Microsoft meldt zich aan voor privacyverdrag EU-VS
Microsoft heeft zich aangemeld voor Privacy Shield, het privacyverdrag dat tussen de Europese Unie en de Verenigde Staten van kracht is. De softwaregigant is naar eigen zeggen één van de eerste bedrijven die de Privacy Shield-certificering aan het Amerikaanse ministerie van Handel heeft opgestuurd en verwacht dat het de komende dagen zal worden goedgekeurd.
Alle gegevens die Microsoft tussen de EU en VS uitwisselt zullen dan onder het privacyverdrag vallen. "Privacy Shield is een belangrijk succes voor de privacyrechten van burgers in Europa, en voor bedrijven in allerlei sectoren die afhankelijk zijn van het internationaal uitwisselen van data voor hun bedrijfsvoering en het helpen van hun klanten. Het stelt nieuwe hoge standaarden aan de bescherming van de persoonlijke gegevens van Europeanen", aldus Microsofts John Frank.
Eind juli lieten de Europese privacywaakhonden nog weten dat ze zich zorgen over Privacy Shield maken. Zo biedt het privacyverdrag geen zekerheid dat Amerikaanse inlichtingendiensten niet meer op grootschalige en ongerichte wijze persoonsgegevens afkomstig uit de EU zullen verzamelen. Ook blijft er onduidelijkheid bestaan over de precieze bevoegdheden van de Amerikaanse ombudspersoon die klachten van Europeanen moet afhandelen.
Nu is er met safe harbor dit als tussnoplossing geregeld, maar men vergeet dat over 2 jaar GPRD volledig nageleefd moet worden. Dus als ik zo'n bedrijf was zou ik daar maar hard aan beginnen te werken. 2 jaar is zo om, vooral als men aantoonbaar, transparant, vanuit het design moet aantonen dat je de voldoende maatregelen genomen hebt om de gegevens van europeanen te beschermen. Dat geld dus niet meer voor Britten :)
Inderdaad! Je zou als bedrijf dat standaard moeten willen, en niet gedwongen worden.
Een goede implementatie van Privacy Shield past in de GPRD wetgeving.
P.S. Brexit is nog niet van kracht dus tot het moment dat de Britten de EU hebben verlaten is het nog een 'veilig' EU land.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information security en privacy officer vreemdelingenketen
Ministerie van Veiligheid en Justitie
Risicoanalyses initiëren, beveiligingsplannen opstellen, implementaties monitoren; je speelt een belangrijke rol in een verantwoorde en veilige optimalisatie van de digitale informatie-uitwisseling. Met jouw vasthoudendheid en overtuigingskracht zorg jij voor een adequate risicogebaseerde aanpak van de privacy- en informatiebeveiliging voor de centrale ketenvoorzieningen.