{"id":5430,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5430"},"modified":"2026-10-07T15:34:14","modified_gmt":"2026-10-07T13:34:14","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/et\/gdpr-microsoft-365\/","title":{"rendered":"GDPR ja Microsoft 365: mida ettev\u00f5te peab kontrollima"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"5430\" class=\"elementor elementor-5430 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8cf8ed6 e-con-full kly-g e-flex e-con e-parent\" data-id=\"8cf8ed6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a57365c e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"a57365c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-69fdb96 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"69fdb96\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fae3280 elementor-widget elementor-widget-text-editor\" data-id=\"fae3280\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/et\/\">Avaleht<\/a><span>\u203a<\/span><a href=\"\/et\/juhendid\/\">Juhendid<\/a><span>\u203a<\/span><a href=\"\/et\/juhendid\/#souverainete\">Suver\u00e4\u00e4nsus<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suver\u00e4\u00e4nsus<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cf09f3b elementor-widget elementor-widget-heading\" data-id=\"cf09f3b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR ja Microsoft 365: mida ettev\u00f5te peab kontrollima<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-de092b6 elementor-widget elementor-widget-text-editor\" data-id=\"de092b6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 saab kasutada GDPR-i (isikuandmete kaitse \u00fcldm\u00e4\u00e4rus) raamistikus. M\u00e4\u00e4rus ei keela Ameerika tarkvaratootjaid. See n\u00f5uab teadmist, kes mida t\u00f6\u00f6tleb, mis alusel andmed liidust lahkuvad ja kuidas isikud oma \u00f5igusi teostavad. Siin on see, mida ettev\u00f5te peab j\u00e4rjekorras kontrollima ja mida registrisse kirja panema.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b369b75 elementor-widget elementor-widget-text-editor\" data-id=\"b369b75\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Uuendatud <b>oktoobris 2026<\/b><\/span><span><b>7 min<\/b> lugemist<\/span><span>Viidatud ametlikud allikad<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-fc2ddfd e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"fc2ddfd\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-776a66b e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"776a66b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-063c41f elementor-widget elementor-widget-text-editor\" data-id=\"063c41f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Iga\u00fche roll<\/h2><p>Teie hallatavate postkastide, failide ja meeskondade sisu puhul on klient \u00fcldjuhul vastutav t\u00f6\u00f6tleja. Microsoft on volitatud t\u00f6\u00f6tleja. Teatavate konto-, arveldus-, turva- ja teenuse m\u00f5\u00f5tmise andmete puhul v\u00f5ib Microsoft olla eraldi vastutav t\u00f6\u00f6tleja. Data Processing Addendum ja Microsoft Privacy Statement eristavad neid juhtumeid.<\/p><p><strong>Kuidas kontrollida.<\/strong> Roll m\u00e4\u00e4rab kohustused. Lugege m\u00f5lemat dokumenti k\u00f5rvuti ja paigutage iga andmekategooria oma lahtrisse. N\u00e4iteks 25 t\u00f6\u00f6tajaga raamatupidamisb\u00fcrool on \u00fchel pool e-kirjad ja kliendikaustad (Microsoft volitatud t\u00f6\u00f6tlejana), teisel pool tellimuse arveldamine (Microsoft eraldi vastutava t\u00f6\u00f6tlejana).<\/p><p><strong>Registrisse.