Microsoft 365 har blivit en oumbärlig tjänst för miljontals användare världen över, oavsett om det är i företag, privat - eller inom den offentliga sektorn. Och det är på den senare fronten som tyskarna ger Microsoft enorma problem.
Redan 2019 tillkännagav de tyska myndigheterna ett förbud mot detta välkända produktivitetspaket i skolor. Nu hävdar den tyska dataskyddsmyndigheten DSK att molnplattformen Microsoft 365 inte är kompatibel med europeiska integritetsregler. Microsoft delar dock inte denna uppfattning, rapporterar ComputerSweden.
Kärnan i problemet är att information som omfattas av Privacy Act överförs och lagras på amerikanska servrar. Svenska nätmedier har tidigare rapporterat att de franska myndigheterna inte heller accepterar att personuppgifter i skolsystemet lagras på amerikanska servrar.
GDPR i praktiken
ComputerWeekly utvecklar problemet i en artikel: Microsoft agerar med bristande transparens kring hur de samlar in och lagrar personuppgifter – och hur de eventuellt hindrar tredje part från att få tag på denna data.
Detta är vad tyska Datenschutzkonferenz (DSK) reagerar på. DSK består av den tyska dataskyddsmyndigheten och 16 statliga organ. De drar slutsatsen att användningen av O365 inte är juridiskt förenlig med den allmänna dataskyddsförordningen i EU (GDPR) som enligt förordningen ska "stärka och harmonisera integritetsskyddet vid behandling av personuppgifter i Europeiska unionen (EU)".
Långtgående konsekvenser?
Men vad betyder detta för Microsoft 365 på andra håll i EU och Europa? I princip gäller dessa juridiska konflikter alla länder som har anslutit sig till GDPR. Techcrunch kommenterar att den tyska arbetsgruppen DSK efterlyser en översyn av vilka tjänster som används. Alternativt bör man välja lösningar som inte strider mot bestämmelserna i GDPR.
Detta kommer inte bara att påverka Microsoft. Även andra leverantörer av molnbaserade tjänster kan drabbas hårt av en sådan omorientering.
