‘Risico dat VS Europese data van Microsoft opvraagt zeer klein’
Het Rijk, SURF en het hoger onderwijs mogen clouddiensten van Microsoft niet gebruiken voor gevoelige of bijzondere persoonsgegevens tenzij ze deze zelf versleutelen, zo luidde de aanbeveling van een DPIA (data protection impact assessment). Toch lijkt de kans dat de Amerikaanse overheid via Microsoft data in handen krijgt zeer klein. Experts denken dat het kritische privacy-oordeel alsnog flinke impact kan hebben.
© CC0 - Unsplash.com
CC0 - Unsplash.com
Privacy Company beoordeelde de niet-versleutelde verwerking en opslag van gevoelige gegevens in Teams, Sharepoint en OneDrive als een hoog risico. De reden voor dat pittige oordeel is dat de Amerikaanse regering dankzij zijn Cloud Act-wetgeving kan afdwingen dat Microsoft data overhandigt. Dus ook als dat 'Europese data' zijn.