<\/strong> \u00dcks rida iga t\u00f6\u00f6tlemistoimingu kohta, koos Microsofti rolliga ja dokumendiga, millel see p\u00f5hineb.<\/p><p><strong>Sagedane viga.<\/strong> Kirjutada kogu teenuse kohta \u201eMicrosoft on meie volitatud t\u00f6\u00f6tleja\u201c.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0ee608f elementor-widget elementor-widget-text-editor\" data-id=\"0ee608f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Andmet\u00f6\u00f6tlusleping on allkirjastatud ja h\u00f5lmab tegelikult aktiveeritud teenuseid<\/h2><p>Microsofti andmet\u00f6\u00f6tlusleping (DPA) on lisatud veebitingimustesse. Kontrollige, et see h\u00f5lmaks teenuseid, mille olete sisse l\u00fclitanud: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate ja k\u00f5ik konnektorid.<\/p><p><strong>Kuidas kontrollida.<\/strong> Rentnik (tenant) areneb esialgsest tellimusest kaugemale. V\u00f5rrelge halduskeskuses sisse l\u00fclitatud teenuste loetelu andmet\u00f6\u00f6tluslepingu ulatusega ja arhiveerige kontrollimise kuup\u00e4eval kehtiv andmet\u00f6\u00f6tluslepingu versioon.<\/p><p><strong>Registrisse.<\/strong> Teenus, aktiveerimise kuup\u00e4ev, eesm\u00e4rk. Teenus, mille administraator aktiveeris \u201eproovimiseks\u201c, kantakse registrisse p\u00e4eval, mil see hakkab t\u00f6\u00f6tlema Teie t\u00f6\u00f6tajate v\u00f5i klientide andmeid.<\/p><p><strong>Sagedane viga.<\/strong> Pidada kolmanda osapoole t\u00f6\u00f6riista konnektorit Microsofti andmet\u00f6\u00f6tluslepinguga h\u00f5lmatuks. Kolmandal osapoolel on oma tingimused, mida tuleb lugeda eraldi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c9cd8e8 elementor-widget elementor-widget-text-editor\" data-id=\"c9cd8e8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Kus andmed asuvad, teenuse kaupa<\/h2><p>Tingimustele vastava rentniku puhul kirjeldab Microsoft EU Data Boundary\u2019t: kliendiandmeid ja pseudon\u00fc\u00fcmitud isikuandmeid s\u00e4ilitatakse ja t\u00f6\u00f6deldakse EL-is v\u00f5i EFTA-s, professionaalsete teenuste andmeid s\u00e4ilitatakse selles piirkonnas puhkeolekus. Kolm kontrolli aitavad v\u00e4ltida teadaande pidamist t\u00e4ielikuks ulatuseks.<\/p><ul><li>Kas rentnik kuulub ulatusse? Microsofti dokumentatsiooni kohaselt ei kuulu sinna Multi-Geo klient, isegi kui registreerimisriik on Euroopa riik.<\/li><li>Millised erandid j\u00e4tkuvad? Toe kaugjuurdep\u00e4\u00e4s v\u00e4ljastpoolt piirkonda teatavate intsidentide korral, v\u00e4ljaspool piirkonda s\u00e4ilitatavad eskaleeritud tugip\u00e4ringute osad, toe h\u00e4\u00e4ls\u00f5numid, valikulised funktsioonid.<\/li><li>Millised p\u00f5hiteenusev\u00e4liste teenuste (Copilot, Teamsi telefonside, konnektorid) kasutamine p\u00f5hjustab andmete edastamise, sest administraator on need aktiveerinud?<\/li><\/ul><p><strong>Miks.<\/strong> Piir on ulatus avaldatud eranditega ja just neid peab Teie register kandma. Lehel <a href='\/et\/euroopas-majutatud-andmed\/'>Euroopas majutatud andmed<\/a> selgitatakse, miks see loetelu on tegelik teema.<\/p><p><strong>Kuidas kontrollida ja dokumenteerida.<\/strong> V\u00f5rrelge rentniku konfiguratsiooni (Multi-Geo v\u00f5i mitte, aktiveeritud valikulised funktsioonid) Microsofti erandite lehega rida-realt ja kandke registrisse need, mis Teid puudutavad.<\/p><p><strong>Sagedane viga.<\/strong> Kopeerida privaatsuspoliitikasse \u201eandmed Euroopas\u201c, mainimata tuge ega valikulisi funktsioone.