IT und Recht, Cloud und mehr
Das EU Boundary Program ist eines der teuersten Projekte, welches Microsoft zur Einhaltung der Regulatorik gestartet hat. Das große Update zu Beginn 2023 schloss die Phase 1 ab. Dazu gab es schriftlich Änderungen in den Produktterms und auch die Liste der Unterauftragnehmer wurde aktualisiert.
Nicht nur Aaron von Microsoft stellt wirklich tolle Lizenzübersichten über sein Github zur Verfügung. Es sind jedoch keine offiziellen Lizenzübersichten von Microsoft. Diese gibt es über kleine Umwege. Die Übersicht für Enterprise Lizenzen bei Microsoft 365 gibt es hier:
Zu Oktober gab es wider einige heute Dokumente. Diese beziehen sich hauptsächlich auf Intune und durchgeführte Penetration Tests. Continue reading
Wir haben auf ein Update des Trans-Atlantic Data Privacy Framework gewartet als Nachfolger von Privacy Shield und Safe Harbor. Dies soll nun auch in Washington einen Schritt weiter gehen und vielleicht in diesem Jahr noch ein Abkommen bringen, hoffen wir.
Zu Ende Mai hat der Landesdatenschutz Bayern die Hinweise und Guideline zur Durchführung einer DSFA aktualisiert. Meiner Ansicht nach gehört dies zur Pflichtlektüre, deshalb hier auch alle Links und der direkte Link zur aktualisieren und nun umfangreicheren Variante:
Kleine Werkzeuge wie digitale Whiteboards sind im hybriden Arbeitsplatz in den letzten zwei Jahren immer wichtiger geworden. Diese Werkzeuge müssen dennoch einer Compliance Prüfung Stand halten, sowie für den Unternehmenseinsatz konfigurierbar sein.
Microsoft kündigte schon Ende September 2021 weitreichende Neuerungen des Lizenzvertriebs an. Dazu kamen nicht nur die etwas später angekündigte Preissteigerung, sondern für CSP Partner auch zum Beispiel Laufzeitänderungen und Rabatte.
Die neuen Standardvertragsklauseln zeigen ihre Vorboten. So ändert Microsoft die Standardeinstellung hin zu einer Pseudonymisierung der Nutzungsstatistiken. Damit werden die Benutzernamen hin zu einer Zahlen und Buchstabenkombination geändert.
Microsoft hat seine Strategie von wenigen zentralen Rechenzentren auf viele dezentrale Rechenzentren geändert. Im Rahmen dessen und der erhöhten Complianceanforderungen gerade in der Schweiz mit seinen vielen Bankkunden werden hier die nächsten Updates gefahren.
Microsoft ändert das Verhalten von SharePoint Sites, die einer Aufbewahrungspolicy unterlagen und nun nicht mehr. Nun können diese gelöscht werden und Daten werden dann nur noch 30 Tage aufbewahrt.