歐盟委員會使用 Microsoft 365 違反歐盟資料保護法

 歐盟資料保護監督機構（European Data Protection Supervisor, EDPS）發現歐盟委員會（European Commission）在使用 Microsoft 365 時未能遵守資料保護法規定。特別是，委員會未提供足夠的保障措施，導致個人資料被傳輸到歐盟外部而缺乏適當保護。EDPS 要求歐盟委員會在 2024 年 12 月 9 日之前暫停所有相關資料流向 Microsoft 及其位於第三國的附屬公司和子處理者，並確保其資料處理活動符合資料保護規則規定。