Microsoft voert de strengere regels uit de Europese privacy-verordening GDPR wereldwijd door. Dat laat Julie Brill, Corporate VP en plaatsvervangend hoofd juridische zaken van het technologieconcern weten in een blog. Social media-platform Facebook liet onlangs ook weten dat het de GDPR-regels doorvoert in zijn privacy-voorwaarden, maar alleen voor EU-burgers.
Volgens Brill betekent het van kracht worden van de GDPR – die al in 2016 is ingevoerd – een belangrijke stap vooruit voor privacy-rechten in Europa en de rest van de wereld. Microsoft stelt een enthousiast supporter te zijn van de GDPR sinds de verordening in 2012 voor het eerst genoemd werd. Reden voor het concern om de regulering wereldwijd te laten gelden voor alle producten en diensten.
Technologie moet te vertrouwen zijn
Volgens Brill is deze stap ook nodig om er voor te zorgen dat mensen technologie van Microsoft blijven gebruiken. Vertrouwen ontstaat pas wanneer duidelijk is dat persoonlijke gegevens echt veilig zijn. “Dit betekent dat ondernemingen zoals wij een enorme verantwoordelijkheid hebben om de privacy van persoonlijke gegevens te waarborgen die we verzamelen en de data die we beheren voor zakelijke klanten.”
Microsoft stelt dat er de afgelopen jaren significante investeringen gedaan zijn om instrumenten, processen en systemen te herontwerpen met het adagium ‘privacy by design’. 1.600 medewerkers zijn hier mee bezig geweest. Dat betekent, zo schrijft Brill, dat het voldoen aan GDPR-regulering diep ingebed is in de cultuur van Microsoft, evenals in de processen en praktijken die ten grondslag liggen aan hoe producten en diensten ontwikkeld en geleverd worden.
25 mei slechts eerste fase GDPR
Brill benadrukt verder dat Microsoft 25 mei 2018 – de ingangsdatum van GDPR – slechts ziet als de eerste fase. Iedereen – ook toezichthouders – moeten nu leren om in de praktijk om te gaan met de eisen die het complexe raamwerk van GDPR stelt aan organisaties. Microsoft zal de komende tijd feedback van particuliere en zakelijke klanten gebruiken om zijn compliance met GDPR te verfijnen, omdat nu pas duidelijk gaat worden wat toezichthouders zien als voldoen aan de regulering.
Microsoft heeft afgelopen week ook zijn privacy-statement voor consumenten vernieuwd om duidelijk te maken dat de Europese regels en uitgangspunten voor gebruikers van Microsoft wereldwijd gelden. Daarnaast zal de onderneming de komende tijd verder gaan met het ontwikkelen van instrumenten en diensten om zijn zakelijke afnemers te helpen bij het voldoen aan GDPR.
