Microsoft databehandleraftale og GDPR i Microsoft 365
Når din virksomhed bruger Microsoft 365, bliver Microsoft jeres databehandler. Det er derfor vigtigt at forstå, hvordan Microsoft håndterer jeres data under GDPR, og hvor du finder den nødvendige dokumentation for jeres compliance.
Er Microsoft databehandler for din virksomhed?
Ja, når I benytter Microsoft 365-tjenester til at behandle personoplysninger, fungerer Microsoft som databehandler. De stiller infrastrukturen til rådighed, mens I som virksomhed bevarer ansvaret som dataansvarlig for de data, I lægger i skyen.
Sådan finder du Microsofts databehandlervilkår
Microsofts databehandlingsvilkår ligger centralt tilgængelige i Microsoft Trust Center. Her finder du de specifikke "Online Services Data Protection Addendum" (DPA), som beskriver Microsofts forpligtelser i forhold til behandling af jeres personoplysninger.
Er en separat aftale nødvendig?
For Microsoft 365 er standardvilkårene i "Online Services Terms" (OST) og den tilhørende DPA juridisk dækkende for de fleste virksomheder under GDPR. Da Microsoft opererer med globale standardaftaler, indgår man typisk ikke en individuel, separat aftale, men accepterer i stedet disse vilkår ved køb eller fornyelse af abonnementet.
Sådan sikrer du compliance i din Microsoft 365-løsning
Compliance er et delt ansvar. Udover at have aftalerne på plads, skal I selv sikre konfigurationen. Det indebærer bl.a. opsætning af korrekt datalagring (f.eks. valg af EU-region), aktivering af MFA, logning af adgang via Microsoft Purview og sikring af, at I ikke deler persondata med uvedkommende i SharePoint eller Teams.
Besøg Microsoft Trust Center jævnligt for at holde dig opdateret på de nyeste compliance-rapporter og sikkerheds-opdateringer, der er relevante for din virksomheds brug af Microsoft 365.
Vi gennemgår vores guides mindst hvert halve år for at sikre indholdet er aktuelt. Oplever du noget der er forældet eller mangler, så skriv til os — vi vil meget gerne høre fra dig.
Mere om sikkerhed
Backup af Microsoft 365: Sådan beskytter du virksomhedens data
Mangler du en backup af din Microsoft 365 data? Læs vores guide til hvorfor Microsofts eget ansvar stopper, og hvordan du sikrer jeres forretningskritiske data.
Hvad er DKIM? En guide til e-mail autentificering
Vil du vide hvad DKIM er? Få en konkret forklaring på, hvordan DKIM beskytter din virksomheds mails mod svindel og forbedrer leveringen.
SPF, DKIM og DMARC — beskyt jeres mail mod svindel
Forstå hvad SPF, DKIM og DMARC er, hvorfor det er vigtigt, og hvordan det beskytter jeres virksomhed mod phishing og spoofing.
Har I brug for hjælp?
Kan I ikke få det til at virke? Ring til os — vi hjælper jer videre.