• Microsoft vừa hoàn thành dự án EU Data Boundary for the Microsoft Cloud sau hơn 2 năm triển khai, bắt đầu từ tháng 1/2023 và kết thúc vào tháng 2/2025.

• Dự án cho phép khách hàng châu Âu lưu trữ và xử lý dữ liệu cho các dịch vụ đám mây cốt lõi của Microsoft hoàn toàn trong phạm vi địa lý của EU và khu vực Hiệp hội Mậu dịch Tự do châu Âu (EFTA).

• Các dịch vụ được hỗ trợ bao gồm Microsoft 365, Dynamics 365, Power Platform và hầu hết các dịch vụ Azure.

• Chương trình cư trú dữ liệu (data residency) này giúp khách hàng tuân thủ các luật bảo vệ dữ liệu và quyền riêng tư của châu Âu như GDPR, Đạo luật Bảo vệ Dữ liệu Liên bang của Đức và luật bảo vệ dữ liệu của Vương quốc Anh.

• Đối với các dịch vụ đám mây được hỗ trợ bởi EU Data Boundary, dữ liệu khách hàng và dữ liệu cá nhân "giả danh" được lưu trữ và xử lý trong các trung tâm dữ liệu đặt tại các quốc gia thuộc EU hoặc EFTA.

• "Dữ liệu dịch vụ chuyên nghiệp", bao gồm dữ liệu được cung cấp cho Microsoft như dữ liệu nhật ký, được lưu trữ ở trạng thái nghỉ.

• Microsoft lưu ý rằng đối với một số dịch vụ Azure cụ thể, khách hàng có thể cần phải có cam kết lưu trữ dữ liệu dịch vụ chuyên nghiệp.

• Các cơ quan quản lý EU đã dành nhiều năm để cảnh báo về cách Microsoft xử lý dữ liệu của người dùng dịch vụ đám mây, bao gồm cơ sở pháp lý mà Microsoft tuyên bố để xử lý dữ liệu và sự thiếu rõ ràng trong các hợp đồng dịch vụ đám mây.

• Vào tháng 5/2023, Meta đã bị cơ quan giám sát quyền riêng tư dữ liệu Ireland phạt 1,3 tỷ USD vì chuyển dữ liệu sang Hoa Kỳ.

• Tháng 7/2023, EU và Hoa Kỳ đã đồng ý về "Data Privacy Framework" mới, cho phép chuyển giao dữ liệu miễn là có những đảm bảo và bảo vệ quyền riêng tư cụ thể.

• Mặc dù có framework mới, Microsoft vẫn đã công bố kế hoạch giữ tất cả dữ liệu cá nhân của khách hàng đám mây châu Âu trong phạm vi EU.

📌 Microsoft đã hoàn tất dự án EU Data Boundary sau 2 năm triển khai, cho phép lưu trữ và xử lý dữ liệu hoàn toàn trong EU và EFTA. Dự án hỗ trợ Microsoft 365, Dynamics 365, Power Platform và hầu hết dịch vụ Azure, đáp ứng yêu cầu tuân thủ nghiêm ngặt của quy định bảo vệ dữ liệu châu Âu.