Microsoft reaguje na bombové rozhodnutí EU-US Privacy Shield zprávou pro evropské uživatele

Evropský soudní dvůr právě zrušil dohodu EU-US Privacy Sheild, která umožnila americkým společnostem přenášet uživatelská data z EU do USA pod podmínkou, že s údaji bude nakládáno podle stejného standardu, jaký vyžaduje GDPR v Evropa.

„Soudní dvůr ruší rozhodnutí 2016/1250 o přiměřenosti ochrany poskytované štítem EU-US Data Protection Shield,“ napsal soud v prohlášení s tím, že „požadavky americké národní bezpečnosti, veřejného zájmu a vymáhání práva přednost, tedy tolerovat zásahy do základních práv osob, jejichž údaje jsou předávány do této třetí země“, a že metody zavedené na ochranu údajů občanů EU v USA, jako je role ombudsmana při vyřizování stížností občanů EU, nesplňovaly požadovaný právní standard „nezbytné ekvivalence“ s právem EU.

Microsoft reagoval vlastním prohlášením, které ujistil evropské koncové uživatele, že podnikání bude z velké části pokračovat jako obvykle, alespoň v krátkodobém horizontu, a řekl:

Soudní dvůr Evropské unie dnes vydal rozsudek týkající se případu zkoumajícího předávání údajů z EU.

Chceme objasnit dopad tohoto rozhodnutí na naše zákazníky.

Potvrzujeme, že všichni naši zákazníci mohou nadále používat služby společnosti Microsoft v plném souladu s evropským právem. Rozhodnutí soudu nemění možnost přenášet data mezi EU a Spojenými státy pomocí cloudu Microsoftu.

Společnost Microsoft již léta poskytuje zákazníkům vysokou úroveň ochrany pro standardní smluvní doložky (SCC) a štít na ochranu osobních údajů pro všechny přenosy dat. Přestože dnešní rozsudek zneplatnil používání Privacy Shield, SCC zůstávají v platnosti. Naši zákazníci jsou již chráněni SCC pro používání cloudu společnosti Microsoft a související přenosy dat.

Dnešní rozsudek navíc nemění datové toky našich služeb směrem ke spotřebitelům. Přenášíme data mezi uživateli, například když osoba pošle e-mail nebo jiný online obsah jiné osobě. Budeme tak činit i nadále v souladu s dnešním rozhodnutím a budoucími a dalšími pokyny orgánů EU pro ochranu údajů a Evropské rady pro ochranu údajů.

Kromě podpory zákazníků, kteří přenášejí data mezi EU a Spojenými státy, budeme i nadále proaktivně spolupracovat s Evropskou komisí a vládou Spojených států na řešení problémů, které rozsudek vyvolal. Soud vznesl několik důležitých argumentů, které musí vlády vzít v úvahu při vytváření politiky předávání údajů mezi zeměmi. Budeme i nadále plnit svou úlohu tím, že se zavážeme spolupracovat s evropskými a americkými vládami a regulačními orgány na řešení těchto problémů. Jsme přesvědčeni, že Evropská komise a vláda Spojených států budou také pracovat na řešení těchto problémů, a jsme vděční, že se aktivně podílejí na hledání řešení.

Vždy jsme pracovali na zlepšení úrovně ochrany našich zákazníků. My jsme byli  první cloudová společnost  spolupracovat s evropskými úřady pro ochranu údajů při schvalování vzorových doložek v Evropě a v  první společnost  přijmout nové technické standardy pro soukromí cloudových služeb. Přijali jsme  Privacy Shield jako nástupce Safe Harbor po zrušení tohoto modelu a rozšířili jsme klíčová práva GDPR na naše zákazníky po celém světě.

Konečně budeme i nadále přijímat opatření na obranu práv našich zákazníků. Podali jsme žalobu, abychom zpochybnili příkazy, které vyžadovaly přístup k osobním údajům, nebo abychom ochránili naši schopnost informovat uživatele o nevyřízených žádostech, čímž jsme  případ k Nejvyššímu soudu Spojených států . Díky našemu jednání jsme našim zákazníkům zaručili větší transparentnost, a to prostřednictvím an  dohoda  což nám umožnilo zveřejnit zprávy o počtu rozkazů požadovaných národní bezpečností Spojených států. Kromě zakládání  nové politiky  v rámci vlády Spojených států, které omezují používání příkazů k utajení.

Soukromí je nepřetržitá cesta a dnešní věta není posledním slovem. Naši zákazníci si mohou být jisti, že se budeme snažit zajistit, aby se jejich data mohla nadále přesouvat našimi službami. Mohou se také spolehnout na skutečnost, že budeme pokračovat v naší práci, abychom jim poskytli větší ochranu na základě problémů vznesených v dnešním rozhodnutí, a že budeme spolupracovat s vládami a osobami odpovědnými za zásady ochrany osobních údajů podle vývoje budoucích rozhodnutí.

Společnost Microsoft pracovala usilovněji než většina ostatních ve snaze splnit požadavky GDPR v EU, včetně zřízení místních datových center, a je pravděpodobné, že budeme schopni přečkat změny, které budou výsledkem nového rozhodnutí.

přes WBI