信息储存在美国数据库 欧盟将调查微软是否违反《数据保护法》

此次调查将调查这些机构使用的微软产品和服务，以及它们与这家美国软件公司之间的合同协议是否符合数据保护法。

此前，欧盟推出了《通用数据保护法》（以下简称数据保护法），被认为是互联网有史以来最严格的用户隐私保护法律，将给全球互联网和科技公司带来巨大影响。法律颁布之后，欧盟开始对科技公司的产品和做法是否合法展开调查，日前微软公司相关的产品和服务也成为调查对象。

据国外媒体报道，欧盟数据保护机构正在调查欧盟委员会(European Commission)和其他欧盟机构在与微软(Microsoft)的软件交易中是否遵守欧盟严格的数据保护法。

大约一年前，拥有28个成员国欧盟通过了具有里程碑意义的“通用数据保护法”，赋予欧洲人对其互联网隐私信息和隐私执法机构更多的控制权，法律将支持对违法的科技公司处以重罚。

欧洲数据保护监管机构(EDPS)周一启动了一项调查。这一机构负责监测欧盟委员会70家机构的数据保护法合规情况。

此次调查将调查这些机构使用的微软产品和服务，以及它们与这家美国软件公司之间的合同协议是否符合数据保护法。

上述机构的官员Wojciech Wiewiorowski说：“当依赖第三方提供服务时，欧盟机构仍然对代表它们进行的任何数据处理承担责任。”

他说：“他们亦有责任确保任何合约安排遵守新法律，以及识别和减小任何风险。”

根据法律，EDPS可以对科技公司每一项侵权行为处以最高五万欧元的罚款。

微软公司表示，它已准备好在EDPS调查中为其客户提供帮助。

微软表示：“我们致力于帮助我们的客户遵守数据保护法、2018/1725条例和其他适用法律，并相信我们的合同安排允许客户这样做。”

EDPS表示，一些数据保护方面的担忧可能与荷兰去年11月对通过微软ProPlus套装软件收集的数据提出的担忧类似，这一套装软件包括了Word字处理软件和Outlook电子邮件软件。

荷兰方面的担心和微软公司存储在美国一个数据库中的信息有关，荷兰说，微软的做法对欧洲用户的隐私构成了重大风险。该公司随后做出了一些改变，以符合欧盟的规定。

欧盟数据保护法通过之后，全球科技公司纷纷对自己的隐私政策和具体做法进行了调整，与此同时，越来越多的科技公司遭到欧盟的合法性调查。

去年，爱尔兰的一个隐私监管机构已经对美国推特网站展开了合法性调查。另外，德国监管机构也在对中国共享单车公司摩拜进行调查，监管机构怀疑摩拜违反了欧盟数据保护法。