Microsoft vastaa EU:n ja Yhdysvaltojen väliseen Privacy Shield -päätökseen viestillä eurooppalaisille käyttäjille

Euroopan yhteisöjen tuomioistuin on juuri kumonnut EU:n ja Yhdysvaltojen välisen Privacy Sheild -sopimuksen, joka on antanut yhdysvaltalaisille yrityksille mahdollisuuden siirtää EU:n käyttäjien tietoja Yhdysvaltoihin sillä ehdolla, että tietoja käsitellään GDPR:n edellyttämällä tavalla. Eurooppa.

"Yhteisön tuomioistuin mitätöi päätöksen 2016/1250 EU:n ja Yhdysvaltojen välisen tietosuojakilven tarjoaman suojan riittävyydestä", tuomioistuin kirjoitti lausunnossaan, jossa todettiin, että "Yhdysvaltain kansallisen turvallisuuden, yleisen edun ja lainvalvontaviranomaisten vaatimukset ovat ensisijaisuus, mikä sallii puuttumisen niiden henkilöiden perusoikeuksiin, joiden tietoja siirretään kyseiseen kolmanteen maahan”, ja että menetelmät, jotka on otettu käyttöön EU:n kansalaisten tietojen suojaamiseksi Yhdysvalloissa, kuten oikeusasiamiehen rooli EU:n kansalaisten kantelujen käsittelyssä, eivät vastanneet. vaadittu oikeudellinen standardi "olennaiselle vastaavuudelle" EU:n lainsäädännön kanssa.

Microsoft on vastannut omalla lausunnolla, joka on vakuuttanut eurooppalaisia ​​loppukäyttäjiä siitä, että liiketoiminta jatkuisi suurelta osin normaalisti, ainakin lyhyellä aikavälillä, sanoen:

Euroopan unionin tuomioistuin on tänään antanut tuomion EU:sta tapahtuvaa tiedonsiirtoa koskevassa asiassa.

Haluamme selventää tämän päätöksen vaikutuksia asiakkaillemme.

Vahvistamme, että kaikki asiakkaamme voivat jatkaa Microsoftin palveluiden käyttöä täysin eurooppalaisen lainsäädännön mukaisesti. Oikeuden päätös ei muuta mahdollisuutta siirtää tietoja EU:n ja Yhdysvaltojen välillä Microsoft-pilven avulla.

Microsoft on jo vuosien ajan tarjonnut asiakkaille korkeatasoista suojausta sekä standardisopimuslausekkeille (SCC) että Privacy Shieldille kaikessa tiedonsiirrossa. Vaikka tämänpäiväinen päätös mitätöi Privacy Shieldin käytön, SCC-ehdot ovat edelleen voimassa. Asiakkaamme ovat jo suojattu SCC:illä Microsoft-pilven ja siihen liittyvien tiedonsiirtojen käyttöön.

Tämänpäiväinen tuomio ei myöskään muuta palveluidemme tietovirtoja Kuluttajille. Siirrämme tietoja käyttäjien välillä esimerkiksi silloin, kun henkilö lähettää sähköpostia tai muuta verkkosisältöä toiselle henkilölle. Jatkamme näin tämänpäiväisen päätöksen sekä EU:n tietosuojaviranomaisten ja Euroopan tietosuojaneuvoston tulevien ja tulevien ohjeiden mukaisesti.

Sen lisäksi, että tuemme asiakkaita, jotka siirtävät tietoja EU:n ja Yhdysvaltojen välillä, jatkamme ennakoivaa työtä Euroopan komission ja Yhdysvaltojen hallituksen kanssa ratkaistaksemme tuomion herättämät ongelmat. Tuomioistuin esitti joitakin tärkeitä perusteita, jotka hallitusten on otettava huomioon laatiessaan tiedonsiirtopolitiikkaa maiden välillä. Teemme jatkossakin osamme sitoutumalla työskentelemään Euroopan ja Yhdysvaltojen hallitusten ja sääntelyviranomaisten kanssa näiden ongelmien ratkaisemiseksi. Luotamme siihen, että myös Euroopan komissio ja Yhdysvaltojen hallitus työskentelevät näiden ongelmien ratkaisemiseksi, ja olemme kiitollisia, että ne ovat aktiivisesti mukana ratkaisujen löytämisessä.

Olemme aina pyrkineet parantamaan asiakkaidemme suojan tasoa. Me olimme  ensimmäinen pilviyritys  työskennellä eurooppalaisten tietosuojaviranomaisten kanssa mallilausekkeiden hyväksymiseksi Euroopassa ja  ensimmäinen yritys  ottamaan käyttöön uusia teknisiä standardeja pilvipalveluiden yksityisyydelle. Olemme hyväksyneet  Privacy Shield Safe Harborin seuraajaksi tämän mallin perumisen jälkeen, ja olemme laajentaneet GDPR-avainoikeudet asiakkaillemme kaikkialla maailmassa.

Lopuksi jatkamme toimenpiteitä asiakkaidemme oikeuksien puolustamiseksi. Nostimme kanteen riitauttaaksemme määräykset, jotka vaativat pääsyä ihmisten tietoihin tai suojellaksemme kykyämme ilmoittaa käyttäjille vireillä olevista pyynnöistä.  asia Yhdysvaltain korkeimpaan oikeuteen . Toimintamme ansiosta olemme taaneet asiakkaillemme suuremman läpinäkyvyyden mm  sopimus  Tämän ansiosta olemme voineet paljastaa raportteja Yhdysvaltain kansallisen turvallisuuden edellyttämien tilausten määrästä. Perustamisen lisäksi  uudet politiikat  Yhdysvaltain hallituksessa, jotka rajoittavat salassapitomääräysten käyttöä.

Yksityisyys on jatkuva matka, eikä tämän päivän lause ole viimeinen sana. Asiakkaamme voivat luottaa siihen, että pyrimme varmistamaan, että heidän tietonsa voivat jatkossakin kulkea palveluidemme kautta. He voivat myös luottaa siihen, että jatkamme työtämme tarjotaksemme heille parempaa suojaa tämän päivän päätöksessä esiin tuotujen asioiden perusteella ja että teemme yhteistyötä hallitusten ja tietosuojakäytännöistä vastaavien kanssa tulevien päätösten kehityksen jälkeen.

Microsoft on työskennellyt kovemmin kuin useimmat yrittäessään täyttää GDPR-vaatimukset EU:ssa, mukaan lukien paikallisten datakeskusten perustaminen, ja todennäköisesti olemme valmiita kestämään uudesta päätöksestä johtuvat muutokset.

kautta WBI