों को क्लाउड खरीद में एक निर्णायक कारक बताया। इससे इंटीग्रेटेड AI प्लेटफ़ॉर्म स्वाभाविक रूप से प्रतिस्पर्धा-विरोधी नहीं हो जाते। इसका मतलब है कि ग्राहक की पसंद पर उनका प्रभाव व्यापक प्रतिस्पर्धा आकलन का हिस्सा है।

संगठनों को अभी क्या करना चाहिए?

चल रही जांच वर्कलोड को तुरंत माइग्रेट करने या केवल नियामकीय उद्देश्यों के लिए मल्टी-क्लाउड इंफ्रास्ट्रक्चर अपनाने का कोई कारण नहीं बनाती। इसके बजाय तीन व्यावहारिक कदम ज़्यादा समझदारी भरे हैं।

मौजूदा निर्भरताओं को समझें। पहचानें कि कौन से वर्कलोड प्रोवाइडर-विशिष्ट डेटाबेस, आइडेंटिटी सेवाओं, APIs, AI सेवाओं और ऑपरेशनल टूलिंग का इस्तेमाल करते हैं, और अनुमान लगाएं कि माइग्रेशन के दौरान क्या बदलना होगा। Azure उदाहरण में, इसका मतलब है उन आइडेंटिटी कॉन्फ़िगरेशन, डेटाबेस, इवेंट सेवाओं और ऑपरेशनल टूल्स की सूची बनाना, जिन पर एप्लिकेशन निर्भर है।

स्विचिंग शर्तों की समीक्षा करें। अनुबंधों, लागू डेटा अधिनियम अधिकारों, डेटा-एक्सपोर्ट तंत्रों, ट्रांज़िशन सहायता, स्विचिंग शुल्क और किसी भी प्रासंगिक अपवाद की जांच करें। कानूनी और खरीद टीमों को यह सत्यापित करना चाहिए कि नियम अलग-अलग व्यवस्थाओं पर कैसे लागू होते हैं।

अंतिम नियामकीय निर्णयों पर नज़र रखें। आयोग की AWS और Azure जांचों को पहले से लागू डेटा अधिनियम दायित्वों से अलग ट्रैक करें। भविष्य का कोई DMA निर्णय अतिरिक्त आवश्यकताएं पैदा कर सकता है, लेकिन उसके दायरे का पहले से अनुमान नहीं लगाया जाना चाहिए।

ये कदम मददगार हैं, चाहे संगठन अपने मौजूदा प्रोवाइडर के साथ बने रहने, नई शर्तों पर बातचीत करने या विकल्पों का मूल्यांकन करने की योजना बना रहा हो।

आगे क्या होगा?

इस लेख के लिए जांची गई आधिकारिक सामग्री में आयोग ने AWS या Azure के लिए अंतिम क्लाउड गेटकीपर पदनाम की पुष्टि नहीं की है। क्लाउड बाज़ारों के लिए DMA की उपयुक्तता की व्यापक जांच भी अलग से जारी है। इस बीच, डेटा अधिनियम के स्विचिंग नियम प्रासंगिक बने हुए हैं, जिनमें जनवरी 2027 में स्विचिंग शुल्क में होने वाला निर्धारित बदलाव भी शामिल है।

क्लाउड ग्राहकों के लिए फ़र्क़ साफ़ है: डेटा अधिनियम उन स्विचिंग दायित्वों को संबोधित करता है जो पहले से लागू हैं, जबकि DMA जांच उन अतिरिक्त प्रतिस्पर्धा दायित्वों से संबंधित है जो भविष्य में AWS और Azure पर लागू हो सकते हैं। दोनों को समझना, नियमन को इस समझ का विकल्प मानने से ज़्यादा उपयोगी है कि किसी संगठन के क्लाउड सिस्टम अपने प्रोवाइडरों पर कैसे निर्भर हैं।

---

संदर्भ और आगे पढ़ने के लिए

1. यूरोपीय आयोग, Preliminary position on AWS and Azure under the DMA। 25 जून 2026।
2. यूरोपीय आयोग, Market investigations into cloud computing services under the DMA। 18 नवंबर 2025।
3. यूरोपीय आयोग, Digital Markets Act: EU Citizens Q&A। मौजूदा गेटकीपर पदनामों और AWS/Azure जांचों पर आधिकारिक मार्गदर्शन।
4. यूरोपीय आयोग, Data Act explained। क्लाउड-स्विचिंग नियमों की आधिकारिक व्याख्या।
5. Regulation (EU) 2023/2854, Data Act। अध्याय VI और अनुच्छेद 29।
6. Regulation (EU) 2022/1925, Digital Markets Act। शासी कानून।
7. यूरोपीय आयोग, DMA gatekeepers। नामित गेटकीपरों और उनकी कोर प्लेटफ़ॉर्म सेवाओं की आधिकारिक सूची।

स्रोत सत्यापन: 6 नवंबर 2026। आयोग के जांचे गए आधिकारिक रिकॉर्ड में क्लाउड पदनाम अब भी प्रारंभिक है, और आयोग के गेटकीपर रजिस्टर में किसी भी क्लाउड कंप्यूटिंग सेवा को नामित के रूप में सूचीबद्ध नहीं किया गया है। कानूनी और अनुबंध संबंधी प्रभाव लागू प्रावधानों, दायरे और अपवादों पर निर्भर करते हैं। कोई कदम उठाने से पहले ऊपर दिए गए स्रोतों की जांच करें।