Folytatódik az európai adatvédelmi biztos vizsgálata a Microsoft 365 szoftver GDPR megfelelősége kapcsán

Szerző(k): Dr. Zalavári György LL.M. | 2025.01.30 | Adatvédelem

Korábbi blogcikkünkben már Dr. Zalavári György ügyvéd az ECOVIS Zalavári Legal Hungary irodavezető partnere foglalkozott Wojciech Wiewiórowski európai adatvédelmi biztos 2024. március 11-én közzétett, EDPS/2024/05. számú tájékoztatásával, amely az Európai Bizottság a Microsoft 365 szoftverhasználata kapcsán rögzítette, hogy annak alkalmazása számos adatvédelmi előírásba ütközött.

Az európai adatvédelmi biztosnak ezen döntését egy 2021 májusában a Schrems II ítélet megszületését követően a Microsoft 365 szoftvernek a Bizottság általi használatával kapcsolatban indult vizsgálat előzte meg.

Az európai adatvédelmi biztos az eljárás során azt állapította meg, hogy az Európai Bizottság megsértette a személyes adatoknak az EU-n/az Európai Gazdasági Térségen (EGT) kívüli továbbítására vonatkozó rendelkezéseket, és ezért kötelezte az Európai Bizottságot, hogy 2024. december 9-től függessze fel valamennyi, a Microsoft 365 használatából eredő, az EU/EGT-n kívülre, megfelelőségi határozat hatálya alá nem tartozó országokba irányuló adatáramlást. Ezen időpontig a Bizottságnak igazolhat módon meg is kellett változtatnia a Microsoft 365 program korábbi alkalmazási módját.

Megjegyzendő, hogy a Bizottság 2024. május 17-én keresetet nyújtott be az európai adatvédelmi biztos ezen határozata ellen az Európai Unió Bírósága előtt, és ez a T-262/24. számú bírósági eljárás még nem zárult le.

A 2024. december 9-i határidő elteltét követően, 2024. december 10. napján az európai adatvédelmi biztos kiadta a EDPS/2024/12 számú közleményét az ügy állásáról.

A közlemény szerint a Bizottság 2024. december 6-án benyújtotta a jelentését az európai adatvédelmi biztosnak az európai adatvédelmi biztos korábbi határozatának való megfelelésről. Wojciech Wiewiórowski, az európai adatvédelmi biztos közleménye szerint megkezdődött a benyújtott információk részletes vizsgálata, és ennek során értékelik majd, hogy az Európai Bizottság valóban eleget tett-e a kötelező határozatnak.

Az európai adatvédelmi biztos jelezte, hogy a részletes és alapos vizsgálat az információk jelentős terjedelmére és az érintett műveletek összetettségére tekintettel jelentősebb időt igényel. A vizsgálat lezárása és az Európai Bizottság tevékenységének értékelése 2025-ben várható.

Amennyiben adatvédelmi kérdésekben van szüksége támogatásra, keresse Dr. Zalavári György ügyvédet, az Ecovis Zalavári Legal Hungary irodavezető partnerét.

A blogcikk tájékoztató jelleggel készült, nem minősül egyedi ügyre alkalmazható hivatalos jogi véleménynek vagy jogi állásfoglalásnak. Az Ecovis Hungary Legal a jelen blogcikk egyedi ügyben történő felhasználásáért a jogi felelősségét kizárja.