微软今天表示,将于 1 月 1 日在欧盟分阶段推出扩展的数据本地化产品。
微软云的欧盟数据边界,因为它标明了本地存储和处理云服务客户数据的规定,旨在应对地区对数字主权需求的增长,这种需求因欧盟-美国数据的法律不确定性而被放大流量源于欧盟的数据保护权与美国的监控做法之间的冲突。
“从 2023 年 1 月 1 日开始,微软将为客户提供在欧盟数据边界内为 Microsoft 365、Azure、Power Platform 和 Dynamics 365 服务存储和处理客户数据的能力,”它在谈到即将推出的“数据驻留解决方案”时写道对于欧盟和 EFTA(欧洲自由贸易协会)的客户,补充说:“通过此版本,Microsoft 扩展了现有的本地存储和处理承诺,大大减少了流出欧洲的数据,并建立在我们行业领先的数据驻留解决方案的基础上。 ”
本周早些时候,欧盟委员会发布了一份关于美国充分性的决定草案,旨在解决法律要求与安全数据传输新协议之间的差异。然而,这一欧盟-美国数据隐私框架 (DPF) 要到明年才能最终确定——可能不会在明年年中之前——与此同时,欧洲人个人数据的跨大西洋传输仍笼罩在法律风险之中。
微软的欧盟数据边界正在分阶段推出,这意味着它的客户无法立即解决即将出现的欧盟-美国数据流风险。
也不清楚数据驻留解决方案是否足够全面以解决所有数据流和数据保护问题与微软在欧洲的产品相关。
德国数据保护监管机构对微软 365 生产力套件的长期审查上个月让这家科技巨头感到不安——因为工作组得出结论,仍然无法使用其软件并遵守欧盟的通用数据保护条例 (GDPR)尽管就合规性问题与 Microsoft 进行了数月的接触。
微软对工作组的评估提出异议——但也表示,它仍然致力于解决悬而未决的问题,并将欧盟数据边界列为其计划的一部分,因为该产品还将提供有关客户数据流的“额外透明度文件”和处理目的;欧盟以外的分包商和 Microsoft 员工的处理和定位更加透明(因为 Microsoft 不建议欧洲客户数据的完全本地化和在其他地方的零处理;因此欧盟数据边界在设计上仍然有些漏洞)。
它今天宣布开始分阶段推出的博客文章指出,作为第一阶段的一部分,它将开始发布关于其所谓的“边界承诺”的“详细文档”——包括包含数据流描述的透明度文档。
根据微软的说法,这些透明度文件最初将以英语发布——“其他语言”将在稍后发布(注意:根据维基百科,欧盟有 24 种官方语言,其中只有一种是英语)。
“随着微软推出欧盟数据边界的额外阶段,文档将不断更新,并将包括有关服务的详细信息,这些服务可能继续需要在欧盟以外有限地传输客户数据,以维持服务的安全性和可靠性,”它补充道,表示需要这些“有限的数据传输”以确保欧盟客户“继续获得全球超大规模云计算的全部好处,同时享受行业领先的数据管理功能”,正如其公关所说。
这家科技巨头一直在争取欧盟数据边界在 2022 年底前投入运营。但考虑到分阶段推出,1 月 1 日的发布日期是一个毫无意义的标记。首次推出后,微软表示,推出的“未来阶段”将扩大服务范围,包括存储和处理“其他类别的个人数据”,包括客户在接受技术支持时提供的数据。
我们已要求 Microsoft 提供更多详细信息,以了解哪些数据将被哪些阶段覆盖以及后续阶段何时推出,并将根据任何回应更新此报告。
微软首席隐私官 Julie Brill 在与路透社讨论其分阶段推出方法时告诉新闻社:“随着我们深入研究这个项目,我们了解到我们需要采取更分阶段的方法。第一阶段将是客户数据。然后,随着我们进入下一阶段,我们将把日志数据、服务数据和其他类型的数据移到边界中。”
她还表示,第二阶段的部署将在 2023 年底完成,而第三阶段将在 2024 年完成。因此,微软的欧盟数据边界全面运作的日期还需要数年时间。
“根据客户的反馈和见解,以及过去一年开发边界的经验教训,我们调整了其他个人数据类别和在获得技术支持时提供的数据本地化的时间表,”它还在博客中写道发布 — 解释其“调整后的”时间表 — 并补充说:“为确保我们继续提供满足客户整体质量、稳定性和安全性期望的世界级解决方案,微软将在阶段。为了协助客户进行规划,我们在我们的信任中心发布了欧盟数据边界的详细路线图。”
在今年早些时候的类似举措中,谷歌宣布在欧洲为其生产力套件 Workspace 引入与数据流相关的变化——表示到今年年底,它将为区域客户提供额外的控制,使他们能够“控制、限制、并监控进出欧盟的数据传输”。
早在2 月,欧洲数据保护监管机构就启动了一项协调执法行动,重点关注公共部门机构对云服务的使用,以测试是否正在应用足够的数据保护措施,包括何时将数据输出到欧盟之外——具有“状态play’ 报告将于今年年底前由欧洲数据保护委员会提交——这一时间表可能让美国云计算巨头更加关注将其合规产品扩展到欧洲客户的必要性。
微软将于 1 月 1 日开始多年推出欧盟数据本地化产品Natasha Lomas最初发表于TechCrunch
原文: https://techcrunch.com/2022/12/15/microsoft-eu-data-boundary-launch/