EU-kommissionen har brutit mot EU:s dataskyddsregler

EU-kommissionen har brutit mot europeiska dataskyddsregler genom sitt användande av produktivitetssviten Microsoft 365. Det konstaterar den europeiska datatillsynsmannen (EDPS).

EDPS skriver i en pressrelease att EU-kommissionen inte tillräckligt noga har specificerat vilken typ av personlig data som samlats in och för vilka syften. EU-kommissionen anklagas även för att inte ha försäkrat sig om att data som skickats utanför EU har haft samma skydd som den skulle ha haft inom EU.

EDPS uppmanar nu EU-kommissionen att genomföra förändringar i sitt sätt att använda Microsoft 365 som åtgärdar problemen senast den 9 december 2024.