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9a6c04c elementor-widget elementor-widget-text-editor\" data-id=\"9a6c04c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Andmete edastamise alus<\/h2><p>Kui isikuandmetele on juurdep\u00e4\u00e4s Ameerika \u00dchendriikidest v\u00f5i need edastatakse Ameerika organisatsioonile, peab edastamisel olema alus: kaitse piisavuse otsus, lepingu t\u00fc\u00fcptingimused v\u00f5i muu GDPR-i artikli 46 vahend.<\/p><p>Seisuga 5. oktoober 2026 on otsus (EL) 2023\/1795 (Data Privacy Framework) sertifitseeritud Ameerika organisatsioonide suhtes j\u00f5us. See on Euroopa Liidu Kohtus vaidlustatud ja selle \u00fcle toimub poliitiline l\u00e4bivaatamine. Advokaadib\u00fcroo WilmerHale kommentaari kohaselt j\u00e4ttis Euroopa Liidu \u00dcldkohus 3. septembril 2025 t\u00fchistamishagi rahuldamata ning 31. oktoobril 2025 esitati Euroopa Liidu Kohtule apellatsioonkaebus. Advokaadib\u00fcroo DAC Beachcroft v\u00f5tab olukorra kokku oma kommentaari pealkirjas: praegu stabiilsus, edaspidi ebakindlus. Kuni otsust ei ole tagasi v\u00f5etud ega t\u00fchistatud, v\u00f5ivad selle alla kuuluvad andmete edastamised sellele tugineda.<\/p><p>Pretsedent selgitab ettevaatlikkust. Euroopa Liidu Kohus tunnistas 16. juulil 2020 kohtuotsusega C-311\/18 (nn Schrems II) kehtetuks otsuse 2016\/1250 (Privacy Shield), eelk\u00f5ige Ameerika j\u00e4lgimisprogrammide ulatuse ja t\u00f5husa \u00f5iguskaitsevahendi puudumise t\u00f5ttu. Lepingu t\u00fc\u00fcptingimused j\u00e4id kehtima, kuid need n\u00f5uavad juhtumip\u00f5hist hindamist.<\/p><p>CLOUD Acti ei \u201eallkirjastata\u201c andmet\u00f6\u00f6tluslepingus. See kohaldub vajaduse korral Microsoftile kui Ameerika \u00e4ri\u00fchingule, mis andmeid valdab v\u00f5i kontrollib. GDPR-i artikkel 48 s\u00e4testab omalt poolt, et kolmanda riigi kohtu v\u00f5i ametiasutuse otsust, millega n\u00f5utakse isikuandmete avaldamist, saab tunnustada v\u00f5i t\u00e4itmisele p\u00f6\u00f6rata \u00fcksnes juhul, kui see p\u00f5hineb rahvusvahelisel lepingul, n\u00e4iteks vastastikuse \u00f5igusabi lepingul, mis kehtib selle riigi ja liidu v\u00f5i liikmesriigi vahel. Euroopas tegutsev Ameerika teenusepakkuja v\u00f5ib seega sattuda kahe normi vahele. Artikkel 48 kirjeldab seda vastuolu; see ei lahenda seda.<\/p><p>Senati riigihangete uurimiskomisjoni ees k\u00fcsiti 10. juunil 2025 Microsoft France\u2019i avalike ja \u00f5igusk\u00fcsimuste direktorilt, kas ta saab vande all tagada, et Prantsuse kodanike andmeid, mis on Ugapi kaudu Microsoftile usaldatud, ei edastata kunagi Ameerika valitsuse ettekirjutuse alusel ilma Prantsuse ametiasutuste selges\u00f5nalise n\u00f5usolekuta. Ta vastas: \u201eEi, ma ei saa seda tagada, kuid, kordan, seda ei ole veel kunagi juhtunud.\u201c \u00dcksikasjad on lehel <a href='\/et\/ettevotte-kaitsmine-cloud-acti-eest\/'>ettev\u00f5tte kaitsmine CLOUD Acti eest<\/a>.<\/p><p><strong>Registrisse.<\/strong> Iga andmete edastamise alus ja varuplaan: artikli 46 vahend, millele toetuksite, kui otsus langeks \u00e4ra.<\/p><p><strong>Sagedane viga.<\/strong> Segada asukoht (punkt 3) ja edastamise alus. Euroopas s\u00e4ilitatavatele andmetele v\u00f5ib endiselt olla juurdep\u00e4\u00e4s Ameerika \u00dchendriikidest.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13fc728 elementor-widget elementor-widget-text-editor\" data-id=\"13fc728\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Isikute \u00f5igused praktikas<\/h2><p>T\u00f6\u00f6taja v\u00f5i klient v\u00f5ib taotleda juurdep\u00e4\u00e4su, parandamist, kustutamist, piiramist v\u00f5i \u00fclekandmist. Microsoft 365-s tehakse osa sellest halduskeskuses ja sisuotsingu t\u00f6\u00f6riistas.<\/p><p><strong>Kuidas kontrollida.