Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@Phaidros:
Die im Computer Weekly-Artikel erwähnte Microsoft-Dokumentation selbst macht deutlich, dass nur unter bestimmten Umständen eine ausdrückliche Zustimmung des Kunden eingeholt werden muss.
In den meisten Fällen ist für Verwaltungstätigkeiten keine direkte Zustimmung des Kunden erforderlich, da diese durch die Annahme der Allgemeinen Geschäftsbedingungen als erteilt gilt.
Kunden, die LockBox nutzen, werden darauf hingewiesen, dass die Einholung einer Zustimmung den Support verlangsamt. Die LockBox-Dokumentation macht deutlich, dass Microsoft, falls gewünscht (oder durch eine entsprechende Anordnung dazu verpflichtet), keine Zustimmung des Kunden für den Datenzugriff benötigt.
Microsoft räumt in mehreren Dokumenten zum Daten-Offshoring außerdem ein, dass
1) Daten die EU-Grenzen verlassen können,
2) auf Systemen von Unterauftragsverarbeitern gespeichert oder fortgeführt werden können und
3) von Vertrags- und Unterauftragsverarbeitern (zusätzlich zu Microsoft-Mitarbeitern) aus den aufgeführten Ländern darauf zugegriffen wird.
Sollte einer der oben genannten Punkte zutreffen (und Microsoft behauptet, dies seien die Fakten (und hat dies nicht bestritten), verstößt das Unternehmen gegen die EU-DSGVO und die UK-DSGVO sowie die EU-Richtlinie zum Datenschutz (EG 2016/680).
Zusätzliche Kontrollen zur Kontrolle bestimmter Benutzerzugriffe, wie z. B. RBAC, mildern diese illegale Verarbeitung nicht.
Kommentare
5
Kommentare
geschrieben
1
Antworten
erhalten
2
Likes
erhalten
Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@Nunk-Junge: "Aber natürlich können sie nicht einfach auf alles zugreifen. Wenn Sie behaupten, dass viele Mitarbeiter einfach auf Kundendaten zugreifen können, dann gehen Sie indirekt von Microsoft-Verbrechen aus"
Ich gehe nicht davon aus, dass Microsoft gegen die Datenschutzgesetze der EU und des Vereinigten Königreichs verstößt - das ist eine bewiesene Tatsache. 1 - Sie senden routinemäßig Daten in 66 Länder ohne Angemessenheit in der EU oder im Vereinigten Königreich 2 - Sie können keine Nachweise für die erforderlichen Vereinbarungen oder Risikobewertungen erbringen, wie sie nach EU- und UK-Recht erforderlich sind 3 - Sie haben sich unter Verstoß gegen Artikel 28 Absatz 3 der DSGVO (EU/UK) geweigert, solche Nachweise vorzulegen. Parallel dazu versuchen sie, eine souveräne Cloud-Fähigkeit für die EU-Mitgliedstaaten und das Vereinigte Königreich zu präsentieren: Dies ist nicht möglich, wenn sie das Offshoring von Daten in insgesamt 106 Länder zulassen und den Gesetzen von Nicht-EU- (und Nicht-UK-)Ländern unterliegen. Die Fakten sprechen eindeutig für sich selbst - man muss sie nur anhand von Microsoft-Vertragsquellen, veröffentlichten Gesetzen und einem klaren offenen Geist lesen.
Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@Nunk-Junge: Und Microsft M365 kann nicht mit einer anderen Verschlüsselung als seiner eigenen internen TLS-Verschlüsselung (oder Festplattenverschlüsselung) arbeiten, für die es die Schlüssel hat. Der EDSA hat bereits klargestellt, dass Verschlüsselungsprogramme dieser Art absolut keinen rechtlich akzeptierten DSGVO-Wert haben. Weder durch Verschlüsselung noch durch Hashing kann irgendein Wert erzielt werden, wenn die Daten für Strafverfolgungszwecke bestimmt sind - sie bleiben immer personenbezogene Daten im Rahmen der EU-LED (E2016/680). Verschlüsselung ist eine häufig gegebene Antwort, aber sie bietet in SaaS-Anwendungen deutlich weniger Wert, als die meisten Menschen verstehen.
Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@Phaidros:
Die im Computer Weekly-Artikel erwähnte Microsoft-Dokumentation selbst macht deutlich, dass nur unter bestimmten Umständen eine ausdrückliche Zustimmung des Kunden eingeholt werden muss.
In den meisten Fällen ist für Verwaltungstätigkeiten keine direkte Zustimmung des Kunden erforderlich, da diese durch die Annahme der Allgemeinen Geschäftsbedingungen als erteilt gilt.
Kunden, die LockBox nutzen, werden darauf hingewiesen, dass die Einholung einer Zustimmung den Support verlangsamt. Die LockBox-Dokumentation macht deutlich, dass Microsoft, falls gewünscht (oder durch eine entsprechende Anordnung dazu verpflichtet), keine Zustimmung des Kunden für den Datenzugriff benötigt.
Microsoft räumt in mehreren Dokumenten zum Daten-Offshoring außerdem ein, dass
1) Daten die EU-Grenzen verlassen können,
2) auf Systemen von Unterauftragsverarbeitern gespeichert oder fortgeführt werden können und
3) von Vertrags- und Unterauftragsverarbeitern (zusätzlich zu Microsoft-Mitarbeitern) aus den aufgeführten Ländern darauf zugegriffen wird.
Sollte einer der oben genannten Punkte zutreffen (und Microsoft behauptet, dies seien die Fakten (und hat dies nicht bestritten), verstößt das Unternehmen gegen die EU-DSGVO und die UK-DSGVO sowie die EU-Richtlinie zum Datenschutz (EG 2016/680).
Zusätzliche Kontrollen zur Kontrolle bestimmter Benutzerzugriffe, wie z. B. RBAC, mildern diese illegale Verarbeitung nicht.
Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@wertzuiop123: In diesem Artikel ging es um die Übermittlung in die USA. Er erwähnte nicht, dass Daten regelmäßig zu Verwaltungs- und Supportzwecken nach China (wie Microsoft-Kurse nun zeigen) und in 104 weitere Länder übermittelt werden.
Daten in Microsofts Cloud bleiben mitnichten in gewünschter Region
@sPuCkY: Tatsächlich ergab die Analyse, dass Microsoft angibt, dass die Daten außerhalb Großbritanniens und der EU in Unterauftragssystemen gespeichert werden.
Die ursprüngliche Meldung behandelte dies nicht, aber ich habe die zugrunde liegende Analyse durchgeführt.