De Europese Dataprivacy Supervisor (EDPS) is vandaag twee onderzoeken gestart, één naar het gebruik van clouddiensten geleverd door Amazon Web Services en Microsoft onder Cloud II-contracten door instellingen, organen en instanties van de Europese Unie (EUI's) en één naar het gebruik van Microsoft Office 365 door de Europese Commissie.
Het doel van het eerste onderzoek is om te beoordelen of EUI's voldoen aan het 'Schrems II'-arrest bij het gebruik van cloudservices die worden aangeboden door Amazon Web Services en Microsoft onder de zogenaamde' Cloud II-contracten 'wanneer gegevens worden overgedragen naar niet-EU-landen, in het bijzonder naar de VS.
Deze onderzoeken maken deel uit van de strategie van de EDPS voor EU-instellingen om te voldoen aan het Schrems II-arrest, zodat lopende en toekomstige internationale doorgiften worden uitgevoerd in overeenstemming met de EU-wetgeving inzake gegevensbescherming.
De EDPS heeft in oktober 2020 informatie opgevraagd over het beleid van de Europese Unie en hun doorgifte van persoonsgegevens aan niet-EU-landen. Uit de analyse van de EDPS blijkt dat er persoonsgegevens buiten de EU terechtkomen, vooral via grote dienstverleners. Overigens heeft Microsoft al aangekondigd dat het Europese gebruikers op termijn de optie gaat geven om hun gegevens in Europa op te laten slaan.
(Te) veel clouddiensten in EU
De analyse van de EDPS bevestigt ook dat EUI's in toenemende mate vertrouwen op cloudgebaseerde software en cloudinfrastructuur of platformdiensten van grote ICT-aanbieders, waarvan sommige in de VS zijn gevestigd en daarom onderworpen zijn aan wetgeving die volgens het arrest-Schrems II onacceptabel is.
Het doel van het eerste onderzoek is om te beoordelen of EUI's voldoen aan het Schrems II-arrest bij het gebruik van cloudservices die worden aangeboden door Amazon Web Services en Microsoft onder de zogenaamde 'Cloud II-contracten' wanneer gegevens worden overgedragen naar niet-EU-landen, in het bijzonder naar de VS.
Het doel van het tweede onderzoek naar het gebruik van Microsoft Office 365 is om na te gaan of de Europese Commissie voldoet aan de eerder door de EDPS uitgebrachte aanbevelingen over het gebruik van de producten en diensten van Microsoft door EUI's.
