RGPD et Microsoft 365 cloud

Le site Web Siècle digital publie un article de Benjamin Terrasson concernant un rapport allemand qui estime que Microsoft 365 sur le cloud n’est pas conforme au RGPD. Selon l’auteur, le rapport de la Datenschutzkonferenz (DSK), la Conférence sur la protection des données en Allemagne estime que les efforts de Microsoft sont insuffisants et que les contrats ne respectent pas le RGPD. Le texte du DSK reproche, entre autres, le flou entretenu dans la formulation des contrats, par exemple dans le traitement des données ce qui permettrait à Microsoft de les conserver et de les utiliser pour ses propres activités. De plus, comme les données sont transférées aux États-Unis, un problème juridique se pose à toutes les entreprises numériques transférant les données à travers l’Atlantique. L’auteur mentionne également ceci : « Il estime également que crypter les données est impossible pour l’entreprise. Les autorités de régulation admettent qu’à ce propos elles « n’ont jusqu’à présent pas réussi à identifier des mesures de protection complémentaires qui pourraient conduire à la légalité de l’exportation des données ». »