PrivacyDesignerin tietosuoja-asiantuntijat ovat analysoineet Microsoft Teamsin GDPR-vaatimustenmukaisuuden — tietovirtakartta, riskit, käsittelytoimet ja alikäsittelijät dokumentoituina.
Tunnistimme 6 järjestelmäsolmua ja 4 tiedonsiirtoväylää. Teams yhdistää viestit, kokoukset, tiedostot ja puhelut — kaikki läpäisevät Microsoftin globaalia infrastruktuuria.
| Lähde | Vastaanottaja | Käsiteltävät tiedot | Sijainti |
|---|---|---|---|
| Käyttäjät (työntekijät, ulkoiset vieraat) | Microsoft Teams | Chat-viestit, kokoustallennteet, tiedostot, kalenteri-integraatio, puhelinlokit |
🇺🇸 USA
🇪🇺 EU |
| Microsoft Teams | SharePoint Online / OneDrive | Tiedostojen tallennus, kokouksen muistiinpanot, Wiki-sivut | 🇪🇺 EU |
| Microsoft Teams | Microsoft Azure AI (Copilot in Teams) | Kokousyhteenvedot, transkriptiot, tehtävätunnistus tekoälyn avulla |
🇺🇸 USA
🇪🇺 EU |
| Teams diagnostiikka | Microsoft telemetria | Käyttölokit, suorituskykymittarit, virheraportointi | 🇺🇸 USA |
🔒 Yksityiskohtainen 6-solmun tietovirtakartta Teams-puhelinjärjestelmä- ja kolmannen osapuolen appien datavirroilla — pyydä pääsy asiantuntijalta
Alla on yhteenveto keskeisistä vaatimustenmukaisuusalueista. Punainen = toimenpiteitä vaaditaan välittömästi, keltainen = tarkistettava, vihreä = kunnossa.
| Tiedonsiirto kolmansiin maihin (USA) | 🟡 Tarkistettava |
| Kokoustallenteet — informointi osallistujille | 🔴 Toimenpide vaaditaan |
| Tietojenkäsittelysopimus (DPA) | 🟢 Kunnossa |
| Ulkoiset vieraat (Teams-vierailijakäytännöt) | 🟡 Tarkistettava |
| Säilytysajat (viestit, tallennteet) | 🟡 Tarkistettava |
🔒 Yksityiskohtainen toimenpideohje jokaiselle osa-alueelle — pyydä pääsy asiantuntijalta
Alla esitetty ensimmäinen käsittelytoimi. Täydellinen rekisteri sisältää kaikki tunnistetut käsittelytoimet oikeusperusteineen ja säilytysaikoineen.
| Tarkoitus | Tietoryhmät | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Sisäinen ja ulkoinen viestintä sekä kokousten järjestäminen | Chat-historia, kokoustallennteet ja transkriptiot, kalenteri, yhteystiedot, profiili | Sopimus (GDPR 6(1)(b)) tai oikeutettu etu (6(1)(f)) | Chat: 90 vrk (suositus), Tallennteet: 60 vrk (suositus) |
Pääasiallinen sijainti: USA/EU. Alla näkyy ensimmäinen alikäsittelijä — täydellinen lista sisältää kaikki tunnistetut alikäsittelijät maakohtaisine riskiarvioihin.
| Alikäsittelijä | Maa | Rooli |
|---|---|---|
| Microsoft Corporation | 🇺🇸 USA (EU-datakeskukset saatavilla) | Teams-alustan, Azure-infrastruktuurin ja Copilot-palvelun operaattori |
GDPR:n artikla 35 edellyttää DPIA:n tekemistä, kun käsittelytoimet aiheuttavat todennäköisesti korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille. Microsoft Teams kuuluu tyypillisesti tähän kategoriaan seuraavista syistä:
Microsoft Teams siirtää henkilötietoja EU ja Yhdysvallat (Microsoft Corporation). Tämä edellyttää asianmukaisia siirtomekanismeja, kuten EU:n komission standardisopimuslausekkeita (SCC) tai muuta lainmukaista perustetta.
Microsoft Teams tarjoaa standardisopimuslausekkeet (SCC) osana palvelusopimustaan — varmista, että ne on asianmukaisesti allekirjoitettu ja dokumentoitu sekä siirtovaikutustenarviointi (TIA) tehty.