Microsoft hat am 15. November 2023 eine neue Version seines Product and Services Data Protection Addendum (kurz: DPA) veröffentlicht.
Die neue Fassung enthält gegenüber der Version vom 1. Januar 2023 einige sprachliche Anpassungen und vor allem eine relevante Änderung: Es stellt klar, dass Microsoft nach dem EU-US Privacy Framework zertifiziert ist.
Werden bei der Nutzung von Microsoft-Cloud-Produkten Daten an die Microsoft Corporation übermittelt, kann die Übermittlung auf den neuen Angemessenheitsbeschluss der Europäischen Kommission für die USA vom 14. Juli 2023 (EU-US DPF) gestützt werden.
Das DPA von Microsoft steht immer wieder in der Kritik der deutschen Datenschutzaufsichtsbehörden.
Ob die Datenschutzaufsichtsbehörden bereits eine Bewertung des neuen DPA vom 15. November 2023 begonnen haben, ist unklar. Möglicherweise werden sich die Datenschutzaufsichtsbehörden im Rahmen der 106. Datenschutzkonferenz am 22. November 2023 damit befassen.
