Duitse toezichthouders: gebruik Microsoft 365 in strijd met privacywetgeving
Het gebruik van Microsoft 365 door overheden, bedrijven en onderwijsinstellingen is in strijd met de privacywetgeving, zo hebben Duitse privacytoezichthouders geoordeeld. Alleen door het nemen van aanvullende technische maatregelen is het mogelijk om de software in Duitsland te kunnen gebruiken. Dat oordeelden de Duitse toezichthouders tijdens de Datenschutzkonferenz (DSK) die vorige week plaatsvond (pdf).
Hoewel Microsoft met een nieuwe dataverwerkingsovereenkomst is gekomen en er nieuwe contractuele bepalingen worden gebruikt, is het volgens de toezichthouders nog steeds onduidelijk welke gegevens Microsoft voor eigen doeleinden verzamelt, verstuurt en verwerkt. Microsoft moet dan ook verbeteringen doorvoeren, zo liet de federale Duitse beschermingsautoriteit Ulrich Kelber tijdens de conferentie weten.
Zolang de noodzakelijke transparantie met betrekking tot het verwerken van persoonlijke data voor Microsofts eigen doeleinden niet is vastgesteld en de rechtmatigheid niet bewezen, kan dit bewijs niet worden geleverd", aldus Kelber. Volgens Kelber zijn de documenten waarover DSK beschikt onvoldoende om de rechtmatigheid van het gebruik van Microsoft 365 aan te tonen. Ook betwijfelde Kelber of Microsoft 365 zonder verdere beschermende maatregelen op een computer te gebruiken is.
In een reactie zegt Microsoft dat het zich niet kan vinden in het standpunt van de DSK en dat Microsoft 365 voldoet aan de Duitse en Europese privacywetgeving. "De door DSK geuite zorgen gaan niet adequaat in op de wijzigingen die we al hebben aangebracht en komen voort uit verschillende misverstanden over hoe onze diensten werken en de acties die we al hebben ondernomen", aldus het techbedrijf.
Gewoon recht is: je bent schuldig indien aangetoond is dat er fout gehandeld is.
Privacy recht is: je bent schuldig indien je niet kan aantonen alles perfect goed gedaan te hebben.
Die laatste richting schuldig tenzij zou je niet moet willen met ook op privacy
Helemaal niet verkeerd. Ze doen over een deel behoorlijk geheimzinnig.
Gewoon recht is: je bent schuldig indien aangetoond is dat er fout gehandeld is.
Privacy recht is: je bent schuldig indien je niet kan aantonen alles perfect goed gedaan te hebben.
Die laatste richting schuldig tenzij zou je niet moet willen met ook op privacy
Daarnaast kan Microsoft voor veel overheids clouds zich ineens wel aan de wet houden dus schijnbaar is het vooral onwil (en vermoedelijk corruptie, er zullen wel wat mensen direct en indirect worden omgekocht vermoed ik)
Datadiefjes zoals Microsoft mogen wat mij betreft wel wat harder worden gestraft, en het wordt tijd om eens wat actiever te zijn wat antt-trust betreft als het gaat om de incompatibiliteit van Azure met non microsoft producten, kan mooi in een keer gedaan worden.
Gewoon recht is: je bent schuldig indien aangetoond is dat er fout gehandeld is.
Privacy recht is: je bent schuldig indien je niet kan aantonen alles perfect goed gedaan te hebben.
Die laatste richting schuldig tenzij zou je niet moet willen met ook op privacy
Ik zie bij u ook een kronkel. Er staat toch duidelijk dat MS geen duidelijkheid geeft over welke gegevens worden verwerkt en dat rechtmatigheid niet kan worden vastgesteld. Ook ontbreken technische maatregelen. Beide zijn zeer duidelijke vereisten uit de AVG om rechten van ons consumenten te beschermen. Er is dus fout gehandeld. Of moet er naar uw mening eerst een datalek zijn (evt met bewezen misbruik tot gevolgd)?
Gewoon recht is: je bent schuldig indien aangetoond is dat er fout gehandeld is.
Privacy recht is: je bent schuldig indien je niet kan aantonen alles perfect goed gedaan te hebben.
Die laatste richting schuldig tenzij zou je niet moet willen met ook op privacy
Heeft dus weinig met schuldig of onschuldig te maken. Het is "niet doen, tenzij..." in plaats van "toegestaan, tenzij...."
In NL lijkt de regie compleet afwezig, maar dat is al jaren geen nieuws. En in plaats van mogelijk iets aan dat soort afhankelijkheid te doen hobbelen ver in de achterhoeden en houden het rode lampje vast.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
