Microsoft wijzigt privacybepaling commerciële cloudklanten
Microsoft wijzigt de privacybepaling voor commerciële cloudklanten waarbij een eerder gemaakte overeenkomst met het Nederlandse ministerie van Justitie en Veiligheid als uitgangspunt dient. Aanleiding voor de aanpassing is een onderzoek van de Europese privacytoezichthouder EDPS.
De EDPS startte in april een onderzoek naar de contracten tussen Microsoft en de EU en of die aan de privacywetgeving voldoen. Het onderzoek is nog niet afgerond, maar de voorlopige resultaten zijn zorgwekkend, zo liet de privacytoezichthouder afgelopen oktober weten. Zo zijn er ernstige zorgen of de contractuele overeenkomsten wel aan de databeschermingswetgeving voldoen en de rol van Microsoft als verwerker voor EU-instellingen die de producten van het Amerikaanse softwarebedrijf gebruiken.
Om de zorgen van de EDPS weg te nemen wijzigt Microsoft nu de privacybepaling voor alle cloudklanten, zo heeft het bedrijf zelf aangekondigd. Daarin staat dat Microsoft de verwerkingsverantwoordelijke is wanneer het voor bepaalde administratieve en operationele zaken data verwerkt om clouddiensten, zoals Azure, Office 365, Dynamics en Intune, aan te kunnen bieden. Het gaat dan bijvoorbeeld om accountbeheer, financiële rapportages en het tegengaan van cyberaanvallen op Microsofts diensten.
Verder stelt Microsoft dat het klanten meer duidelijkheid zal geven over hoe het de data gebruikt en hoe het onder de AVG verantwoordelijk is voor het op de juiste manier verwerken van de data. De basis voor de aangepaste voorwaarden is een overeenkomst die eerder tussen Microsoft en het Nederlandse ministerie van Justitie en Veiligheid werd gesloten. Microsoft verwacht dat het de nieuwe voorwaarden begin 2020 aan alle cloudklanten wereldwijd zal aanbieden.
En welke organisaties dat die verwerkte gegevens hebben.
En welke organisaties dat die verwerkte gegevens hebben.
Wanneer komt er nou eens een echte EU-based cloud service die geen verantwoordelijkheid aan een of andere schimmige rechter in de VS verschuldigd is en dit kan vervangen? We mogen de VS dan misschien geen bananenrepubliek noemen, maar met hun wetgeving en de soort van blonde aap in de presidentsstoel lijkt het er genoeg op.
Antwoord => Niet de komende jaren onze kolonisator USA all Day wil dit niet dus komt het er niet.
Onze politieker luisteren niet naar onze privacy calls maar ze luisteren wel naar VS lobby geld
En welke organisaties dat die verwerkte gegevens hebben.
Ieder land zou het dan eigenlijk weer in zijn eigenland willen hosten.
Nog af gezien de grote vraag, wat zie jij als cloud? IAAS, PAAS? SAAS?
Antwoord: Die EU-only cloud komt er niet. Onze politici, overheden en grote bedrijven zitten onder de knoet van het Amerikaans establishment en het militair-industrieel complex, omdat we hier sinds de Tweede Wereldoorlog onder hun atoomparaplu zitten. Europa is voor de Amerikanen een wingewest en de EU politici fungeren als hun buiksprekers.
Why Europe’s dependency on Microsoft is a huge security risk
by Investigate Europe journalists, May 13th, 2017
https://www.investigate-europe.eu/why-europes-dependency-on-microsoft-is-a-huge-security-risk/
Je kunt ze dus gewoon vergeten, al die voorwaarden. Ten eerste is OK klikken geen handtekening. Ten tweede is het dwingend als je geen andere optie hebt. Ten derde heeft iedereen zich gewoon aan de wet, en anders aan de bedoeling van de wet te houden.
De rest is allemaal onzin. Flauwekul. Dat ze hun daar eens hun demente moeder mee in de maling gaan nemen.
Mijn privacy is mijn privacy.
Alleen ik zelf kan daar regels en uitzonderingen voor opstellen.
Door Anoniem: " Wanneer komt er nou eens een echte EU-based cloud service die geen verantwoordelijkheid aan een of andere schimmige rechter in de VS verschuldigd is en dit kan vervangen? We mogen de VS dan misschien geen bananenrepubliek noemen, maar met hun wetgeving en de soort van blonde aap in de presidentsstoel lijkt het er genoeg op. "
De vraag is of dit wel haalbaar is. Het kost een vermogen om neer te zetten, is het werkelijk zo schaalbaar en geavanceerd als AWS of Azure kunnen leveren?
Ieder land zou het dan eigenlijk weer in zijn eigenland willen hosten.
Nog af gezien de grote vraag, wat zie jij als cloud? IAAS, PAAS? SAAS? "
Ik vind jouw reactie bizar. Jij bent overduidelijk geen voorstander van alternatieven voor de huidige monopolisten.
Tuurlijk kost het een vermogen dit neer te zetten maar wat versta jij niet onder een EU-based cloud system?
Ik zal het je even verduidelijken.
Een samenwerking van Europese landen om samen een volwaardig cloud ecosysteem te bouwen voor en door gebruikers. Met eindverantwoordelijkheid en jurisdictie op Europese grond onder controle van Europeanen.
Het niveau van al die trolls hier wordt steeds lager.
"dat Microsoft de dataverwerker is wanneer het voor bepaalde administratieve en operationele zaken data verwerkt om clouddiensten, zoals Azure, Office 365, Dynamics en Intune, aan te kunnen bieden. Het gaat dan bijvoorbeeld om accountbeheer, financiële rapportages en het tegengaan van cyberaanvallen op Microsofts diensten."
Microsoft geeft aan hiervoor juist "verwerkingsverantwoordelijke" te zijn:
"In de VOD-update maken we duidelijk dat Microsoft de rol van verwerkingsverantwoordelijke op zich neemt, op het moment dat we gegevens verwerken voor gespecificeerde administratieve en operationele doeleinden bij het leveren van de clouddiensten die onder dit contractuele raamwerk vallen, zoals Azure, Office 365, Dynamics en Intune. Deze subset van gegevensverwerking dient administratieve of operationele doelen zoals accountbeheer, financiële rapportage, bestrijding van cyberaanvallen op Microsoftproducten of -diensten, en het voldoen aan onze wettelijke verplichtingen."
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
