La Commission européenne a enfreint sa propre loi sur la protection des données en utilisant Microsoft 365.

La Commission européenne a été réprimandée pour avoir enfreint ses propres réglementations de protection des données en utilisant Microsoft 365. Le blâme est venu du Contrôleur européen de la protection des données (CEPD) et marque la conclusion d’une enquête lancée en mai 2021, suite à la décision Schrems II. Selon le CEPD, la CE a enfreint plusieurs réglementations de protection des données, notamment les règles relatives au transfert de données personnelles en dehors de l’UE / de l’Espace économique européen (EEE). Selon l’organisation, « En particulier, la Commission n’a pas mis en place des garanties appropriées pour s’assurer que les données personnelles transférées en dehors de l’UE / de l’EEE bénéficient d’un niveau de protection essentiellement équivalent à celui garanti dans l’UE / l’EEE. » En outre, dans son contrat avec Microsoft, la Commission n’a pas suffisamment spécifié quels types de données personnelles doivent être collectées et dans quel but explicite et spécifié lors de l’utilisation de Microsoft 365.