EU-Kommission verstösst gegen EU-Datenschutzvorschriften
Die Europäische Kommission hält bei der Nutzung von Microsoft 365 ihre eigenen Datenschutzregeln nicht ein. Sie versäumte es, ein hinreichendes Schutzniveau persönlicher Daten zu gewährleisten. Aufseher setzen der EU-Kommission nun eine Frist, um Massnahmen zu ergreifen.

Die EU-Kommission verstösst bei der Nutzung von Microsoft-365-Diensten gegen ihre eigenen Datenschutzregeln. Zu diesem Schluss kommt der europäische Datenschutzbeauftragte Wojciech Wiewiórowski. Der European Data Protection Supervisor (EDPS) leitete die entsprechende Untersuchung nach dem "Schrems II"-Urteil ein.
Der Verstoss betrifft demnach die Übermittlung personenbezogener Daten an Drittstaaten. Die Kommission habe es versäumt, angemessene Garantien dafür zu schaffen, dass personenbezogene Daten, die ausserhalb der EU und des Europäischen Wirtschaftsraums übermittelt werden, ein gleichwertiges Schutzniveau erhalten. Zudem habe die EU-Kommission in ihrem Vertrag mit Microsoft nicht hinreichend festgelegt, welche persönlichen Daten der Mitarbeitenden zu welchen Zwecken von Microsoft erfasst würden, teilt die EDPS mit.
Die Aufsichtsbehörde setzt der EU-Kommission nun eine Frist bis zum 9. Dezember 2024. Bis dahin muss die Kommission alle Datenströme an Microsoft einstellen, die nicht den EU-Vorschriften entsprechen. "Die Organe der EU müssen sicherstellen, dass jede Verarbeitung personenbezogener Daten, auch im Zusammenhang mit cloudbasierten Diensten, mit robusten Datenschutzgarantien und -massnahmen einhergeht", sagt der EU-Datenschutzbeauftragte Wojciech Wiewiórowski.
Die EU-Kommission stufte das Schweizer Datenschutzgesetz im vergangenen Januar übrigens als gleichwertig mit der EU-Datenschutz-Grundverordnung (DSGVO) ein. Lesen Sie hier mehr dazu.

Sword Group übernimmt Genfer IT-Dienstleister Bubble Go

Best of Swiss Apps 2025 geht in die Jurierung

Schweizer Händler können auf Temu verkaufen – aber es gibt einen Haken

Katzenfutterwerbung à la Jurassic Park

Worldline ernennt neuen Schweiz-Chef

PXL Vision und Skribble vereinen Identifikation und qualifizierte Signatur

Was die SBB von ihren IT-Partnern erwarten

Check Point kauft Zürcher KI-Start-up Lakera

Unic übernimmt deutsche Digitalagentur Becklyn
