Klauseln für vertrauliche Datentransfers weltweit Microsofts mustergültige Cloud-Verträge

Nutzer von Office 365, Azure, Dynamics CRM und Windows Intune können auf mehr Vertraulichkeit hoffen. Laut Prüfung der Artikel-29-Datenschutzgruppe entspricht das “Enterprise Enrollment Addendum Microsoft Online Services Data Processing Agreement" den EU-Musterklauseln.

Firmen zum Thema

Microsoft Deutschland GmbH

procilon IT-Solutions GmbH

GiroSolution GmbH

Die Artikel-29-Datenschutzgruppe hat Microsofts "Enterprise Enrollment Addendum Microsoft Online Services Data Processing Agreement" geprüft. Laut einer jetzt veröffentlichen Mitteilung entsprechen hierunter abgeschlossene Verträge den Standardvertragsklauseln des Beschlusses der Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2010/87/EU).

Die "Artikel-29-Datenschutzgruppe" wurde 1995 von Europäischem Parlament sowie Europäischem Rat ins Leben gerufen und hat lediglich beratende Funktion. Einzelheiten zu dieser Datenschutzgruppe regelt Artikel 29 der 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr – daher auch der Name des Gremiums.

Laut Lesart Microsofts sollen Enterprise-Kunden von Office 365, Azure, Dynamics CRM und Windows Intune gleich dreifach profitieren. Zum einen sind die Klauseln auch dann verbindlich, wenn das Safe Harbor Agreement mit den Vereinigten Staaten gekündigt werden sollte. Zusätzlich könnten Anwender auf weitergehenden Schutz bauen, da die Klauseln für weltweite Datentransfers gelten. Schließlich profitierten Kunden von technischen und operativen Verpflichtungen, denen sich Microsoft im Rahmen der Vertragsregeln unterwirft.

Die Vertragsklauseln im Detail will Microsoft allerdings nicht veröffentlicht sehen. Auf Anfrage verweist die Pressestelle indes auf verschiedene Aspekte, mit denen Microsoft um mehr Vertrauen in die Vertraulicheit von Cloud-Anwendungen wirbt.

NSA und Strafermittlungen

So habe die NSA im gehosteten Enterprise-Bereich bislang keine einzige Anfrage gestellt. Zum Enterprise-Bereich gehören kostenpflichtig angebotene Produkte. Bei an Privatkunden gerichteten Diensten wie Hotmail läge die Quote bei etwa einem Prozent. Für europäische Rechenzentren erteilt Microsoft der NSA nach eigenen Angaben ohnehin keine Auskünfte.

Berechtigten, strafrechtlichen Ermittlungen gibt Microsoft derweil nach. Details dazu finden sich im Law Enforcement Requests Report.

(ID:42959918)