Microsoft promet que les données personnelles de ses clients suisses et européens resteront en Europe
A l’avenir, Microsoft stockera toutes les données personnelles de ses clients de l'UE et de la Suisse sur des serveurs européens. L’entreprise promet aussi de se défendre contre les demandes officielles de remise de données.
Microsoft passe à l'offensive en matière de protection des données en Europe. A l’avenir, l’entreprise technologique veut permettre à ses clients de l'UE et de la Suisse de traiter et de stocker toutes leurs données en Europe. L’engagement s'applique à tous les principaux services cloud de Microsoft - Azure, Microsoft 365 et Dynamics 365 - ainsi qu'à l'assistance client correspondante.
Alors que ses services cloud sont déjà conformes à la réglementation européenne, Microsoft explique vouloir mieux répondre aux attentes des clients concernant la résidence de leurs données au sein de l'Union européenne. La société a baptisé ces nouvelles mesures «EU Data Boundary for the Microsoft Cloud».
Microsoft explique que les préparatifs techniques ont commencé pour faire en sorte que ses principaux services cloud puissent stocker et traiter les données personnelles de tous les clients du secteur public uniquement dans l'UE, s'ils le souhaitent. L’offre sera également proposée aux clients en Norvège et en Suisse. Techniquement, la mise en oeuvre sera achevée fin de 2022.
Microsoft souligne par ailleurs avoir étendu les règles de base du règlement général européen sur la protection des données (RGPD) à ses clients du monde entier. Mais la société promet d’aller au-delà des recommandations de l'autorité européenne de protection des données: «Nous contesterons toute demande d'une agence gouvernementale concernant les données personnelles d'un client du secteur public ou du secteur privé de l'UE - quelle que soit l'agence - s'il existe une base juridique pour le faire».
En outre, Microsoft offrira aux utilisateurs une compensation financière à l'avenir si l'entreprise doit divulguer leurs données en violation du RGPD et cause des dommages en conséquence.
