Azure ve AWS inceleme altında: EDPS, Avrupalı ​​kurumların Microsoft ve Amazon bulutlarını nasıl kullandığını araştırıyor

Büyük şirketler, en azından eski kıtada bir kez daha kasırganın tam ortasında. Avrupa Veri Koruma Denetçisi (EDPS) (kişisel verilerin AB kurumları tarafından işlenmesini denetleyen bağımsız kuruluş), Avrupa Birliği'nin farklı kurum ve kuruluşlarının kişisel verileri etkin bir şekilde koruyup korumadığını araştırıyor. data bulut depolama hizmetlerini kullanırken. Ve bu durumda, Microsoft'un Azure ve aynı zamanda Amazon'un AWS durumları gün ışığına çıkıyor.

Buluttaki trafiği, yönetimi ve depolamayı kontrol etmekten sorumlu büyük platformlardan ikisidir (Google eksiktir).Şimdi de Avrupa Birliği'nin farklı kuruluşlarıyla birlikte yer aldıkları bir haberin merkezinde yer alıyorlar.

Verileri burada ve ABD'de koruyun

kararın doğrudan sonucu olan bir soruşturma Schrems II (adın kaynağı Facebook kullanıcısı Maximiliam Schrems). Bu, kullanıcı verilerinin Avrupa'dan bu iki büyük şirketin merkezlerinin bulunduğu Amerika Birleşik Devletleri'ne aktarılmasını engellemeye çalışan bir karardır.

Schrems II kararının yaptığı, Amerika Birleşik Devletleri, Avrupa Birliği ve İsviçre tarafından tasarlanan bir sistem olan Gizlilik Kalkanını geçersiz kılmaktır Avrupa'dan Amerika Birleşik Devletleri'ne aktarıldığında verilerin bütünlüğünü garanti etmek için.

"

Bu, Avrupa Birliği Adalet Divanı&39;nın 16 Temmuz 2020 tarihli, Facebook Ireland ve Schrems davasında veri yetkililerinin neden olduğu bir yargı kararıdır. koruma, Gizlilik Kalkanına dayalı olarak Amerika Birleşik Devletleri&39;ne herhangi bir veri aktarımının, bunun yayınlandığı günden itibaren başka yeterli garantiler gerektirdiğini dikkate alarak yönergelerini uyarlamalıdır> "

"

Hedef Amerikan topraklarındaki şirketlerin ve yetkililerin bulutta depolanan verilere erişmesini engellemek ve dolayısıyla en yüksek gizlilik birimidir kontrol sözde Bulut sözleşmelerini inceleyecek II>" "

Wojciech Wiewiórowski&39;nin sözleriyle Avrupa Veri Koruma Denetçisi, bu araştırma, Avrupa Birliği Kurumlarının Azure ve AWS kullandığında, bireylerin kişisel bilgileri Amerika Birleşik Devletleri&39;ne gönderilebilir>"

Veri aktarımını korumak için Genel Veri Koruma Yönetmeliği (GDPR) kapsamında uygun önlemler alınmadığı takdirde, yetkililer tarafından gözetlenme riski bulunduğunu ekler.

Bu araştırma, bu iki platformdan birini kullanan herhangi bir Avrupa kuruluşunun müşterilerinin veya çalışanlarının kişisel verilerinin Amerika Birleşik Devletleri'ne ulaşmasına izin verip vermediğini belirlemeyi amaçlamaktadır.

Büyüteçte Microsoft Office 365

Fakat kasırganın gözünde yalnızca AWS veya Azure değil, Microsoft Office 365 gibi hizmetler de araştırılıyor. Amaç, Avrupa Komisyonu'nun Microsoft ürün ve hizmetlerinin Avrupa Birliği kurumları tarafından kullanımına ilişkin EDPS tarafından yayınlanan tavsiyelere uyup uymadığını doğrulamaktır.Ve Avrupa Birliği kurumlarının 45.000'den fazla çalışanı Microsoft ürünlerinin kullanıcısıdır.

Office 365'i kullanırken Avrupa Komisyonu'nun veri koruma düzenlemelerine uyup uymadığını doğrulama meselesidir. "

Wojciech Wiewiórowski&39;ye göre, özel dikkat gerektiren belirli sözleşme türleri belirledik ve bu nedenle bu iki soruşturmayı başlatmaya karar verdik>"

ABD yasalarının aynı düzeyde veri korumayı garanti etmediği sonucuna varan, yukarıda belirtilen karar temelinde gelişen iki soruşturmaAB'nin Genel Veri Koruma Yönetmeliğini (RGPD) oluşturduğunu. Ve Avrupa'da insanların verileri yeterince korunuyor olsa da, Amerika Birleşik Devletleri'ne vardıklarında durum aynı değildir.

ABD yetkililerinin ABD bulut hizmetleri kullanıcılarının verilerine erişmesine izin veren bir durum, bu veriler yurt dışında olsa bile .

EDPS tarafından açılan soruşturmanın nihai hedefi, hizmet sağlayıcınızla sözleşmeler müzakere ederek Avrupa kuruluşlarının veri koruma uyumluluğunu iyileştirmesine yardımcı olmaktır Azure ve AWS gibi yaygın olarak kullanılan hizmetlerin, veri aktarımını korumak için GDPR uyumlu olmadan Avrupa'dan Amerika Birleşik Devletleri'ne veri gönderebilmesini engellemek.

Aracıyla | ZDNet