Es war kurz vor Weihnachten und ich bekam zum Testen den neuen Poly Sync 20 passend zur virtuellen Weihnachtsfeier und Silvester mit der Familie. Dazu kamen für mehrere Microsoft Corporation Projekte diversen Meetings und viel Musik.
IT und Recht, Cloud und mehr
Es war kurz vor Weihnachten und ich bekam zum Testen den neuen Poly Sync 20 passend zur virtuellen Weihnachtsfeier und Silvester mit der Familie. Dazu kamen für mehrere Microsoft Corporation Projekte diversen Meetings und viel Musik.
Digitale Sicherheitsrisiken gehören heute zum Alltag. Microsoft hat sich bei der Diskussion rund um Digital Safety in der EU beteiligt und nun auch ein offizielles Statement veröffentlicht:
Auch zu Dezember gibt es wieder neue Dokumente im Microsoft Trust Center rund um Audits und Zertifizierungen bis hin zu neuen ISO Zertifizierungen für Azure Dev Ops.
Das Retention Team bei Microsoft arbeitet weiter an den Herausforderungen und auch an den Wünschen der Kunden. Diese richten sich auch in Richtung.
Microsoft hat Änderungen an dem Vertragskonstrukt als Reaktion auf die neuerliche Kritik angekündigt, diese und viele Links habe ich bereits zusammengetragen. Nun haben einige Landesdatenschützer bereits sich selber mit Pressemitteilungen geäußert:
Am 08 Februar 2021 findet die neue Global Security und Compliance Conference 2021 statt. Ziel ist es Juristen und Datenschützer mit ITlern und Sicherheitsberatern zum Thema Compliance zusammen zu bringen. So können zu aktuelle Themen spannende Sessions gehört werden und in der virtuellen Bar trifft man sich zu Diskussionen und kleinen Denkanstößen.
Am 13. November findet nun schon zum zweiten Mal die Cloudeight Konferenz in Zürich statt. Diesesmal unter Covid-19 Bedingungen virtuell mit 3 Tracks und 21 Sessions. Es lohnt sich definitiv dabei zu sein, denn auch diesmal versammelt sich die Speakerelite zu dieser feinen kleinen Konferenz!
Im Rahmen der jährlichen Prüfung und im Hintergrund der Schrems2 Entscheidung des Europäischen Gerichtshofes, wurde das separate Privacy Shield Abkommen zwischen der Schweiz und den USA (Handelsministerium) nun auch durch den Eidgenössische Datenschutz- und Öffentlichkeitbeauftragte (EDÖB) für unzureichend für die Verarbeitung von personenbezogenen Daten erklärt.
Es ist für viele Regulatorien und interne Compliance Regeln wichtig, dass bestimmte Daten nur in einer Region und besser noch nur in einem bestimmten Land gespeichert werden können. Dies ist technisch Möglich.
Es ist möglich, dass man Angriffe und Missbrauch bei Microsoft melden kann. Hierfür gibt es eine zentrale Seite: https://portal.msrc.microsoft.com/en-us/engage/cars