web-dev-qa-db-ja.com

中国、ドイツ、およびその他の場所にあるAzureトラスティデリゲートとのプライバシーの違いは何ですか?

この脚注で述べたように、Azureには 異なるデータセンター で設定されたさまざまなプライバシー契約があります

Azureは、マイクロソフトと国内最大のインターネットプロバイダーの1つである21Vianetとのユニークなパートナーシップを通じて中国で利用できるようになりました。 ( https://www.Azure.cn/

ドイツでは、Azureが新しいデータ受託者モデルを介して利用可能になります。これにより、顧客データは、ドイツのテレコム企業であるT-Systemsの管理下にあり、ドイツのデータ受託者として機能します。

さらに、英国ベースのデータセンターでのホスティングと米国でのホスティングには、おそらく異なる規制があると思われます。

質問

  • 中国、ドイツ、GAオファリングのAzureトラスティデリゲートとのプライバシーの違いは何ですか?

  • 米国に拠点を置く人が本番用にドイツ語(またはその他の)データセンターを活用することは理にかなっていますか?

  • 2つの異なるデータセンターが相互にやり取りする場合、プライバシーの最も一般的な分母を想定する必要がありますか?

  • 米国に拠点を置く人が特定のデータセンターをオプトインまたはオプトアウトするためのガイドは何ですか?

10

特にドイツの企業にとって、マイクロソフトはアメリカの企業であり、したがってアメリカの法律の対象となります。他の多くのものの中で、そのような法律には、それらのシステムがアメリカの土壌にあるかどうかに関係なく、システムに保存されているアメリカの企業に情報を要求する可能性が含まれます。

詳細については詳しく説明しませんが、そのような情報が要求および取得される方法(たとえば、司法の監督やデータの関係者への通知なし)は、ヨーロッパのプライバシー法に抵触することが多いと言えば十分です。 EU内では、ドイツには最も厳しいプライバシー法があります。

つまり、Azureは期待どおりの完全なAzureでありながら、データセンターを運用しているのはMicrosoftではなく、データセンター内のデータがアメリカの法律の対象ではないことを意味するドイツのローカルパートナーであるという考えです。

同じことが他の地域にも当てはまると思います。たとえば、中国にはデータローカリゼーション法があります。

米国人の場合、EU居住者の個人データを処理する場合は、これらのデータセンターのいずれかを使用して、EUプライバシー法を確実に遵守するか、または単にEUクライアントへの信頼を刺激することが役立つ場合があります。

プライバシー法の観点から、あなたは確かに最低の共通点を想定するべきです。

特定のデータセンターのオプトインまたはオプトアウト:私が言うビジネスまたは法的要件。

1
user3244085