<\/strong> T\u00e4htaeg on \u00fcks kuu. Volitatud t\u00f6\u00f6tleja annab vahendid; vastutav t\u00f6\u00f6tleja vastab isikule. Tehke proovikatse: m\u00e4\u00e4ratud isik ekspordib testkonto postkasti, OneDrive\u2019i ja Teamsi failid.<\/p><p><strong>Registrisse.<\/strong> Kord, vastutava isiku ja tema asendaja nimi.<\/p><p><strong>Sagedane viga.<\/strong> Oodata, kuni vaidluses olev endine t\u00f6\u00f6taja esitab taotluse, et alles siis otsingut\u00f6\u00f6riistaga tutvuda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8ce0c1a elementor-widget elementor-widget-text-editor\" data-id=\"8ce0c1a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. S\u00e4ilitusaeg ja v\u00e4ljumine<\/h2><p>Jagatud postkastide, logide, koosolekute salvestiste, \u00f5igusliku s\u00e4ilitamise koopiate (litigation hold) s\u00e4ilitamine. Mis saab lepingu l\u00f5petamisel rentnikust, millise t\u00e4htaja jooksul ja millises vormingus saate tagasi kirjad, failid ja selle, mida ei saa eksportida (Teamsi vestluste t\u00e4ielik ajalugu, teatavad Power Automate\u2019i vood)?<\/p><p><strong>Kuidas kontrollida.<\/strong> Pange kirja tegelikult seadistatud s\u00e4ilitusajad, mitte sisepoliitikas toodud ajad, ja katsetage \u00fche konto t\u00e4ielikku eksporti.<\/p><p><strong>Registrisse.<\/strong> S\u00e4ilitusaeg iga kategooria kohta, iga \u00f5igusliku s\u00e4ilitamise p\u00f5hjendus, v\u00e4ljumise kord.<\/p><p><strong>Sagedane viga.<\/strong> J\u00e4tta \u00f5iguslik s\u00e4ilitamine aktiivseks aastateks p\u00e4rast selle aluseks olnud vaidluse l\u00f5ppu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f46cc5f elementor-widget elementor-widget-text-editor\" data-id=\"f46cc5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. Juhised kasutajatele<\/h2><p>Copilot ja anal\u00fc\u00fcsifunktsioonid t\u00f6\u00f6tlevad sisu, mille neile usaldate. Kui need aktiveerite, on t\u00f6\u00f6tajate teavitamine ja kasutusraamistik vastavuse osa. See punkt on Teie ettev\u00f5tte sisene. See ei s\u00f5ltu andmekeskuse asukohariigist.<\/p><p><strong>Kuidas kontrollida.<\/strong> Kas on olemas teabeteatis ja kas m\u00f5ni reegel \u00fctleb, milliseid andmeid tohib neile funktsioonidele esitada?<\/p><p><strong>Sagedane viga.<\/strong> Avada Copiloti pilootprojekt \u00fchele meeskonnale, teavitamata teisi isikuid, kelle andmed on t\u00f6\u00f6deldavates failides.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f32f7ac elementor-widget elementor-widget-text-editor\" data-id=\"f32f7ac\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Korduma kippuvad k\u00fcsimused<\/h2><h3>Kas GDPR keelab Microsoft 365?<\/h3><p>Ei. M\u00e4\u00e4rus reguleerib rolle, andmete edastamist ja isikute \u00f5igusi. See ei keela tarkvaratootjat tema rahvuse t\u00f5ttu; see n\u00f5uab, et dokumenteeriksite, mida teete ja mis alusel.<\/p><h3>Kas EU Data Boundary lahendab CLOUD Acti k\u00fcsimuse?<\/h3><p>Ei. See kirjeldab, kus teatavaid andmeid s\u00e4ilitatakse ja t\u00f6\u00f6deldakse. Microsoft j\u00e4\u00e4b Ameerika \u00e4ri\u00fchinguks ning 18 U.S.C. \u00a7 2713 h\u00f5lmab andmeid, mida teenusepakkuja valdab v\u00f5i kontrollib, olenemata nende asukohast.<\/p><h3>Mida teha, kui Data Privacy Framework t\u00fchistatakse?<\/h3><p>Register peab seda juba \u00fctlema. P\u00e4rast Schrems II otsust j\u00e4id lepingu t\u00fc\u00fcptingimused kehtima, juhtumip\u00f5hise hindamisega. Selle eelnev ettevalmistamine aitab v\u00e4ltida selle koostamist kiirustades.<\/p><h3>Kes vastab t\u00f6\u00f6tajale, kes k\u00fcsib oma andmeid?