<!DOCTYPE html> <html lang="de"><head><meta charset="utf-8"/></head><!DOCTYPE html> <html lang="de"><head><meta charset="utf-8"/></head><body><h2>Auslagerung von Personendaten durch die Suva in eine Microsoft Cloud</h2><p class="lead">13.06.2022 - Aufgrund teilweise unterschiedlicher Rechtsauffassungen rät der EDÖB der Suva, die Auslagerung von Personendaten in eine vom US-amerikanischen Konzern Microsoft betriebene Cloud neu zu beurteilen.</p><p>Die Suva hat dem EDÖB am 10. Dezember 2021 aus eigenem Antrieb eine mit «Risikobeurteilung Projekt Digital Workplace M365» betitelte Dokumentation zugestellt. In diesem Projekt geht es um die damals unmittelbar bevorgestandene Auslagerung von bis anhin «on premise» (d.h. auf eigener Infrastruktur) bearbeiteten Personendaten der Suva in ein vom US-amerikanischen Konzern Microsoft auf schweizerischem Territorium betriebenes Rechenzentrum. </p><p>Nach dem Studium der ihm freiwillig eingereichten Dokumentation begrüsst der Beauftragte, dass die Suva ihr Auslagerungsprojekt einer eigenverantwortlichen Datenschutz-Überprüfung unterzogen hat. Er rät der Suva, die Auslagerung zeitnah einer Neubeurteilung zu unterziehen. </p><p>Angesichts der weiten Verbreitung der Produkte und Leistungen der Firma Microsoft in der Privatwirtschaft und den öffentlichen Verwaltungen der Schweiz ist das Auslagerungsprojekt für eine breite Öffentlichkeit von Interesse, weshalb der Beauftragte seine summarische Stellungnahme zum Vorhaben publiziert. </p><p>Da in der Schweiz noch keine richterliche Rechtsprechung zur aufgeworfenen Auslagerungsproblematik besteht, publiziert der EDÖB mit Genehmigung der Suva auch deren Antwortschreiben, aus dem teilweise abweichende Auffassungen hervorgehen. </p><p>Je nach Entwicklung der Situation und Rechtslage behält sich der Beauftragte vor, in einem späteren Zeitpunkt von Amtes wegen aufsichtsrechtlich tätig zu werden. </p><p><a class="icon icon--before icon--pdf" href="/dam/edoeb/de/Dokumente/datenschutz/Antwort.%20Suva,%20Luzern%2020220513.%20Risikobeurteilung%20Projekt%20Digital%20Workplace%20_M365_%20(11).pdf.download.pdf/Antwort.%20Suva,%20Luzern%2020220513.%20Risikobeurteilung%20Projekt%20Digital%20Workplace%20_M365_%20(11).pdf" title="Stellungnahme des EDÖB Risikobeurteilung Suva Projekt Digital Workplace M365">Stellungnahme des EDÖB Risikobeurteilung Suva Projekt Digital Workplace M365<span class="text-dimmed"> (PDF, 1 MB, 10.05.2023)</span></a></p><p><a class="icon icon--before icon--pdf" href="/dam/edoeb/de/Dokumente/datenschutz/SUVA.%2020220610.%20Antwortschreiben%20zur%20Stellungnahme%20ED%C3%96B%20betr.%20M365%20(4).pdf.download.pdf/SUVA.%2020220610.%20Antwortschreiben%20zur%20Stellungnahme%20ED%C3%96B%20betr.%20M365%20(4).pdf" title="Antwort Suva zur Stellungnahme des EDÖB zum Projekt Digital Workplace M365">Antwort Suva zur Stellungnahme des EDÖB zum Projekt Digital Workplace M365<span class="text-dimmed"> (PDF, 987 kB, 10.05.2023)</span></a></p><p class="pull-left"> <small> <a class="icon icon--before icon--message" href="mailto:webmaster@edoeb.admin.ch"> Webmaster </a> </small> <br/> <small> <span class="text-dimmed">Letzte Änderung 21.11.2023</span> </small> </p><p class="pull-right"> <small> <a class="icon icon--before icon--power hidden-print" href="#"> Zum Seitenanfang </a> </small> </p></body></html></html>