Terug naar overzicht

Nederlandse overheid onderzoekt mogelijke privacy inbreuk van Microsoft

03/12/2018
Securitas logo

Enabler partner

Een stappenplan voor circulaire IT
Er zijn geen architectuur regels voor een kasteel …

De Nederlandse overheid liet recent onderzoek doen naar hoe Microsoft omgaat met de informatie die het verzamelt via de online versie van Office 365 en de Office ProPlus suite. Momenteel gebruiken een 300 000 Nederlandse overheidsmedewerkers deze software, die nu nog op servers van de overheid zelf staat maar binnenkort naar een publieke of hybride cloud zou gaan.


Niet in lijn met GDPR

Het onderzoek kwam er omdat Microsoft niet bekend wou maken welke informatie het verzamelt over de gebruikers. Het geeft ook geen mogelijkheid om het verzamelen van deze gegevens uit te schakelen, waar bedrijven zoals Google deze optie bijvoorbeeld wel aanbieden. Dit is dus niet in lijn met de Europese privacyregels en zo stelde de Nederlandse overheid The Privacy Company aan om hiernaar onderzoek te voeren.

Rapport en verbeterplan

Uit het onderzoeksrapport blijkt dat telemetriegegevens en andere informatie uit Office applicaties verzameld werden door Microsoft, zoals titels van e-mails en zinnen waarop men vertaling- of spellingstools had ingesteld. Men vermoedt dat Microsoft deze data zou gebruiken om zijn eigen software te verbeteren.

Het feit dat de informatie zonder medeweten van de gebruikers verzameld en opgeslagen werd op servers in de VS, strookt niet met de GDPR regels en kan Microsoft een boete opleveren.  

De Nederlandse overheid werkt nu samen met Microsoft een verbeterplan uit om het probleem op te lossen. Microsoft belooft om de nodige aanpassingen tegen april 2019 door te voeren. Bekijk hier het volledige rapport.

Lees meer over waarom het belangrijk is om een back-up te voorzien voor uw Office 365 data en hoe uw organisatie dit kan aanpakken via de Securitas offering samen met Veeam en NetApp:

Download veeam presentatie 

download netapp presentatie

Lees meer over waarom het belangrijk is om uw Office 365 data optimaal te beschermen, welk type security incidenten er bestaan en hoe uw organisatie zich hier tegen kan beschermen via de Securitas offering samen met Check Point: :

donwload check point presentatie

 

 

Bron: Datanews en Rijksoverheid Nederland

Door verder te surfen op deze website van Securitas NV, gaat u akkoord met onze cookie-policy. Meer informatie vind u in onzePrivacy Statement