O365: Unklare Datenzugriffe bei Polizei

Laut durch FoI offengelegten Unterlagen verweigerte Microsoft der Scottish Police Authority und Police Scotland Auskünfte zu internationalen Datenflüssen und eigenen Risikoanalysen für Office 365 – inklusive möglicher Transfers in als „feindlich“ eingestufte Staaten wie China. Damit können die Polizeibehörden die strengen Vorgaben des DPA18 (Teil 3) zur Auslandsübermittlung nicht erfüllen. Microsoft räumte zudem ein, die Datensouveränität in O365 nicht garantieren zu können. Eine Analyse von Owen Sayers zeigt Remote-Zugriffe aus 105 Ländern über 148 Subprozessoren; Microsoft bestritt diese Zahlen nicht.