Uporaba rešitev v oblaku podjetij Amazon, Google in Microsoft in drugih podjetij iz ZDA je bila še posebej močna od Sodba Schrems II Evropskega sodišča. Zagovorniki varstva podatkov kritizirajo predvsem dejstvo, da imajo ameriški organi dostop do Podatki tujih strank brez njihove vednosti. To ni v skladu s Splošno uredbo o varstvu podatkov (GDPR) in je bil eden od razlogov za ustanovitev evropske pobude Gaia-X.
(Vstavite notranjo povezavo na "Veliko zanimanje za evropsko pobudo za oblake Gaia-X")
Microsoft je zdaj objavil Prispevek na blogu predstavil tako imenovani program "Zaščita vaših podatkov". V prihodnje bo to namenjeno obveščanju strank iz Evropske unije, ko bodo ameriški organi želeli dostopati do njihovih podatkov. Po podatkih podjetja bo Microsoft v prvem koraku izpodbijal dostop do podatkov. Če to ne bo uspelo in bodo organi dostopali do podatkov, bodo stranke prejele denarno nadomestilo.
Zasebne stranke, izključene iz programa "Defending Your Data".
Po Microsoftovih besedah bodo koncesije GDPR takoj vključene v Oblak-Program je vključen tudi v pogodbe javnih organov in podjetij. Zasebniki, ki pogosto uporabljajo Microsoft OneDrive kot Oblak so izključeni iz zaščite vaših podatkov.
"Prepričani smo, da z danes objavljenimi ukrepi presegamo zakonske zahteve in priporočila Evropskega odbora za varstvo podatkov."
Microsoft
Pravna podlaga za potrebno nadomestilo
Poleg dostopa do podatkov s strani ameriških organov naj bi zaščita vaših podatkov veljala tudi v primeru zahtev vladnih agencij iz drugih držav. Vendar bo po navedbah podjetja nadomestilo plačano le, če pravna podlaga, kot je GDPR, prepoveduje prenos podatkov na lokaciji stranke. Microsoft navaja, da "ta obveznost presega tudi priporočila Evropskega odbora za varstvo podatkov".
V Izjava na portalu Defending Your Data baden-württemberški pooblaščenec za varstvo podatkov piše, da Microsoftovo popuščanje kaže na prve uspehe GDPR. Po mnenju organa je "dobro in nujno, da podjetje spoštuje evropsko varstvo podatkov in ustrezno spremeni svoje pogodbene klavzule".
Vendar to ne rešuje v celoti problema varstva podatkov, saj "dodatek k standardnim pogodbenim klavzulam ne preprečuje dostopa ameriških tajnih služb do podatkov, kar je Sodišče Evropskih skupnosti kritiziralo kot nesorazmerno". Načeloma pa naj bi bila Microsoftova poteza znak drugim podjetjem, naj prav tako izboljšajo varstvo podatkov.
