IT und Recht, Cloud und mehr
Wir haben auf ein Update des Trans-Atlantic Data Privacy Framework gewartet als Nachfolger von Privacy Shield und Safe Harbor. Dies soll nun auch in Washington einen Schritt weiter gehen und vielleicht in diesem Jahr noch ein Abkommen bringen, hoffen wir.
Zu Ende Mai hat der Landesdatenschutz Bayern die Hinweise und Guideline zur Durchführung einer DSFA aktualisiert. Meiner Ansicht nach gehört dies zur Pflichtlektüre, deshalb hier auch alle Links und der direkte Link zur aktualisieren und nun umfangreicheren Variante:
Kleine Werkzeuge wie digitale Whiteboards sind im hybriden Arbeitsplatz in den letzten zwei Jahren immer wichtiger geworden. Diese Werkzeuge müssen dennoch einer Compliance Prüfung Stand halten, sowie für den Unternehmenseinsatz konfigurierbar sein.
Microsoft kündigte schon Ende September 2021 weitreichende Neuerungen des Lizenzvertriebs an. Dazu kamen nicht nur die etwas später angekündigte Preissteigerung, sondern für CSP Partner auch zum Beispiel Laufzeitänderungen und Rabatte.
Die neuen Standardvertragsklauseln zeigen ihre Vorboten. So ändert Microsoft die Standardeinstellung hin zu einer Pseudonymisierung der Nutzungsstatistiken. Damit werden die Benutzernamen hin zu einer Zahlen und Buchstabenkombination geändert.
Microsoft hat seine Strategie von wenigen zentralen Rechenzentren auf viele dezentrale Rechenzentren geändert. Im Rahmen dessen und der erhöhten Complianceanforderungen gerade in der Schweiz mit seinen vielen Bankkunden werden hier die nächsten Updates gefahren.
Microsoft ändert das Verhalten von SharePoint Sites, die einer Aufbewahrungspolicy unterlagen und nun nicht mehr. Nun können diese gelöscht werden und Daten werden dann nur noch 30 Tage aufbewahrt.
Es gibt ein neues Dokument in der Compliance Dokumentensammlung von Microsoft im Trust Center. Diesmal handelt es sich um einen Valisadation Report aus dem FY20 Q3:
Ab 17. April 2020 verfügbar:
Microsoft Cloud – EBCM – Business Continuity and Disaster Recovery Plan Validation Report – FY20 Q3
Gestern erschien der neue Azure Information Protection for Unified Labeling Public Preview Client in der Version 2.0.747.0. Mit 116 MB brauchte dieser eine ganze Reihe von Neuerungen mit sich.
Das Bundesamt für Informationssicherheit hat am vergangen Freitag das neue IT-Grundschutz Kompendium veröffentlicht. Es gibt einige Updates und neue Punkte, die ihr für eure TOMs und damit für eure eigene IT Umgebung nutzt könnt/müsst.