Microsoft Sovereign Cloud, früher Microsoft Cloud for Sovereignty, ist eine Sammlung von Funktionen und Bereitstellungsmodellen für Behörden und regulierte Branchen mit Anforderungen an Datenresidenz, Compliance und operative Souveränität. Es gibt drei Modelle: eine Sovereign Public Cloud in von Microsoft betriebenen Rechenzentren innerhalb festgelegter Grenzen wie der EU Data Boundary, eine Sovereign Private Cloud in Rechenzentren des Kunden oder eines Partners sowie National Partner Clouds mit einem nationalen Partner. Zu den Bausteinen gehören die Sovereign Landing Zone mit Policy-as-Code-Vorlagen, Confidential Computing, vom Kunden verwaltete Schlüssel und Azure Local.
Die Dienste stammen von der Microsoft Corporation mit Sitz in den USA, sodass auch dieses Angebot US-Recht unterliegt, einschließlich des CLOUD Act. Laut Microsoft werden Daten innerhalb der EU und der EFTA gespeichert und verarbeitet, und betrieblicher Zugriff wird von europäischem Personal freigegeben und in manipulationssicheren Protokollen festgehalten. Ob diese Maßnahmen genügen, hängt vom Bedrohungsmodell der Organisation ab; die Private Cloud und die Partner-Clouds verlagern einen Teil der Kontrolle auf den Kunden oder einen lokalen Partner.