Microsoft krijgt eerste ISO-labels voor clouddiensten

De standaard werd uitgereikt door BSI, the British Standards Institute en dit voor Azure, Office 365 en Dynamics CRM Online. Zij hanteren één beleid voor de bescherming van persoonlijke informatie. Ook Intune krijgt het label, al was hier een ander bureau bij betrokken. Vorig jaar haalde het bedrijf nog van Europese autoriteiten te horen dat hun cloudcontracten binnen de modelclausules van de Europese privacywetten ligt.

Brad Smith, General Clounsel & Executive Vice President voor Legal & Corporate Affairs bij Microsoft legt in een blogpost uit hoe ISO 27018 de privacy van zakelijke klanten beschermt. Maar ook wat de uitzondering is:

• Volledig zeggenschap over je data.
• Weten wat er gebeurt met je data: Microsoft belooft een transparant beleid over het overdragen en verwijderen van persoonlijke informatie in hun datacenter. Ook als Microsoft met andere bedrijven samenwerkt, of data via hun netwerken verstuurt, wil het daarover helder communiceren.
• Data van enterprise-klanten wordt niet gebruikt voor advertentiedoeleinden.
• Waarschuwing als de overheid data opvraagt. Microsoft hanteert deze aanpak al langer. Al sluit Microsoft niet uit dat er situaties zijn waarbij het wettelijk de eigenaar niet mag waarschuwen.

Tegenstrijdig

Microsoft wil met de ISO-norm aan grote klanten tonen dat het een leidende, volwassen cloudprovider is. Al bevat de standaard wel enkele tegenstrijdigheden. Net zoals andere cloudproviders moet het immers wetgevingen naleven waar het niet noodzakelijk zelf een voorstander van is.

Zo is volledig zeggenschap over je data relatief als lokale of buitenlandse overheden toegang kunnen eisen. Microsoft wil zijn klanten hier goed over informeren, maar zegt tegelijk dat er situaties zijn waarbij het bedrijf zijn klanten niet mag inlichten over een overheidsinterventie, wat vloekt met 'weten wat er gebeurt met je data'. In dat opzicht belooft Microsoft open te zijn, behalve wanneer het niet open mag zijn.

Bron: Datanews