Deshalb habe Microsoft ein anderes juristisches Vehikel gewählt: »EU-Standardvertragsklauseln«. Die EU-Standardvertragsklauseln sind von der Europäischen Kommission vorgegebene Klauseln, die den Datentransfer zwischen Unternehmen innerhalb und außerhalb der Europäischen Union regeln. Sie sorgen bei Cloud-Lösungen für mehr Transparenz bei der Auftragsdatenverarbeitung. Dazu zählen ein differenziertes Audit-Recht und die Offenlegung der Subunternehmerverträge.
Die EU Model Clauses für Office 365 stehen künftig innerhalb des Trust Center zum Download zur Verfügung. Das Trust Center ist für Microsoft-Kunden das zentrale Portal für sämtliche Informationen rund um Themen wie Datensicherheit und Compliance. Kunden sollen so schnell und einfach alle Dokumente finden, die sie benötigen, um sich über Datensicherheit und Compliance zu informieren.
Der bei Cloud- und besonders SaaS-Lösungen datenschutzrechtlich relevante Sachverhalt heißt »Auftragsdatenverarbeitung«. Microsoft nutzt für seine europäischen Kunden Rechenzentren in Dublin und Amsterdam. Vertragspartner eines deutschen Office-365-Kunden wird die irische Microsoft-Tochter. Die Neuigkeit für den Softwarehersteller und Rechenzentrumsbetreiber Microsoft, seine Partner und Kunden: Die bayerische Datenschutzbehörde hat die von Microsoft geschaffene rechtliche Vertragsstruktur unlängst für zulässig erklärt.