Posted by 2021-05-28 / ZDNet / Daphne Lebrince-Ringuet
원문기사보기 :
GDPR: EU privacy watchdog probing the use of AWS and Azure cloud services | ZDNet
The data protection supervisor will investigate whether contracts with US-based cloud giants are GDPR-compliant.
AWS와 MS Azure 클라우드 서비스의 GDPR 준수 여부 조사
- European Data Protection Supervisor (EDPS)는 클라우드 서비스 사용시 개인데이터 보호 실태에 관한 조사 시작
- 별도로 MS 365의 GDPR 준수 여부도 조사 중
Schrems II로 인해 Privacy Shield 무효화
- SCC로 이전을 처리하고 있지만, 추가적 안전조치 필요
- CLOUD ACT(Clarifying Lawful Overseas Use of Data Act)에 따라 미 당국에 개인 데이터를 제공할 수 있음
- 추가적 안전조치 여부에 관한 EDPS 조사 진행
- MS는 적극적인 협조할 것을 밝힘
- MS 및 아마존은 미 정부의 개인정보 요청 시, 이의 제기 절차 수행
- 법에 의해 제공 되어야 하는 경우, 아마존 : 최소정보 제공, MS : 금전적 보상 약속