Europese Commissie voldoet aan privacywet bij gebruik van Microsoft 365
De Europese Commissie voldoet nu bij het gebruik van Microsoft 365 aan de privacywetgeving voor EU-instellingen. Dat heeft de Europese privacytoezichthouder EDPS vandaag laten weten. De EDPS had vorig jaar vastgesteld dat Brussel met het gebruik van Microsoft 365 de privacywetgeving voor EU-instellingen had overtreden. Het ging onder andere om de doorgifte van persoonlijke data naar landen buiten de EU waarvoor geen adequaatheidsbesluit was genomen.
De toezichthouder gaf de Europese Commissie vorig jaar maart negen maanden de tijd om te stoppen met het doorsturen van data naar Microsoft en diens partners en subverwerkers die zich buiten de EU bevinden en niet onder een besluit vallen waarbij het beschermingsniveau passend wordt verklaard. Tevens werd de Commissie opgedragen om het gebruik van Microsoft 365 aan de geldende regelgeving te laten voldoen. Ook dit moest uiterlijk 9 december zijn geregeld.
Afgelopen december verstrekte de Europese Commissie een compliancerapport aan de EDPS. Vervolgens vroeg de toezichthouder aan Brussel op bepaalde punten om verduidelijking. Begin deze maand liet de Europese Commissie weten dat het aanvullende maatregelen had genomen. Zo is het doel beperkt waarvoor gegevens mogen worden gebruikt en is nu duidelijk gemaakt welke persoonlijke gegevens precies worden verwerkt en voor welk doel.
Daarnaast garandeert Brussel dat verdere gegevensverwerking binnen de Europese economische ruimte plaatsvindt. Tevens zijn er technische en organisatorische maatregelen getroffen om de kans te beperken dat er data wordt doorgegeven aan landen waarvoor geen adequaatheidsbesluit is genomen, aldus de EDPS. Die stelt ook dat Brussel verdere contractuele afspraken heeft gemaakt met betrekking tot het openbaar maken van informatie.
De Europese privacytoezichthouder concludeert op basis van deze maatregelen dat de eerder geconstateerde overtredingen zijn beëindigd. Daarnaast roept de EDPS andere Europese instanties op om een zelfde onderzoek naar het Microsoft 365-gebruik uit te voeren en soortgelijke maatregelen als de Europese Commissie door te voeren.
Oftewel onze data wordt gewoon uitgeleverd aan de USA.
Dat is in de historie van voorgaande versies van het bestand vast nog terug te vinden.
Ten minste voor M$
Beide hebben ook nog onderlinge relaties aangezien de edpb natuurlijk ook een Europese instantie is.
Oftewel onze data wordt gewoon uitgeleverd aan de USA.
Mocht U er ooit achterkomen dat Uw persoonsgegevens onterecht zijn ingezien door Amerikaanse overheidsinstanties (wellicht bevind U zich dan al in een betonnen ruimte met tralies) kunt U volgens het Data Privacy Framework bezwaar aantekenen bij een onafhankelijke Amerikaanse ombudsman. Deze gaat bij de Amerikaanse Veiligheidsdiensten informeren. Daarbij kan het zijn dat deze ombudsman niet mag verklaren wat er onderzocht is.
Met deze regeling is de Europese commissie akkoord gegaan en sleepnetten de Amerikanen rustig door. Let wel dat door de 9 eyes overeenkomst de Nederlandse overheid informatie over Nederlandse burgers kan opvragen bij de Amerikaanse overheid. Dus Nederland kan de datavisserij overlaten aan de Amerikanen en alsnog aan privégegevens komen van de Nederlandse burgers. Lang leve 365.
Allemaal weten we dat papier en werkelijkheid haaks op elkaar staan; behalve voor politici dan..
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?