Microsoft kündigt aktualisierte Datenschutzbestimmungen für kommerzielle Cloud-Kunden an

Microsoft gab heute bekannt, dass es die Datenschutzbestimmungen in den Microsoft Online Services Terms (OST) für kommerzielle Cloud-Kunden aktualisiert. Microsoft hat mit dem niederländischen Ministerium für Justiz und Sicherheit (Dutch MoJ) zusammengearbeitet, um diese Änderung zu implementieren, und Microsoft glaubt, dass die Änderung den Kunden mehr Transparenz über die in der Microsoft-Cloud verarbeiteten Daten bringen wird. Microsoft kündigte außerdem an, dass diese OST-Änderung für alle seine kommerziellen Kunden weltweit gelten wird – öffentlicher und privater Sektor, große Unternehmen sowie kleine und mittlere Unternehmen.

Im OST-Update hat Microsoft folgende Änderungen vorgenommen:

• Microsoft wird klarstellen, dass Microsoft die Rolle des Datenverantwortlichen übernimmt, wenn es Daten für bestimmte administrative und betriebliche Zwecke verarbeitet, die im Zusammenhang mit der Bereitstellung der Cloud-Dienste stehen, die von diesem Vertragsrahmen abgedeckt werden, wie z. B. Azure, Office 365, Dynamics und Intune. Diese Teildatenverarbeitung dient administrativen oder betrieblichen Zwecken wie der Kontoführung; Finanzberichterstattung; Bekämpfung von Cyberangriffen auf Microsoft-Produkte oder -Dienste; und Einhaltung unserer gesetzlichen Verpflichtungen.
• Die Änderung, Microsoft als den Verantwortlichen für diesen spezifischen Satz von Datenverwendungen zu erklären, wird unseren Kunden dienen, indem sie weitere Klarheit darüber schafft, wie wir Daten verwenden, und über unsere Verpflichtung, gemäß GDPR zur Rechenschaft gezogen zu werden, um sicherzustellen, dass die Daten auf konforme Weise gehandhabt werden.
• In der Zwischenzeit bleibt Microsoft der Datenverarbeiter für die Bereitstellung der Dienste, die Verbesserung und Behebung von Fehlern oder anderen Problemen im Zusammenhang mit dem Dienst, die Gewährleistung der Sicherheit der Dienste und die Aktualisierung der Dienste.

„Wir sind weiterhin bestrebt, den Bedürfnissen und Bedenken unserer Kunden in Bezug auf den Datenschutz genau zuzuhören. Wann immer Kundenfragen auftreten, sind wir bereit, unsere technischen, rechtlichen und geschäftlichen Ressourcen auf die Umsetzung der von unseren Kunden geforderten Maßnahmen zu konzentrieren. Bei Microsoft ist dies Teil unserer Mission, jeden Einzelnen und jede Organisation auf dem Planeten zu befähigen, mehr zu erreichen“, schrieb Julie Brill, Corporate Vice President for Global Privacy and Regulatory Affairs und Chief Privacy Officer, Microsoft.

Microsoft hat bereits mit der Arbeit zur Einführung der aktualisierten OST begonnen und wird sie Anfang 2020 allen Kunden des öffentlichen Sektors und von Unternehmen weltweit zur Verfügung stellen.

Quelle: Microsoft