Azure et AWS sous surveillance : le CEPD enquête sur la manière dont les organismes européens utilisent les clouds de Microsoft et d'Amazon

Les grandes entreprises sont à nouveau dans l'œil du cyclone, du moins sur le vieux continent. Et c'est que le Contrôleur européen de la protection des données (CEPD) (organisme indépendant qui surveille le traitement des données personnelles par les institutions de l'UE) étudie si les différentes entités et organisations de l'Union européenne protègent efficacement les données personnelles data lors de l'utilisation des services de stockage en nuage. Et dans cette situation, les cas d'Azure de Microsoft, mais aussi d'AWS d'Amazon, éclatent au grand jour.

Ce sont deux des grandes plateformes (il manque Google) qui sont chargées de contrôler le trafic, la gestion et le stockage dans le cloudEt maintenant, ils apparaissent au centre d'une actualité dans laquelle ils sont impliqués avec différentes organisations de l'Union européenne.

Protéger les données ici et aux États-Unis

Une enquête conséquence directe de l'arrêt Schrems II (nom provenant de l'utilisateur Facebook Maximiliam Schrems). Il s'agit d'une résolution qui tente d'entraver le transfert des données des utilisateurs de l'Europe vers les États-Unis, où ces deux grandes entreprises ont leur siège social.

Ce que fait l'arrêt Schrems II, c'est déclarer invalide le Privacy Shield, un système conçu par les États-Unis, l'Union européenne et la Suisse garantir l'intégrité des données lors de leur transfert de l'Europe vers les États-Unis.

"

Il s&39;agit d&39;une décision judiciaire de la Cour de justice de l&39;Union européenne du 16 juillet 2020, dans l&39;affaire Facebook Ireland et Schrems qui a provoqué les autorités de données doivent adapter leurs directives en tenant compte du fait que tout transfert d&39;informations vers les États-Unis basé sur le Privacy Shield nécessite d&39;autres garanties adéquates à partir du jour même de la publication de celui-ci> "

"

L&39;objectif est d&39;empêcher les entreprises et les autorités sur le sol américain d&39;accéder aux données stockées dans le cloud et donc la plus haute instance de confidentialité contrôle examinera les contrats dits Cloud II>" "

Selon Wojciech Wiewiórowski Contrôleur européen de la protection des données, cette enquête vise à empêcher que, lorsque les institutions de l&39;Union européenne utilisent Azure et AWS, les informations personnelles des individus peuvent être envoyées aux États-Unis>"

Ajoute qu'à moins que des mesures appropriées ne soient prises en vertu du règlement général sur la protection des données (RGPD) pour protéger le transfert de données, il existe un risque de surveillance par les autorités.

Cette enquête vise à déterminer si une organisation européenne qui utilise l'une de ces deux plateformes peut permettre aux données personnelles de clients ou d'employés d'atteindre les États-Unis.

Microsoft Office 365 à la loupe

Mais non seulement AWS ou Azure sont dans l'œil de l'ouragan, mais des services comme Microsoft Office 365 sont également à l'étude. L'objectif est de vérifier si la Commission européenne a respecté les recommandations émises par le CEPD sur l'utilisation des produits et services Microsoft par les institutions de l'Union européenne .Et c'est que plus de 45 000 travailleurs des institutions de l'Union européenne sont utilisateurs de produits Microsoft.

Il s'agit de vérifier si lors de l'utilisation d'Office 365 la Commission européenne respecte la réglementation sur la protection des données "

Selon Wojciech Wiewiórowski, nous avons identifié certains types de contrats qui nécessitent une attention particulière et c&39;est pourquoi nous avons décidé de lancer ces deux enquêtes>"

Deux enquêtes qui se multiplient sur la base de la décision susmentionnée, qui conclut que les lois américaines ne garantissent pas le même niveau de protection des donnéesqu'il établit le règlement général sur la protection des données (RGPD) de l'UE. Et bien qu'en Europe les données des personnes soient suffisamment protégées, il n'en va pas de même une fois qu'elles arrivent aux États-Unis.

Une situation qui permet aux autorités américaines d'accéder aux données des utilisateurs de services cloud américains, même si ces données sont situées à l'étranger .

L'objectif ultime de l'enquête ouverte par le CEPD est d'aider les entités européennes à améliorer le respect de la protection des données en négociant des contrats avec votre prestataire de services et empêcher les services largement utilisés comme Azure et AWS de pouvoir envoyer des données depuis l'Europe vers les États-Unis sans être conformes au RGPD pour protéger le transfert de données.

Via | ZDNet