Få adgang til dine data på dine vilkår

De driftsprocesser, der styrer adgangen til kundedata i Microsofts erhvervsskytjenester, er beskyttet med stærke kontrolforanstaltninger og godkendelse, som er opdelt i to kategorier: fysiske og logiske.

Adgangen til fysiske datacentre er beskyttet med ydre og indre forsvarsværker med højere sikkerhed for hvert niveau, herunder omfangshegn, sikkerhedsvagter, låste serverracks, multifaktoradgangskontrol, integrerede alarmsystemer og videoovervågning af driftscenteret døgnet rundt.

Virtuel adgang til kundedata er begrænset ud fra forretningsbehov med rollebaseret adgangskontrol, multifaktorgodkendelse, minimering af umiddelbar adgang til produktionsdata og andre kontrolforanstaltninger. Der er også streng logføring af adgangen til kundedata, og både Microsoft og tredjeparter udfører regelmæssige revisioner (samt stikprøverevision) for at attestere, at al adgang er hensigtsmæssig.

Microsoft-produkter og -tjenester bruger sikre transportprotokoller, der er standard i branchen, når data flyttes via et netværk, mellem brugerenheder og Microsoft-datacentre eller i selve datacentrene. For at hjælpe med at beskytte inaktive data tilbyder Microsoft en række af indbyggede krypteringsfunktionaliteter.

De fleste af Microsofts erhvervsskytjenester er multilejertjenester, hvilket betyder, at dine data, installationer og virtuelle maskiner kan lagres på den samme fysiske hardware som andre kunders. Microsoft benytter logisk isolation til at adskille lagring og behandling for forskellige kunder gennem specialiseret teknologi, som er bygget til at sikre, at dine data ikke kombineres med andres data.

Erhvervsskytjenester med certificeringer som f.eks. ISO 27001 bekræftes jævnligt af Microsoft og akkrediterede revisionsfirmaer, som udfører stikprøverevisioner for at attestere, at adgang kun sker med legitime forretningsmæssige formål.

Microsofts drifts- og supportmedarbejdere er tilgængelige 24 timer i døgnet, 365 dage om året i hele verden. Størstedelen af vores tjenestehandlinger automatiseres, så kun et lille sæt kræver menneskelig interaktion.

Microsoft-teknikere har ikke som standard adgang til kundedata i skyen. I stedet for de kun tildelt adgang, når der er brug for det, og under tilsyn fra ledere.

Microsoft-medarbejdere bruger kun kundedata til formål, som er i overensstemmelse med leveringen af de aftale tjenester, f.eks. fejlfinding og forbedring af funktioner såsom  beskyttelse mod malware.

• Driver cloud-teknologier, der er integreret med Microsoft Online Services og Microsoft Cloud-funktioner: Underbehandlere kan behandle, gemme eller på anden måde få adgang til kundeoplysninger og personlige data (bestående af pseudonymiserede personlige identifikatorer), mens de hjælper med at levere denne tjeneste.
  
• Levering af supplerende tjenester: Underbehandlere hjælper med at understøtte, drive og vedligeholde Microsoft Online Services. I sådanne tilfælde kan underbehandlerne behandle, gemme eller få adgang til kundedata og personlige oplysninger (bestående af pseudonymiserede personlige identifikatorer), mens de leverer supplerende tjenester.
• Kontraktansatte: Kontraktansatte arbejder tæt sammen med Microsoft-medarbejdere for at drive, levere og vedligeholde Microsoft Online Services. I den forbindelse kan kontraktansatte behandle kunde- eller personlige oplysninger (bestående af pseudonymiserede personlige identifikatorer) på vegne af Microsoft. I alle sådanne tilfælde er dataene kun placeret på Microsoft-systemer og er underlagt Microsofts politikker og overvågning. Disse kontraktansattes behandlingsaktiviteter i Microsoft Online Services er underlagt uafhængige revisioner, som Microsoft udfører årligt.

Microsoft definerer kundedata som alle data, der leveres af kunden til Microsoft via deres brug af vores erhvervsskytjenester (se Sådan kategoriserer Microsoft data, hvordan Microsoft kategoriserer data). Nogle kundedata er personlige oplysninger, sådan som de er defineret i henhold til GDPR. Microsoft behandler også nogle personlige oplysninger, der er genereret eller indsamlet gennem brug af onlinetjenester, som ikke er en del af kundedata.

Liste over underbehandlere til Microsoft Online Services viser subprocessorer, der er godkendt til at underbehandle kundedata eller personlige oplysninger i Microsoft Online Services. Denne liste gælder for alle Microsoft Online Services, der er omfattet af Microsoft tillægget om databeskyttelse.

Microsoft offentliggør navnene på eventuelle nye subprocessorer til Microsoft Online Services mindst seks måneder forud for subprocessorens godkendelse til at levere tjenester, der kan involvere adgang til kundedata eller personlige oplysninger.¹

Hvis du ønsker at få meddelelser om opdateringer af denne liste over subprocessorer, skal du følge instrukserne, der beskriver funktionaliteten Mit bibliotek.