el primero en adaptarse después del ‘Escudo de privacidad’

Microsoft es la primera gran empresa de tecnología en anunciar que almacenará todos los datos personales de los usuarios europeos en servidores en Europa. Microsoft da así un nuevo paso en medio de la confusa situación jurídica en la que nos encontramos tras la cancelación del ‘Escudo de privacidad’, Julio pasado.

Según la empresa de Redmond, irán «un paso más allá de nuestros compromisos de almacenamiento de datos existentes y permitirán que todos los datos se procesen y almacenen en la Unión Europea. En otras palabras, no necesitaremos trasladar sus datos fuera de la UE«.

Los datos de los usuarios europeos de Microsoft se almacenarán en Europa

Una decisión que se aplicará a todos sus servicios en la nube, que incluyen Azure, Microsoft 365 y Dynamics 365. Desde Microsoft, ya han lanzado esta iniciativa y planear completar la implementación antes de fin de año.

La empresa explica que sigue trabajando con clientes y reguladores y realizará los ajustes necesarios en los próximos meses. El plan incluye “todos los datos personales en los datos de diagnóstico y los datos generados por el servicio, así como los datos personales utilizados para el servicio técnico”. En la actualidad, mantienen servidores en 13 países europeos, incluida España.

Después de denuncia en 2018 Para la transferencia de derechos, Microsoft ha anunciado que aplicará el Reglamento general europeo de protección de datos (RGPD) en todo el mundo, no solo en Europa. Con el anuncio de hoy, se convierten en los primera gran empresa tecnológica en adoptar esta medida para guardar todos los datos en servidores europeos.

El Tribunal de Justicia de la Unión Europea considera que Estados Unidos no garantiza un nivel adecuado de protección y dictaminó que las empresas no pueden enviar datos personales europeos a los Estados Unidos. Un pedido que empresas como Facebook, Amazon o Google aún no respetan y que efectivamente pone en tela de juicio el desempeño de miles de empresas.

a

Para grandes empresas como Microsoft, esto puede significar un cambio en su forma de trabajar, pero cuentan con los recursos suficientes para poder gestionar servidores en Europa. No ocurre lo mismo con las pequeñas y medianas empresas estadounidenses que trabajan en Europa, donde la cancelación del «escudo de privacidad» es un problema para ellas.

En este sentido, las asociaciones de empleadores AMETIC, la Asociación Española de Startups y Adigital han propuesto al Consejo Europeo de Protección de Datos (SEPD) No sancionar a estas empresas hasta que no se formule la nueva legislación. que engloba este tema.

Microsoft anticipa legislación futura

Samuel parra, un avocat spécialisé dans la protection des données, explique à Xataka que «ces transferts de données nécessitent un autre type de cadre réglementaire. La Commission européenne travaille sur autre chose, un autre» bouclier de protection des données «, mais il n’existe todavía no.»

El experto explica que esta situación ha llevado a agencias de protección de datos como la alemana a desaconsejar el uso de empresas como Mailchimp, porque no cuentan con una cobertura adecuada. Sin embargo, Parra recuerda que no es la primera vez que se vive una situación similar. Cuando se canceló el «puerto seguro», la legislación anterior que regulaba el envío de datos, También pasaron alrededor de 7 u 8 meses sin un marco legal hasta que nació el ‘Escudo de privacidad’. Ahora que ha vuelto a ser cancelado, nos volvemos a encontrar en una situación como la de antes, donde no existe una normativa que refleje cómo se deben manejar estos datos.

«No es suficiente alojar datos en Europa para saber si estamos cumpliendo con la ley o no. Lo importante es quién es el propietario del servidor ”, dice Parra. Si las regulaciones de EE. UU. Son incompatibles con el GDPR, Microsoft o la empresa en cuestión, lo veremos en una situación. Eso es lo que dijo Facebook en septiembre del año pasado, cuando dejó la puerta abierta para cerrar en Europa si no pudo enviar sus datos a los Estados Unidos

Por ahora, Microsoft ha anunciado la decisión de no enviar datos personales de usuarios europeos a EE. UU. Un paso que el resto de las empresas tecnológicas aún no han adoptado y prepara a Microsoft para una futura nueva ley de la UE que contempla cómo se deben administrar los datos.

Más información | Microsoft