Azure e AWS sotto esame: il GEPD indaga su come gli organismi europei utilizzano i cloud Microsoft e Amazon

Le grandi aziende sono ancora una volta nell'occhio del ciclone, almeno nel vecchio continente. Ed è che il garante europeo della protezione dei dati (GEPD) (organismo indipendente che vigila sul trattamento dei dati personali da parte delle istituzioni dell'UE) sta studiando se le diverse entità e organizzazioni dell'Unione europea proteggono efficacemente i dati personali data quando si utilizzano i servizi di cloud storage. E in questa situazione vengono alla luce i casi di Azure di Microsoft, ma anche di AWS di Amazon.

Sono due delle grandi piattaforme (manca Google) che si occupano di controllare il traffico, gestione e archiviazione nel cloudE ora appaiono al centro di una notizia in cui sono coinvolti insieme a diverse organizzazioni dell'Unione Europea.

Proteggi i dati qui e negli Stati Uniti

Un'indagine che è diretta conseguenza della sentenza Schrems II (nome proveniente dall'utente Facebook Maximiliam Schrems). Si tratta di una risoluzione che cerca di ostacolare il trasferimento dei dati degli utenti dall'Europa agli Stati Uniti, dove hanno sede queste due grandi aziende.

Ciò che la sentenza Schrems II fa è dichiarare non valido il Privacy Shield, un sistema progettato da Stati Uniti, Unione Europea e Svizzera per garantire l'integrità dei dati quando vengono trasferiti dall'Europa agli Stati Uniti.

"

Questa è una decisione giudiziaria della Corte di Giustizia dell&39;Unione Europea del 16 luglio 2020, nel caso Facebook Ireland e Schrems che ha causato le autorità dei dati protection deve adattare le proprie linee guida tenendo conto che qualsiasi trasferimento di informazioni di dati verso gli Stati Uniti basato sul Privacy Shield richiede altre garanzie adeguate dallo stesso giorno della pubblicazione di quello> "

"

L&39;obiettivo è impedire alle aziende e alle autorità sul suolo americano di accedere ai dati archiviati nel cloud e quindi al massimo della privacy controllo esaminerà i cosiddetti contratti Cloud II>" "

Secondo le parole di Wojciech Wiewiórowski Garante europeo della protezione dei dati, questa indagine cerca di impedire che quando le istituzioni dell&39;Unione europea utilizzano Azure e AWS il le informazioni personali delle persone possono essere inviate negli Stati Uniti>"

Aggiunge che, a meno che non vengano adottate misure appropriate ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per proteggere il trasferimento dei dati, esiste il rischio di sorveglianza da parte delle autorità.

Questa indagine cerca di determinare se qualche organizzazione europea che fa uso di una di queste due piattaforme possa consentire ai dati personali di clienti o dipendenti di raggiungere gli Stati Uniti.

Microsoft Office 365 nella lente di ingrandimento

Ma non solo AWS o Azure sono nell'occhio del ciclone, ma anche servizi come Microsoft Office 365 sono sotto inchiesta. L'obiettivo è verificare se la Commissione Europea ha rispettato le raccomandazioni emesse dal GEPD sull'utilizzo di prodotti e servizi Microsoft da parte delle istituzioni dell'Unione Europea.Ed è che più di 45.000 lavoratori delle istituzioni dell'Unione Europea sono utenti di prodotti Microsoft.

Si tratta di verificare se utilizzando Office 365 la Commissione Europea rispetta le normative sulla protezione dei dati "

Secondo Wojciech Wiewiórowski, abbiamo identificato alcuni tipi di contratti che richiedono particolare attenzione ed è per questo che abbiamo deciso di avviare queste due indagini>"

Due inchieste che crescono sulla base della suddetta sentenza, che conclude che Le leggi statunitensi non garantiscono lo stesso livello di protezione dei datiche stabilisce il regolamento generale sulla protezione dei dati (RGPD) dell'UE. E sebbene in Europa i dati delle persone siano adeguatamente protetti, non è così una volta arrivati ​​negli Stati Uniti.

Situazione che consente alle autorità statunitensi di accedere ai dati degli utenti dei servizi cloud statunitensi, anche se tali dati si trovano all'estero .

L'obiettivo finale dell'indagine aperta dal GEPD è aiutare le entità europee a migliorare la conformità alla protezione dei dati negoziando contratti con il tuo fornitore di servizi e impedendo a servizi ampiamente utilizzati come Azure e AWS di inviare dati dall'Europa agli Stati Uniti senza essere conformi al GDPR per proteggere il trasferimento dei dati.

Via | ZDNet