<\/h3><p>Teie kui vastutav t\u00f6\u00f6tleja. Microsoft annab v\u00e4ljav\u00f5tte t\u00f6\u00f6riistad; vastamine ja \u00fchekuuline t\u00e4htaeg on Teie kohustus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77e4275 elementor-widget elementor-widget-text-editor\" data-id=\"77e4275\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kui kontrolli tulemus on \u201eme j\u00e4\u00e4me\u201c<\/h2><p>See on tulemus, kui Microsofti kasutusviisid on \u00e4ritegevuse keskmes, andmet\u00f6\u00f6tlusleping on olemas, andmete asukoha ulatusest saadakse aru ja register dokumenteerib j\u00e4relej\u00e4\u00e4nud andmete edastamised. Komplekti vahetamine ei muutu GDPR-i kohustuseks \u00fcksnes seet\u00f5ttu, et tarkvaratootja on Ameerika oma.<\/p><p>J\u00e4\u00e4mise argumendid on t\u00f5sised. Projekteerimisb\u00fcroo, mis elab edasij\u00f5udnud Excelis, Power BI-s ja Teamsis, kaotaks komplekti vahetades funktsioone ning \u00fcleminekul on omad riskid. H\u00e4sti dokumenteeritud Microsofti rentnik vastab n\u00f5uetele paremini kui halvasti dokumenteeritud alternatiiv. Otsus vaadatakse \u00fcle, kui andmete edastamise alus muutub. Kaalutlusi k\u00e4sitletakse \u00fcksikasjalikult lehel <a href='\/et\/microsoft-365-vs-suveraanne-lahendus\/'>j\u00e4\u00e4da Microsoft 365 juurde v\u00f5i sellest lahkuda<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9bd99eb elementor-widget elementor-widget-text-editor\" data-id=\"9bd99eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kui kontrolli tulemus on \u201eme vahetame teenuse k\u00e4itajat\u201c<\/h2><p>See on tulemus, kui juhtkond soovib, et sisu valdaks Euroopa \u00e4ri\u00fching, v\u00f5i kui andmete edastamise ja toe juurdep\u00e4\u00e4su erandid \u00fcletavad selle, mida register suudab kanda. See v\u00f5ib tuleneda ka klientidest: hange, mis n\u00f5uab Euroopa teenuse k\u00e4itajat, lahendab k\u00fcsimuse asjaomase ulatuse jaoks.<\/p><p>Sellel j\u00e4reldusel on oma argumendid. Kui teenuse k\u00e4itaja on Euroopa oma ega s\u00f5ltu andmete valdamisel Ameerika kontsernist, ei teki punktis 4 kirjeldatud vastuolu nende andmete puhul enam, tingimusel et tema volitatud t\u00f6\u00f6tlejad ei too tagasi Ameerika teenusepakkujat. Muust see ei vabasta: andmet\u00f6\u00f6tlusleping, register, \u00f5iguste teostamise kord ja katsetatud v\u00e4ljumine on endiselt vajalikud. Lehel <a href='\/et\/uleminek-microsoft-365-lt\/'>\u00fcleminek Microsoft 365-lt<\/a> kirjeldatakse, mida see muudatus kaasa toob, esitamata seda automaatse sammuna, ja <a href='\/et\/microsoft-365-ulemineku-kontrollnimekiri\/'>\u00fclemineku kontrollnimekiri<\/a> jagab selle etappideks.<\/p><p>Klytic, mida k\u00e4itab Prantsuse \u00e4ri\u00fching Dedicace Software, on \u00fcks v\u00f5imalustest, kui kasutusviisid mahuvad e-posti teenuse, dokumentide (jagamine, veebis redigeerimine \u00fcksi v\u00f5i koos, versiooniajalugu), videokonverentside, CRM-i ja telefonside piiresse. Teenuseid ostetakse eraldi; v\u00f5ib ka j\u00e4tta Microsoft 365 alles ja lisada ainult selle ette paigutatava Klytic MTA filtreerimise. Majutus toimub igas geograafilises piirkonnas, mis vastab kohalduvale jurisdiktsioonile, tingimusel et vajalikud teenused on saadaval, n\u00e4iteks Euroopas v\u00f5i Mauritiusel, v\u00f5i kliendi serverites. Andmed j\u00e4\u00e4vad kliendi kontrolli alla v\u00f5i hoiab neid Klytic tema nimel. Dokumendid kr\u00fcpteeritakse allikas v\u00f5tmega, mida Klytic ei saa lugeda; e-kirjad kr\u00fcpteeritakse puhkeolekus Klyticu hallatavate v\u00f5tmetega ning klient v\u00f5ib need otspunktkr\u00fcpteerida (S\/MIME v\u00f5i GPG), j\u00e4ttes privaatv\u00f5tme endale. \u00dcksikasjad leiate lehelt <a