Op 19 december 2022 heeft Google aangegeven dat het remediationplan is uitgevoerd en dit formeel opgeleverd. In januari 2023 start SLM met een verificatie op de uitvoering van het remediationplan. Op basis van de resultaten van deze controle wordt beoordeeld of de risico’s voldoende zijn gemitigeerd. Lees meer in het memo hierover.
SLM stelt op dit moment de rechtmatigheid van het gebruik van Microsoft 365 als deze dienst onder de Rijksbrede Microsoft Business and Services Agreement afgenomen wordt niet ter discussie.
Op dinsdag 6 december tussen 13:00-14:00 verzorgen mijn collega’s Šeila Akagić en Bas Dekker een webinar over de doorgifte van persoonsgegevens naar buiten de Europese Economische Regio.
Een nieuw verdrag voor data-uitwisseling tussen de EU en de VS zal waarschijnlijk nog maanden op zich laten wachten, zegt de EDPS.
Het Privacy Shield-verdrag tussen de EU en de VS is ongeldig verklaard. Modelcontractbepalingen kunnen een oplossing bieden.
Microsoft heeft een update aangekondigd van de privacybepalingen in de Online Service Terms (OST) in de commerciële cloudcontracten.
