Hvem er berørt?
EUs personvernforordning gjelder for organisasjoner innenfor EU i tillegg til selskaper utenfor EU. I utgangspunktet påvirkes enhver organisasjon som tilbyr varer eller tjenester til eller overvåker atferden til de registrerte i EU, av EUs personvernforordning. Forskrifter gjelder for både datakontrollører og behandlere, noe som betyr at «skyer» ikke er unntatt fra håndhevelse av EUs personvernforordning.
Slik kan tjenester i skylagringen hjelpe
Siden selskaper som leverer tjenester til millioner av mennesker over hele verden, er forpliktet til å følge lovene i landene der de driver virksomhet, sømmer det seg at organisasjoner som også gjør forretninger i disse landene, arbeider sammen. Og enten du er et multinasjonalt konsern eller en liten nettbasert bedrift som når frem til kunder i EU, kan du ved å velge
skytjenester som leveres av en global partner som er forpliktet til å overholde EUs personvernforordning (GDPR), kan du jobbe deg mot GDPR-samsvar uten å løfte en finger.
Microsofts Office 365 inkluderer for eksempel tiltak som overholder retningslinjene for databeskyttelse i EUs personvernforordning i tillegg til kravet om beskyttelse mot sikkerhetstrusler. Og fordi Office 365 er skybasert, kan du passivt holde deg oppdatert, og det gir organisasjonen mer tid til å fokusere på «større bilde»-konsekvenser av EUs personvernforordning.
Neste trinn
Siden EUs personvernforordning ikke har trådt i kraft ennå, er det vanskelig å vite hvilke organisasjoner, sky eller ikke sky, som vil være i samsvar med forskriftene når den trer i kraft. For å finne verktøyene som organisasjonene dine trenger for å styrke sitt eget forskriftssamsvar, må du nå oppsøke selskaper som har erklært forskriftssamsvar.
Mange organisasjoner har offentlig lovet å oppnå forskriftssamsvar innen EUs personvernforordning trer i kraft. Et raskt søk på nettet og/eller en e-postmelding eller telefonsamtale med representanter fra organisasjonene du gjør (eller vurderer å gjøre) forretninger med, er en god begynnelse. Utover dette bør du vurdere å be bedriftens teknologiekspert om å undersøke praksisene til partnerne dine for å finne ut om de passer for organisasjonen med tanke på EUs personvernforordning. Hvis du ikke har en teknologiekspert som kan hjelpe deg, kan du vurdere å ansette et teknologikonsulentfirma for å undersøke partnerne dine for deg. Kostnaden for manglende forskriftssamsvar vil tross alt bli veldig stor, så det er viktig å beskytte deg, ikke bare på grunn av bunnlinjen og kundebasen, men faktisk for bedriftens fremtid.
Beslektede emner:
Finn ut hvordan Office 365 prioriterer sikkerhet og samsvar i vår gratis e-bok
Følg Microsoft 365