href='\/et\/ettevotte-kaitsmine-cloud-acti-eest\/'>ettev\u00f5tte kaitsmine CLOUD Acti eest<\/a>. Leping peab seda valdamist ja kr\u00fcpteerimist kirjeldama. Klytic ei asenda edasij\u00f5udnud Excelit, Power BI-d ega Teamsi. Klyticul ei ole SecNumCloudi kvalifikatsiooni ning Prantsuse operaatori suhtes kehtib endiselt Prantsuse \u00f5igus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6636036 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"6636036\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>See leht kirjeldab \u00fcldist raamistikku. See ei ole \u00f5igusn\u00f5ustamine.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-37ad844 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"37ad844\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>\u00d5iguslik olukord seisuga 5. oktoober 2026.<\/b> See tekst ei asenda lepingu \u00f5iguslikku l\u00e4bivaatamist. ELi ja USA vaheline andmekaitse piisavuse otsus (EL) 2023\/1795 on j\u00f5us. Seda vaidlustatakse. SecNumCloudi puhul on m\u00e4\u00e4rav ANSSI kataloog.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-99ef017 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"99ef017\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Allikad<\/h2><p>Vaadatud oktoobris 2026.<\/p><ul><li>M\u00e4\u00e4rus (EL) 2016\/679, artiklid 28 (volitatud t\u00f6\u00f6tleja), 44\u201349 (andmete edastamine), sealhulgas artikkel 48 (kolmandate riikide ametiasutuste otsused). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, andmekaitse lisa (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: ulatus, sobivus, Multi-Geo v\u00e4listamine. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, andmete edastamise erandid, sealhulgas tugi. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Otsus (EL) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Euroopa Liidu Kohus, 16. juuli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Data Privacy Frameworki kohtuvaidluse kohta advokaatide kommentaar, mitte otsus: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201c, 1. detsember 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Kohtuvaidluse ja k\u00e4imasoleva l\u00e4bivaatamise kohta advokaatide kommentaar, mitte otsus: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201c. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Prantsusmaa Senat, riigihangete uurimiskomisjon, 9. juuni 2025 n\u00e4dala protokoll (10. juuni 2025 \u00e4rakuulamine). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e0ffd06 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"e0ffd06\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2aaa4bf elementor-widget elementor-widget-html\" data-id=\"2aaa4bf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Sisukord\"><p>Sellel lehel<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-691208a elementor-widget elementor-widget-text-editor\" data-id=\"691208a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Prantsuse teenuse k\u00e4itaja Teie andmetele<\/h3><p>E-post, dokumendid, videokonverentsid, CRM ja telefonside, majutatud Teie jurisdiktsioonile vastavas piirkonnas, n\u00e4iteks Euroopas v\u00f5i Mauritiusel, v\u00f5i Teie ruumides.