Microsoft weitet seine Datenlokalisierungsbemühungen in der EU auf Systemprotokolle aus

Microsoft hat angekündigt, dass es seine Datenlokalisierungsbemühungen in der Europäischen Union um Systemprotokolle erweitern wird, bei denen es sich um Aufzeichnungen von Ereignissen und Aktivitäten handelt, die in seinen Cloud-Diensten auftreten. Dies bedeutet, dass Microsoft diese Protokolle innerhalb der EU speichert und verarbeitet, anstatt sie in andere Regionen zu übertragen.

Das Unternehmen sagte, dieser Schritt sei Teil seines Engagements, den sich ändernden Bedürfnissen und Erwartungen seiner Kunden gerecht zu werden und die EU-Datenschutzgesetze und -vorschriften einzuhalten. Microsoft fügte hinzu, dass es diese Option bis Ende 2022 allen seinen Unternehmens- und öffentlichen Kunden in der EU anbieten wird.

Bei der Datenlokalisierung handelt es sich um die Praxis, Daten innerhalb einer bestimmten geografischen Region zu speichern und zu verarbeiten, anstatt sie über Grenzen hinweg zu übertragen. Einige Länder und Regionen haben Gesetze oder Richtlinien erlassen, die die Datenlokalisierung erfordern oder fördern, sei es aus wirtschaftlichen, Datenschutz- oder nationalen Sicherheitsgründen. Für einige Kunden kann die Datenlokalisierung ebenfalls eine Präferenz oder Anforderung sein, insbesondere in stark regulierten Branchen oder Sektoren.

Microsoft investiert seit mehreren Jahren in Datenlokalisierungsinitiativen in der EU als Teil seiner umfassenderen Strategie zum Aufbau einer „vertrauenswürdigen Cloud“, die lokale Gesetze und Werte respektiert. Im Jahr 2015 startete Microsoft seine ersten Cloud-Regionen in Deutschland, betrieben von einem lokalen Datenmanager. Im Jahr 2018 kündigte Microsoft an, Cloud-Dienste aus neuen Rechenzentrumsregionen in Frankreich, Deutschland und der Schweiz anzubieten. Im Jahr 2020 gab Microsoft bekannt, dass es seinen Kunden bis Ende 2022 die Speicherung und Verarbeitung aller Kernkundendaten innerhalb der EU ermöglichen wird.

Systemprotokolle sind eine Art von Daten, die von Cloud-Diensten generiert werden, um deren Leistung, Sicherheit und Zuverlässigkeit zu überwachen. Systemprotokolle können Informationen wie IP-Adressen, Gerätekennungen, Zeitstempel und Fehlercodes enthalten. Systemprotokolle unterscheiden sich von Kundendaten. Hierbei handelt es sich um Daten, die Kunden mithilfe von Cloud-Diensten hochladen oder erstellen, beispielsweise Dateien, E-Mails, Nachrichten oder Datenbanken.

Microsoft sagte, dass es bei Systemprotokollen die gleichen hohen Sicherheits-, Datenschutz- und Compliance-Standards anwenden werde wie bei Kundendaten. Microsoft sagte außerdem, dass es weiterhin mit Regulierungsbehörden, politischen Entscheidungsträgern und Industriepartnern zusammenarbeiten wird, um seine Vision einer vertrauenswürdigen Cloud voranzutreiben, die Kunden stärkt und ihre Entscheidungen respektiert.

Microsoft baut sein Datenlokalisierungsangebot in der EU weiter aus. Das Unternehmen gab heute bekannt, dass es die zweite Phase seines Projekts „EU Data Limits for Microsoft Cloud“ abgeschlossen hat, das darauf abzielt, Kunden mehr Kontrolle und Transparenz darüber zu geben, wo ihre Daten gespeichert und verarbeitet werden.

Das Anfang 2023 gestartete Projekt besteht aus zwei Phasen. In der ersten Phase wurden „Kundendaten“ (die Informationen, die Kunden Microsoft aktiv zur Verfügung stellen) innerhalb der EU gespeichert und verarbeitet. In der zweiten Phase, die Ende 2023 endete, wurde diese Funktion auf „alle personenbezogenen Daten“ ausgeweitet, einschließlich automatisierter Systemprotokolle, die von Microsoft-Diensten generiert wurden.

Durch das Angebot der lokalen Speicherung und Verarbeitung aller personenbezogenen Daten möchte Microsoft den Bedenken von Kunden Rechnung tragen, die EU-Datenschutzgesetze wie die Datenschutz-Grundverordnung (DSGVO) einhalten möchten. Diese Gesetze verpflichten Datenverantwortliche und -verarbeiter, sicherzustellen, dass personenbezogene Daten angemessen geschützt sind und nicht ohne angemessene Sicherheitsvorkehrungen in Drittländer übermittelt werden.

Das Datenlokalisierungsangebot von Microsoft ist für seine wichtigsten Cloud-Dienste wie Azure, Microsoft 365, Dynamics 365 und Power Platform verfügbar. Kunden können sich über ihre Diensteinstellungen für die EU-Datenbeschränkung für Microsoft Cloud anmelden. Sobald sie dies getan haben, können sie auf ein Dashboard zugreifen, das ihnen zeigt, wo sich ihre Daten befinden und wie sie verarbeitet werden.

Julie Brill, Vizepräsidentin und Chief Privacy Officer bei Microsoft, sagte in einem Blogbeitrag, dass sich das Unternehmen dafür einsetzt, Kunden mehr Auswahl und Kontrolle über ihre Daten zu geben. Er sagte außerdem, dass Microsoft weiterhin in seine Cloud-Infrastruktur in der EU investieren und die Entwicklung eines gemeinsamen europäischen Cloud-Frameworks unterstützen werde.