看门狗说，欧盟与微软签约引发了“严重”的数据担忧

 
欧洲首席数据保护监管机构对微软与利用其软件产品和服务的欧盟机构之间的合同安排表示担忧。
欧洲数据保护主管(EDPS)于4月份对欧盟机构与技术巨头之间的合同安排进行了调查，原因是对欧盟外包规则进行了更改。
今天，它[重点强调]写道：“尽管调查仍在进行中，但初步结果显示出人们对相关合同条款是否符合数据保护规则以及微软作为欧盟机构使用其产品和服务的处理者的角色的严重担忧。 ”
我们已与Microsoft联络，征求意见。
该公司发言人告诉路透社：“我们致力于帮助客户遵守GDPR [通用数据保护条例]，2018/1725条例和其他适用法律。我们正在与欧盟机构的客户进行讨论，并将很快宣布合同变更，以解决诸如EDPS提出的问题。”
初步发现是在今年夏天发布的荷兰司法和安全部进行的风险评估之后进行的，该评估也根据EDPS进行了类似的发现。
问题在于合同条款是否与旨在保护整个地区个人权利的欧盟数据保护法兼容。
“为了更好地保护个人权利，荷兰司法与安全部与微软达成了经修订的合同条款，技术保障措施和设置，这表明公共管理部门与最强大的软件开发商之间的合同开发存在很大的改进空间，在线服务外包商”，看门狗今天写道。
“ EDPS认为，这样的解决方案不仅应扩展到欧盟的所有公共和私人机构(这是我们的短期期望)，而且还应扩展到个人。”
由EDPS和荷兰部联合举办的会议于8月举行，该会议召集了云巨头的欧盟客户，以共同应对应对与云软件提供相关的监管风险的问题。活动议程包括一场辩论，这场辩论的主题是“针对超大规模产品(如Microsoft，Amazon Web Services和Google)的战略供应商管理”。
EDP​​S表示，海牙论坛的名称(被称为海牙论坛)的目的是制定一项通用战略，以“收回对云服务巨头出售给公共部门的IT服务和产品的控制权”。
例如，通过制定具有公平条件的公共管理标准合同，而不是像欧盟的各个公共机构那样被迫接受由少数几家实力雄厚的提供商撰写的条款和条件。
EDP​​S助理WojciechWiewiórowski在今天的一份声明中说：“我们希望海牙论坛的成立和我们的调查结果将有助于改善所有欧盟机构的数据保护合规性，但我们也致力于推动积极的努力。为了确保尽可能多的人获得最大利益，在欧盟机构外部进行了变更。荷兰司法和安全部与微软之间就适当的合同和技术保障措施以及减轻个人风险的措施达成的协议是向前迈出的积极一步。通过海牙论坛并通过加强监管合作，我们旨在确保这些保障措施适用于居住在欧洲经济区的所有消费者和公共当局。”
欧盟数据保护法意味着，使用第三方代表其处理个人数据的数据控制者应对数据的处理负责—这意味着欧盟公共机构有责任评估有关云供应的风险，并拥有适当的合同和技术保障到位以减轻风险。因此，有必要通过法律审查云合同。
同时，EDPS也在努力提高消费者协议的透明度。
在后者方面，欧盟与消费者使用其台式机操作系统的安排仍在审查中。今年早些时候，荷兰数据保护机构将有关Windows 10如何收集用户数据的隐私问题提交给该公司在欧洲的主要监管机构。
今年夏天，该公司对其VoIP产品Skype和AI助手Cortana的隐私权政策进行了更改，此前有媒体报道称，该公司雇用了可以收听音频片段以改善自动翻译和推理能力的承包商。
与此同时，法国政府一直在大力推行数字主权战略，以减少法国对外国技术提供商的依赖。尽管消除云巨头的习惯可能比放弃Google搜索更困难。