<\/p><p><a class=\"kly-g-btn\" href=\"\/et\/kontakt\/\">R\u00e4\u00e4kige n\u00f5ustajaga \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/et\/majutus-suveraansus\/\">Klyticu majutus<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-03a782b e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"03a782b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5cdc315 elementor-widget elementor-widget-text-editor\" data-id=\"5cdc315\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lugege ka<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/et\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4\u00e4nsus<\/span><span class=\"t\">GDPR ja Google Workspace: mida ettev\u00f5te peab kontrollima<\/span><span class=\"q\">Rollid, andmepiirkonnad, toe juurdep\u00e4\u00e4s, h\u00f5lmamata logid, andmete edastamine ja v\u00e4ljumine: mida kontrollida enne Google Workspace\u2019i teema sulgemist.<\/span><span class=\"m\"><span>7 min lugemist<\/span><b>Lugege \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/et\/mis-on-suveraanne-pilv\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4\u00e4nsus<\/span><span class=\"t\">Mis on suver\u00e4\u00e4nne pilv?<\/span><span class=\"q\">Suver\u00e4\u00e4nset pilve hinnatakse teenuse k\u00e4itaja, kohalduva \u00f5iguse, juurdep\u00e4\u00e4su kontrolli ja andmetest v\u00e4ljumise j\u00e4rgi. Andmekeskuse asukohast ei piisa.<\/span><span class=\"m\"><span>7 min lugemist<\/span><b>Lugege \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/et\/euroopa-alternatiivid-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">V\u00f5rdlused<\/span><span class=\"t\">Euroopa alternatiivid Microsoft 365-le: 2026. aasta juhend<\/span><span class=\"q\">Valikukriteeriumid, seej\u00e4rel Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, teised tegijad ja Klytic. Millal iga\u00fcks neist sobib.<\/span><span class=\"m\"><span>14 min lugemist<\/span><b>Lugege \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Tervituspakkumine<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30-p\u00e4evane tasuta prooviperiood, toetatud migratsioon<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Siduv kohustuseta prooviperiood. Konsultant helistab Teile tagasi, et m\u00f5ista Teie vajadusi ja valmistada ette Teie Klyticu keskkond.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Alustage tasuta prooviperioodi\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVaadake hindu\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR ja Microsoft 365: mida ettev\u00f5te peab kontrollima | Klytic","_seopress_titles_desc":"Rollid, andmet\u00f6\u00f6tlusleping, Euroopa andmepiir, andmete edastamine, isikute \u00f5igused ja v\u00e4ljumine: GDPR-i kontrollid enne Microsoft 365 teema sulgemist.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR ja Microsoft 365: mida ettev\u00f5te peab kontrollima | Klytic","_seopress_social_fb_desc":"Rollid, andmet\u00f6\u00f6tlusleping, Euroopa andmepiir, andmete edastamine, isikute \u00f5igused ja v\u00e4ljumine: GDPR-i kontrollid enne Microsoft 365 teema sulgemist.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR ja Microsoft 365: mida ettev\u00f5te peab kontrollima | Klytic","_seopress_social_twitter_desc":"Rollid, andmet\u00f6\u00f6tlusleping, Euroopa andmepiir, andmete edastamine, isikute \u00f5igused ja v\u00e4ljumine: GDPR-i kontrollid enne Microsoft 365 teema sulgemist.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-5430","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/pages\/5430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/comments?post=5430"}],"version-history":[{"count":1,"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/pages\/5430\/revisions"}],"predecessor-version":[{"id":5618,"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/pages\/5430\/revisions\/5618"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/et\/wp-json\/wp\/v2\/media?parent=5430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}