Die EU-Datengrenze für Microsoft-Cloud-Lösungen
DP+
Das Projekt „EU Data Boundary for the Microsoft Cloud“
Auch wenn Microsoft Rechenzentren in der EU betreibt, können US-amerikanische Behörden das Unternehmen zwingen, Daten herauszugeben. Microsoft will gegensteuern, kann dies aber nur begrenzt. Wir geben in diesem Beitrag einen Überblick zum aktuellen Stand.
Der U.S. CLOUD Act
Eines der Hauptprobleme ist der „U.S. CLOUD Act“. Er ermöglicht US-Behörden umfassenden Zugriff auf Daten, die in der Cloud von US-Unternehmen gespeichert sind (zum CLOUD Act siehe Ehmann, Heft 09/2019, S. 13–15, https://ogy.de/dp-cloud-act). Daran können auch die Bemühungen von Microsoft nicht viel ändern.
Allerdings garantiert Microsoft, im Falle eines Falles die angefragten Daten nicht ohne Weiteres herauszugeben. Das Unternehmen wehrt sich bei Anfragen auf Datenherausgabe juristisch, bis ihm durch gerichtliche Entscheidungen keine Wahl mehr bleibt.
Das gilt auch für Dienstleister, die für Microsoft arbeiten. Microsoft ficht alle Anfragen uneingeschränkt an. Microsoft hat zudem angekündigt, europäische Unternehmen finanziell zu entschädigen, wenn es durch den CLOUD Act die Datenschutz-Grundverordnung (DSGVO) verletzen muss und damit ein europäisches Unternehmen geschädigt wird.
So will Microsoft auch ohne Privacy Shield Datenschutz bieten
Microsoft will zunächst sicherstellen, dass möglichst alle Daten von Unternehmen aus der EU …
Weiterlesen mit DP+
Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?
Verfasst von
Thomas Joos
Thomas Joos ist freiberuflicher Autor und Journalist mit Schwerpunkt Microsoft und hat über 20 Jahren Berufserfahrung als IT-Consultant und Trainer.
