Navigatie overslaan

Privacy in Azure

Wanneer u Azure-services gebruikt, vertrouwt u ons een van uw waardevolste assets toe: uw gegevens. U vertrouwt dat de privacy en vertrouwelijkheid van de gegevens die u opslaat en verwerkt in Azure-services worden beschermd en dat deze alleen overeenkomstig uw verwachtingen worden gebruikt.

De gegevens blijven in uw hand

Met Azure bent u de eigenaar van de gegevens die u aanbiedt voor opslag en hosting in Azure-services. We delen uw gegevens niet met door adverteerders ondersteunde services en exploiteren deze niet voor doeleinden zoals marktonderzoek of advertenties.

We verwerken uw gegevens alleen met uw instemming en vervolgens gebruiken we uw gegevens om alleen de services te leveren die u hebt gekozen. Deze overeenkomsten zijn ook van toepassing op toeleveranciers (of subprocessors) die door Microsoft zijn geautoriseerd en worden ingehuurd voor het uitvoeren van taken waarvoor toegang tot uw gegevens nodig kan zijn. Ze voeren alleen functies uit waarvoor ze door Microsoft zijn ingehuurd en zijn gebonden aan dezelfde contractuele privacyverplichtingen als Microsoft met u is aangegaan.

Als u de Azure-service verlaat of uw abonnement verloopt, hanteert Microsoft strenge standaarden voor het verwijderen van gegevens uit zijn systemen.

BinBox
"Prospects also really like our strengthened data protection story, too, as Azure's adherence to standards means we are now a fully GDPR-ready option now."
Tiberiu Croitoru, CEO

U kiest waar uw gegevens zich bevinden

Wanneer u Azure gebruikt, kiest u zelf waar uw gegevens zich bevinden. Via ons grote en almaar groeiende netwerk van datacentrums wereldwijd biedt Microsoft gegevenslocatie Azure met een keuze uit meer dan 60 regio's die zijn gekoppeld aan een van de grootste onderling verbonden netwerken ter wereld, inclusief een nog toenemend aantal van op dit moment al ruim 150 datacentrums.

Maar waar uw gegevens ook zijn opgeslagen, Microsoft heeft geen controle over de locaties vanwaaruit u of uw eindgebruikers klantgegevens openen, kopiëren, opslaan of verplaatsen en beperkt deze locaties ook niet. Met de meeste Azure-services kunt u de regio opgeven waar uw klantgegevens worden opgeslagen en verwerkt.

Azure biedt hulpprogramma's waarmee u de locatie van uw gegevens kunt beheren. U kunt bijvoorbeeld Azure Policy of Azure Blueprint gebruiken om de toegang tot geselecteerde regio's voor uw abonnement te beperken.

Azure beschermt uw data-at-rest en uw data-in-transit

Met geavanceerde versleuteling beschermt Azure zowel uw data-at-rest als uw data-in-transit. Azure beveiligt uw gegevens met behulp van verschillende versleutelingsmethoden, -protocollen en -algoritmen, waaronder dubbele versleuteling.

  • Wat betreft de data-at-rest worden alle gegevens die naar het Azure-opslagplatform worden geschreven, versleuteld via 256 bits-AES-versleuteling conform FIPS 140-2. Goed sleutelbeheer is essentieel. Uw gegevens worden standaard beschermd via door Microsoft beheerde sleutels en via Azure Key Vault wordt ervoor gezorgd dat versleutelingssleutels goed worden beveiligd. Azure-sleutelbeheer omvat ook versleuteling op de server waarbij wordt gebruikgemaakt van door service beheerde sleutels, door de klant beheerde sleutels in Azure Key Vault of door de klant beheerde sleutels op door de klant beheerde hardware. Met versleuteling op de client kunt u sleutels on-premises of op een andere veilige locatie beheren en opslaan.
  • Wat betreft data-in-transit, ofwel gegevens die worden verplaatst tussen gebruikersapparaten en Microsoft-datacentrums of binnen en tussen de datacentrums zelf, voldoet Microsoft aan de MAC-beveiligingsstandaarden van IEEE 802.1 AE. Ook maakt Microsoft gebruik van in de sector gangbare versleutelde transportprotocollen, zoals Transport Layer Security (TLS) en Internet Protocol Security (IPsec), en maakt Microsoft uw gebruik ervan mogelijk.

Microsoft beschermt uw gegevens

Microsoft beschermt uw gegevens door middel van helder gedefinieerde en goed vastgelegde responsbeleidsregels en -processen, sterke contractuele verplichtingen en, indien nodig, de rechtbanken. We zijn van mening dat alle overheidsverzoeken om uw gegevens aan uzelf moeten worden gericht. We bieden geen enkele overheid directe of onbelemmerde toegang tot klantgegevens. Microsoft is principieel en transparant over hoe we reageren op verzoeken om gegevens.

Omdat wij vinden dat u de controle over uw eigen gegevens moet hebben, zullen we geen gegevens verstrekken aan een overheid, behalve als u zelf opdracht daartoe geeft of als dit wettelijk verplicht is. Microsoft onderzoekt alle overheidsverzoeken om ervoor te zorgen dat deze juridisch geldig en toepasselijk zijn.

Als Microsoft een verzoek om klantgegevens ontvangt, zullen we de verzoekende partij instrueren om zich rechtstreeks tot de klant te wenden om deze te verkrijgen. Als we gedwongen worden om gegevens van een klant te verstrekken of er toegang toe te bieden, zal Microsoft de klant hiervan direct op de hoogte te stellen en de klant een kopie van het verzoek aanbieden, tenzij dat wettelijk verboden is.

Azure voldoet aan de privacystandaarden

Ontdek hoe Azure ook voldoet aan veel externe privacystandaarden, wetten en voorschriften, waaronder: de GDPR, ISO/IEC 27701, ISO/IEC 27018, Standaardcontractbepalingen van de EU, HIPAA, HITRUST, FERPA, Japan My Number Act, Canada PIPEDA, Spanje LOPD en Argentina PDPA.

Het addendum Voorwaarden voor Online Diensten van Microsoft en het addendum met betrekking tot gegevensbescherming

Lees onze standaardcontracttaal voor gegevensverwerking in de Voorwaarden voor Online Diensten van Microsoft (OST).

Lees het addendum met betrekking tot gegevensbescherming (DPA) bij Online Diensten en het addendum bij de OST.

AVG

Verkrijg hulp bij het voldoen aan uw AVG-verplichtingen (algemene verordening gegevensbescherming) met documentatie die specifiek is voor Azure, waaronder:

Aanmelden

Beschik 12 maanden gratis over populaire producten en een tegoed van $200.

Leren

Ga meteen aan de slag met Azure met deze zelfstudies en video's.

Build

Verken populaire services en begin met de bouw van uw oplossing.

Kunnen we u helpen?