In den letzten Jahren haben wir abgedeckt die vielfältigen Einwände europäischer und asiatischer Regulierungsbehörden gegen amerikanische Cloud-Dienste und deren Umgang mit personenbezogenen Daten. In diesem Fall werden wir über einen neuen Rückschlag für Microsoft sprechen.
Eigentlich derjenige, der dauert der Schlag aufs Handgelenk es die Europäische Kommission und ihre Entscheidung, Microsoft 365, die Cloud-Office-Suite des amerikanischen Unternehmens, zu verwenden.
Microsofts neuer Rückschlag
Für diejenigen von uns, die nicht auf dem europäischen Kontinent leben, beginnen wir damit, dies zu erklären Die Europäische Kommission ist eine der wichtigsten Institutionen der Union. Unter der Leitung eines vom Europäischen Parlament vorgeschlagenen Präsidenten, der sich aus je einem Mitglied aus jedem Mitgliedsland der Union zusammensetzt, hat es folgende Aufgaben:
- Schlagen Sie Rechtsvorschriften vor, die vom Europäischen Parlament und vom Rat analysiert und schließlich genehmigt werden sollen.
- Umsetzung von Richtlinien und Budgets.
- Überwachung der Einhaltung der Gemeinschaftsgesetze.
- Vertretung der Union bei internationalen Verhandlungen.
Der Europäische Datenschutzbeauftragte (EDSB) ist die unabhängige Aufsichtsbehörde für den Schutz personenbezogener Daten und der Privatsphäre sowie die Förderung bewährter Verfahren in den Organen und Einrichtungen der EU.
Die Fragen
Für den Europäischen Datenschutzbeauftragten (EDSB) Durch den Einsatz von Microsoft 365 hat die Europäische Kommission gegen die Datenschutzgesetze der Europäischen Union verstoßen.
Nach seiner Untersuchung stellte der EDSB dies fest Es wurde gegen mehrere Bestimmungen der Verordnung (EU) 2018/1725 verstoßen, dem Gesetz, das festlegt, welche Datenschutzrichtlinien von den Organen, Einrichtungen, Ämtern und Agenturen der EU umgesetzt werden müssen. Der EDSB beleuchtet diejenigen, die über die Übermittlung personenbezogener Daten außerhalb der EU/des Europäischen Wirtschaftsraums (EWR) sprechen.
Die Beschwerden beziehen sich insbesondere auf das Versäumnis der Kommission, angemessene Garantien zu schaffen, um sicherzustellen, dass personenbezogene Daten bei der Übermittlung außerhalb der EU ein ähnliches Schutzniveau genießen, wie es innerhalb der Region gewährleistet werden sollte. Außerdem wird eingewandt, dass die Kommission in der Vereinbarung mit Microsoft nicht hinreichend klargestellt habe, welche Arten personenbezogener Daten erhoben werden und welche expliziten und festgelegten Ziele bei der Nutzung von Microsoft-Produkten verfolgt werden. Weitere Versäumnisse der Kommission als Datenverantwortlicher betreffen die in ihrem Namen durchgeführte Datenverarbeitung, einschließlich der Übermittlung personenbezogener Daten.
Im Namen des Unternehmens erklärte Wojciech Wiewiórowski:
Es liegt in der Verantwortung der EU-Organe, -Einrichtungen, -Ämter und -Agenturen, sicherzustellen, dass jede Verarbeitung personenbezogener Daten innerhalb und außerhalb der EU, auch im Zusammenhang mit cloudbasierten Diensten, mit strengen Garantien und Datenschutzmaßnahmen einhergeht. Dies ist unbedingt erforderlich, um sicherzustellen, dass die Informationen natürlicher Personen gemäß der Verordnung (EU) 2018/1725 geschützt sind, wenn ihre Daten von oder im Namen einer Einrichtung der Union verarbeitet werden.
Als Ergebnis seiner Forschungen Der EDSB hat beschlossen, die Kommission anzuweisen, ab dem 9. Dezember 2024 alle Datenströme aus der Nutzung von Microsoft 365 an Microsoft und seine verbundenen Unternehmen und Unterauftragsverarbeiter auszusetzen, die sich in Ländern außerhalb der EU befinden und deren Anpassung nicht gerechtfertigt ist zu den Vorschriften. Der EDSB hat außerdem festgestellt, dass die Kommission dafür sorgen muss, dass die Verarbeitungsvorgänge, die sich aus Ihrer Nutzung von Microsoft 365 ergeben, der Verordnung (EU) 2018/1725 entsprechen. Die Kommission muss bis zum 9. Dezember 2024 die Einhaltung beider Anordnungen nachweisen.
Microsoft 365 ist das, was früher als Office 365 bekannt war. Dabei handelt es sich um eine Reihe von Diensten und Software, die Microsoft Office-Desktopprogramme sowie Cloud-Dienste kombinieren.
In der Vergangenheit wurde seine Verwendung ebenso wie die seines Konkurrenten Google Docs für den Versand und die Speicherung von Daten außerhalb der Europäischen Union in Frage gestellt, ohne dass die gesetzeskonformen Sicherheitsvorkehrungen getroffen wurden, die seine europäischen Pendants einhalten müssen.