Ved lanceringen af Microsoft Office 365 indrømmede direktør for Microsoft Storbritannien, Gordon Frazer, at data i skyen ikke er undtaget fra USA's såkaldte ’Patriot Act’. der giver USA adgang til at indsamle data fra amerikansk ejede selskaber - også selv om data og/eller datterselskab befinder sig indenfor EU’s grænser. Dermed kan data i skyen havne i amerikanske hænder.
ZDnets blogger Zack Whittaker spurgte direktøren til lanceringen, og spørgsmålet lød:
»Kan Microsoft garantere, at data opbevaret I EU og holdt I EU-baserede datacentre, ikke vil forlade det europæiske økonomiske område under nogen omstændigheder – selv ved en forespørgsel fra Patriot Act?"
Svaret lød: Microsoft kan ikke give sådanne garantier. Det kan andre firmaer heller ikke.«
Gordon Frazer forklarede, at Microsoft ligesom alle andre firmaer med hovedsæde i USA, skal følge amerikanske love. Han understregede, at kunder ”ville blive informeret når det var muligt” hvis data blev udleveret.
Men han kunne ikke give en garanti for, at data-indehaveren ville blive informeret – for eksempel i tilfælde af at U.S. National Security påbyder Microsoft tavshedspligt i en sag.
Det er første gang at nogen sky-leverandører har givet svar på dette spørgsmål. Det betyder således, at al data, der huses, opbevares eller behandles af en virksomhed som har base i USA eller er ejet af et amerikansk moderirma, er i fare for at blive afsløret eller gennemsete af de amerikanske myndigheder.
I sidste uge udsendte Microsoft et dokument, som forklarer, hvordan de varetager og behandler data i Office 365, Her stod det også klart og tydeligt – dog gemt godt af vejen i det store dokument – at Microsoft kan overlevere Office 365-data uden data-ejerens tilladelse.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
