Voor mensen die beweren dat Microsoft een brief zou sturen aan de Nederlandse overheid als de US NSA onze M365 email had opgevraagd - pagina 159 van dit recente Surf / Privacy Company rapport over de privacy van Microsoft Co-Pilot https://www.surf.nl/files/2024-12/20241218-dpia-microsoft-365-copilot.pdf

@bert_hubert Al lezende door de DPIA werd ik getriggerd door de EU Data Boundary. In de 4e versie van de verwerkersovereenkomst die surf eerder deze maand deelde stellen ze als eis:

"Verwerker kan de fysieke locatie/geografie van opgeslagen gegevens aantonen."

Aangezien veel instellingen M365 hanteren vraag ik mij af in hoeverre ze zo strikt zijn dat ze zelf als locatie met detail kunnen geven dan enkel "Europa".