Microsoft hat die Dokumentation ab September 2021 geändert und an die neuen Standardvertragsklauseln angepasst.

IT und Recht, Cloud und mehr
Microsoft hat die Dokumentation ab September 2021 geändert und an die neuen Standardvertragsklauseln angepasst.
Am 30.09.2021 veröffentlicht Microsoft die deutschsprachige Version ihrer DPA. Schon einige Tage vorher am 15. September wurden die DPAs in allen anderen verfügbaren Sprachen veröffentlicht.
Nach Azure und AWS hat nun auch Google seine neuen Vertragsklauseln veröffentlicht. In diesem Blogbeitrag findet ihr eine Zusammenstellung dieser mit passenden Links.
Microsoft kündigte am 6 Mai 2021 eine neue Initiative an mit der für gewerbliche und öffentliche Kunden deren Daten innerhalb der Grenzen der EU verarbeitet werden. Dies bedeutet, dass alle wichtigen Werkzeuge nur innerhalb der EU verarbeitet werden, dazu gehören Azure, Microsoft 365 und Dynamics 365.
Die Verhandlungen zu einem Privacy-Shield und Safe Harbor Nachfolger sind im Gange. Mit einem neuen und verbessertem EU-US-Datenschutzschild-Rahmen soll der Datentransfer in die USA von personenbezogenen Daten wieder generell möglich werden.
Digitale Sicherheitsrisiken gehören heute zum Alltag. Microsoft hat sich bei der Diskussion rund um Digital Safety in der EU beteiligt und nun auch ein offizielles Statement veröffentlicht:
Nach dem Fall von Privacy Shield hätte die EU Kommission dies durch einen Angemessenheitsbeschluss aufheben können. Dies ist nicht geschehen, man erkennt das Ende von Privacy Shield an und verweist auf die gültigen EU-Standardvertragsklauseln.
Die Themen rund um den Bereich der Compliance sind aktuell in Europa und sogar weltweit noch etwas eher außergewöhnliches, wenn man dies mit Themen wie Adoption oder der Einführung von Office 365 sieht. Deshalb wurde es Zeit diese Thematiken zu unterstützen! Dies ist alleine durch ein paar Blogposts in diesem Blog nicht möglich.
Nun kommt es Anfang Juli vor dem General Court unter dem Aktenzeichen (T-738/16) am 01 und 02. Juli zur Prüfung des Privacy Shield Abkommen zwischen den USA und der EU vor dem hohen Gericht. In der Rechtssache La Quadrature du Net gegen Privacy Shield wird jedes Abkommen geprüft.
Einer der größeren Kritikpunkte an Office 365 ist die Übertragung von personenbezogenen Daten in die USA. Dies ließ sich noch bis zum letzten Jahr nicht verhindern, denn für die Azure AD in der globalen Cloud benötigte Microsoft 3 Rechenzentren, wobei eines US West in den USA war und zwei Dublin und Amsterdam in Europa. Dies hat sich nun geändert und was sich geändert hat erkläre ich euch: