Microsoft 365 er en sterk og brukervennlig løsning. Mange bedrifter bruker den med gode resultater.

Men for noen kunder er ikke spørsmålet bare hva som er praktisk. Det handler også om datalagring, juridisk risiko, kontraktskrav og kontroll.

Kunder som bør vurdere alternativer ekstra nøye

Dette gjelder særlig virksomheter som:

• behandler sensitive personopplysninger
• jobber med helseopplysninger
• har kontrakter mot norsk eller europeisk forsvar/militær sektor
• har kunder eller leverandører som stiller krav til datalagring
• må unngå USA-baserte skytjenester
• har strenge krav til datasuverenitet og sporbarhet

For slike kunder anbefaler vi norskdriftede og åpne løsninger på det sterkeste. Det kan være Nextcloud hos oss, eller andre lokale løsninger der det passer bedre.

Hvorfor er dette vanskelig?

Microsoft er en amerikansk leverandør. Det gjør at Cloud Act, GDPR, datalagring, supporttilgang, telemetri og vilkår må vurderes samlet.

Det betyr ikke at Microsoft 365 alltid er feil. Det betyr at løsningen må velges bevisst.

Kilder til videre vurdering:

• Microsoft EU Data Boundary: https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn
• Datatilsynet om overføring av personopplysninger ut av EØS: https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/overforing-av-personopplysninger-ut-av-eos/
• U.S. Department of Justice om CLOUD Act: https://www.justice.gov/criminal/cloud-act-resources