Европейская комиссия нарушила закон о защите данных Европейского союза, используя Microsoft 365. Это следует из заключения Европейского датского надзорного органа по защите данных (EDPS).
EDPS обнаружил, что использование Microsoft 365 противоречит основным принципам защиты данных, таким как прозрачность, целостность и конфиденциальность. Это вызвало обеспокоенность относительно безопасности данных в органах и учреждениях ЕС
надзорный орган выяснил, что MS собирал персональные данные пользователей более 10 лет, более того, в договоре между ЕК и MS не было указано какие типы персональных данных должны быть собраны и для каких явных и указанных целей при использовании Microsoft 365.
Теперь ЕК предписали до 9 декабря 2024, приостановить все потоки данных, возникшие в результате использования Microsoft 365. Что скорей всего не возможно, а значит либо MS организует локальное хранение всех данных пользователей ЕС, либо ЕК массово переедет на open source.
Потеря рынка ЕС для MS станет критичной, разгонять хайп с ИИ для подъема стоимости это нормально для розничных покупателей. Но потерю большого рынка киты могут не простить.
С учетом тихоходности евробюрократии (дело MS рассматривали с июля 2023), в ближайшем времени должен появиться кейс с Apple, с прошлого года EDPS расследует незаконный сбор персональных данных граждан ЕС