Microsoft reageert op bombardement EU-VS-privacyschildbesluit met bericht aan Europese gebruikers

Het Europese Hof van Justitie heeft zojuist de EU-VS Privacy Sheild-overeenkomst vernietigd, die Amerikaanse bedrijven toestaat om EU-gebruikersgegevens naar de VS over te dragen, op voorwaarde dat de gegevens zouden worden behandeld volgens dezelfde standaard als vereist door de AVG in Europa.

“Het Hof van Justitie vernietigt Besluit 2016/1250 betreffende de adequaatheid van de bescherming die wordt geboden door het EU-VS-gegevensbeschermingsschild”, schreef de rechtbank in een verklaring, waarin stond dat “de vereisten van de Amerikaanse nationale veiligheid, het openbaar belang en de wetshandhaving zijn voorrang, waardoor inmenging in de grondrechten van personen wier gegevens naar dat derde land worden overgedragen, wordt vergoelijkt”, en dat de methoden die zijn ingevoerd om de gegevens van EU-burgers in de VS te beschermen, zoals het ontbreken van een ombudsfunctie om klachten van EU-burgers te behandelen, niet voldeden de vereiste wettelijke norm van 'essentiële gelijkwaardigheid' met het EU-recht.

Microsoft heeft gereageerd met een eigen verklaring en stelt Europese eindgebruikers gerust dat het zakendoen grotendeels gewoon zou doorgaan, althans op korte termijn, door te zeggen:

Het Hof van Justitie van de Europese Unie heeft vandaag een arrest gewezen in een zaak waarin gegevensoverdrachten vanuit de EU worden onderzocht.

We willen de impact van deze beslissing voor onze klanten duidelijk maken.

We bevestigen dat al onze klanten Microsoft-services kunnen blijven gebruiken, in volledige overeenstemming met de Europese wetgeving. De uitspraak van de rechtbank verandert niets aan de mogelijkheid om gegevens over te dragen tussen de EU en de Verenigde Staten met behulp van de Microsoft-cloud.

Microsoft biedt klanten al jaren een hoog beschermingsniveau voor zowel de standaardcontractbepalingen (SCC) als het privacyschild voor alle gegevensoverdrachten. Hoewel de uitspraak van vandaag het gebruik van het privacyschild ongeldig maakte, blijven de SCC's geldig. Onze klanten zijn al beschermd door SCC's voor het gebruik van de Microsoft-cloud en gerelateerde gegevensoverdrachten.

Verder verandert de uitspraak van vandaag niets aan de datastromen van onze diensten aan Consumenten. We dragen gegevens over tussen gebruikers, bijvoorbeeld wanneer een persoon e-mail of andere online inhoud naar een andere persoon stuurt. We zullen dit blijven doen in overeenstemming met het besluit van vandaag en met toekomstige en verdere richtlijnen van de EU-gegevensbeschermingsautoriteiten en het Europees Comité voor gegevensbescherming.

Naast het ondersteunen van klanten die gegevens uitwisselen tussen de EU en de Verenigde Staten, zullen we proactief blijven samenwerken met de Europese Commissie en de regering van de Verenigde Staten om de door de uitspraak opgeworpen problemen aan te pakken. Het Hof heeft enkele belangrijke argumenten naar voren gebracht die regeringen in overweging moeten nemen bij het vaststellen van een beleid voor gegevensoverdracht tussen landen. We zullen ons steentje blijven bijdragen door ons in te zetten om samen te werken met Europese en Amerikaanse regeringen en regelgevers om deze problemen aan te pakken. We zijn ervan overtuigd dat de Europese Commissie en de regering van de Verenigde Staten ook zullen werken om deze problemen aan te pakken en we zijn dankbaar dat ze actief betrokken zijn bij het vinden van oplossingen.

We hebben altijd gewerkt aan het verbeteren van het beschermingsniveau voor onze klanten. Wij waren de  eerste cloudbedrijf  om samen te werken met Europese gegevensbeschermingsautoriteiten voor goedkeuring van modelclausules in Europa en de  eerste bedrijf  om nieuwe technische normen voor de privacy van cloudservices aan te nemen. We hebben geaccepteerd  het Privacy Shield als opvolger van Safe Harbor na de annulering van dit model en we hebben de AVG-sleutelrechten uitgebreid naar onze klanten over de hele wereld.

Tot slot zullen we maatregelen blijven nemen om de rechten van onze klanten te verdedigen. We hebben een rechtszaak aangespannen om bestellingen aan te vechten die toegang tot de gegevens van mensen vereisten of om ons vermogen te beschermen om gebruikers te informeren over lopende verzoeken, waardoor de  zaak voor het Hooggerechtshof van de Verenigde Staten . Dankzij onze acties hebben we meer transparantie voor onze klanten gegarandeerd door middel van een  overeenkomst  dat heeft ons in staat gesteld om rapporten openbaar te maken over het aantal orders dat vereist is door de nationale veiligheid van de Verenigde Staten. Naast het opzetten van  nieuw beleid  binnen de regering van de Verenigde Staten die het gebruik van geheimhoudingsbevelen beperken.

Privacy is een continue reis, en de zin van vandaag is niet het laatste woord. Onze klanten kunnen erop vertrouwen dat we ernaar zullen streven om ervoor te zorgen dat hun gegevens door onze diensten kunnen blijven stromen. Ze kunnen er ook op rekenen dat we ons werk zullen voortzetten om hen meer bescherming te bieden op basis van de kwesties die in de uitspraak van vandaag aan de orde zijn gesteld, en dat we zullen samenwerken met regeringen en degenen die verantwoordelijk zijn voor het privacybeleid, rekening houdend met de evolutie van toekomstige beslissingen.

Microsoft heeft harder gewerkt dan de meesten om te voldoen aan de AVG-vereisten in de EU, inclusief het opzetten van lokale datacenters, en het is waarschijnlijk dat we geplaatst zijn om de veranderingen te doorstaan ​​die het gevolg zullen zijn van de nieuwe uitspraak.

via WBI