Search

GDPR är svårt. Det har självaste EU-kommissionen nu fått erfara då Europeiska dataskyddsstyrelsen finner brister i dess användning av Microsoft 365.

EU-kommissionen använder sig av Microsoft 365, men har inte gjort tillräckligt för att följa GDPR-lagens stränga regler kring hanteringen av personuppgifter. Det finner Europeiska dataskyddsstyrelsen (EDPS) i en dom som ålägger kommissionen att korrigera sitt bruk av tjänsten senast 9 december 2024.

Kommissionen har inte varit tillräckligt specifik i vilka typer av personuppgifter som samlas in och för vilka specifika och uttryckliga ändamål, säger EU:s datatillsynsman Wojciech Wiewiórowski i ett pressmeddelande. Kommissionen har brutit mot reglerna både som personuppgiftsansvarig och kring nyttjandet av tredje part för personuppgiftsbehandling.

EDPS start