Annonse
juss og samfunn
Datatilsyn med knusende dom over Microsoft 365
− Det er ikke mulig å bruke Microsoft 365 uten å overføre data til USA, konkluderer de tyske datatilsynene i en rapport.
− Blir Microsoft 365 ulovlig å bruke i Europa?
Det spørsmålet har flere medier og virksomheter stilt seg etter at de ulike tyske datatilsynene sammen har publisert sine «bekymringer om Microsoft 365» i en rapport.
De har nemlig ikke “funnet bevis for» at Microsofts behandling av data er i henhold til GDPR, og anbefaler grundige vurderinger før systemporteføljen tas i bruk i av europeiske virksomheter.
Microsoft er, kanskje ikke overraskende, uenig i konklusjonen.
To år langt prosjekt
Samlingen av tyske datatilsyn kalt Datenschutskonferenz, (DSK) gikk sammen etter at et av de lokale datatilsynene i starten av 2020 konkluderte med at det ikke var mulig å bruke Microsoft 365 og overholde GDPR.
Siden september 2020 har DSK samarbeidet med Microsoft om de ulike juridiske problemstillingene. Målet var å få til forbedringer i standard-avtalene og sikre bedre etterlevelse av GDPR etter Schrems II-dommen.
Den 25. november var rapporten klar.
Annonse
− Det er ikke mulig å bruke Microsoft 365 uten å overføre data til USA, er blant konklusjonene.
Det var blant annet vanskelig å fastslå når Microsoft er å regne som behandlingsansvarlig, en rolle som gir stort ansvar etter GDPR, og når de er databehandler.
Videre har samarbeidet med Microsoft ikke ført til «betydelige forbedringer» i kontrakt-standardene om databehandling, videbehandling av persondata til kommersielt bruk har heller ikke fått noen praktiske endringer, mener DSK. Det er altså fortsatt juridisk usikkerhet mener tyskerne, og det vil være vanskelig for Microsoft å fylle kravet om å slette eller levere tilbake alle persondata de har behandlet etter at en avtale er avsluttet.
Ikke enig
− Vi sier oss, med all respekt, uenig med DSK og forsikrer at våre M365-produkter ikke bare overholder, men ofte overgår forventningene i personvernlovgivningen i EU, skriver Microsoft i en uttalelse om rapporten.
Bekymringene DSK kommer med tar ikke høyde for endringer som allerede er gjort, og er basert på en rekke misforståelser, mener Microsoft. Dessuten er det viktige juridiske endringer på trappene, som skal gi større trygghet, skriver de, og viser antagelig blant annet til den lenge ventede oppdaterte Privacy shield-avtalen.
Annonse
− Vårt arbeid med å beskytte kundenes data er markedsledende, fortsetter Microsoft i svaret.
