{"id":5147,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5147"},"modified":"2026-10-07T15:34:00","modified_gmt":"2026-10-07T13:34:00","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/hr\/gdpr-microsoft-365\/","title":{"rendered":"GDPR i Microsoft 365: \u0161to tvrtka mora provjeriti"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"5147\" class=\"elementor elementor-5147 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1e094eb e-con-full kly-g e-flex e-con e-parent\" data-id=\"1e094eb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f02d856 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"f02d856\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c017864 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"c017864\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-312ce8b elementor-widget elementor-widget-text-editor\" data-id=\"312ce8b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/hr\/\">Po\u010detna<\/a><span>\u203a<\/span><a href=\"\/hr\/vodici\/\">Vodi\u010di<\/a><span>\u203a<\/span><a href=\"\/hr\/vodici\/#souverainete\">Suverenost<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suverenost<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-206dcd3 elementor-widget elementor-widget-heading\" data-id=\"206dcd3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR i Microsoft 365: \u0161to tvrtka mora provjeriti<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-34bb694 elementor-widget elementor-widget-text-editor\" data-id=\"34bb694\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 mo\u017ee se koristiti u okviru GDPR-a (Op\u0107a uredba o za\u0161titi podataka). Uredba ne zabranjuje ameri\u010dke proizvo\u0111a\u010de softvera. Ona zahtijeva da znate tko obra\u0111uje \u0161to, na kojoj osnovi podaci napu\u0161taju Uniju i kako ispitanici ostvaruju svoja prava. U nastavku je navedeno \u0161to tvrtka mora provjeriti, redom, i \u0161to mora upisati u evidenciju.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d90a2e7 elementor-widget elementor-widget-text-editor\" data-id=\"d90a2e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>A\u017eurirano u <b>listopadu 2026.<\/b><\/span><span><b>8 min<\/b> \u010ditanja<\/span><span>Navedeni slu\u017ebeni izvori<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-03d5ff5 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"03d5ff5\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-ce82f84 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"ce82f84\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-17004f1 elementor-widget elementor-widget-text-editor\" data-id=\"17004f1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Uloga svake strane<\/h2><p>Za sadr\u017eaj pretinaca, datoteka i timova koje administrirate klijent je obi\u010dno voditelj obrade. Microsoft je izvr\u0161itelj obrade. Za odre\u0111ene podatke o ra\u010dunu, naplati, sigurnosti i mjerenju usluge Microsoft mo\u017ee biti zasebni voditelj obrade. Data Processing Addendum i Microsoft Privacy Statement razdvajaju te slu\u010dajeve.<\/p><p><strong>Kako provjeriti.<\/strong> Uloga odre\u0111uje obveze. Pro\u010ditajte oba dokumenta usporedno i svaku kategoriju podataka svrstajte u jednu rubriku. Ra\u010dunovodstveni ured s 25 zaposlenika, primjerice, imat \u0107e s jedne strane e-po\u0161tu i dosjee klijenata (Microsoft kao izvr\u0161itelj obrade), a s druge naplatu pretplate (Microsoft kao zasebni voditelj obrade).<\/p><p><strong>U evidenciji.<\/strong> Jedan redak po obradi, s ulogom Microsofta i dokumentom na kojem se ona temelji.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Napisati \u201eMicrosoft je na\u0161 izvr\u0161itelj obrade\u201d za cijelu uslugu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d5ad83 elementor-widget elementor-widget-text-editor\" data-id=\"2d5ad83\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. DPA je potpisan i obuhva\u0107a stvarno aktivirane usluge<\/h2><p>Microsoftov DPA uklju\u010den je u mre\u017ene uvjete. Provjerite obuhva\u0107a li usluge koje ste uklju\u010dili: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate i svaki konektor.<\/p><p><strong>Kako provjeriti.<\/strong> Tenant se razvija izvan okvira po\u010detne narud\u017ebe. Usporedite popis uklju\u010denih usluga u centru za administraciju s opsegom DPA-a i arhivirajte verziju DPA-a koja je na snazi na datum provjere.<\/p><p><strong>U evidenciji.<\/strong> Usluga, datum aktivacije, svrha. Usluga koju je administrator aktivirao \u201eda isproba\u201d ulazi u evidenciju onog dana kada po\u010dne obra\u0111ivati podatke Va\u0161ih zaposlenika ili klijenata.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Smatrati da je konektor prema alatu tre\u0107e strane obuhva\u0107en Microsoftovim DPA-om. Tre\u0107a strana ima vlastite uvjete koje treba zasebno pro\u010ditati.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-421d4b8 elementor-widget elementor-widget-text-editor\" data-id=\"421d4b8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Gdje su podaci, uslugu po uslugu<\/h2><p>Za prihvatljivog tenanta Microsoft opisuje EU Data Boundary: podaci klijenata i pseudonimizirani osobni podaci pohranjeni i obra\u0111eni u EU-u ili EFTA-i, podaci profesionalnih usluga pohranjeni u mirovanju u toj zoni. Tri provjere sprje\u010davaju da se najava shvati kao potpuni opseg.<\/p><ul><li>Je li tenant unutar opsega? Klijent Multi-Geo nije, prema Microsoftovoj dokumentaciji, \u010dak i ako je dr\u017eava registracije europska.<\/li><li>Koje se iznimke nastavljaju? Udaljeni pristup podr\u0161ke izvan zone za odre\u0111ene incidente, elementi eskaliranih zahtjeva pohranjeni izvan zone, glasovne poruke podr\u0161ke, opcionalne funkcije.<\/li><li>Koje usluge izvan jezgre (Copilot, telefonija Teams, konektori) uzrokuju prijenos zato \u0161to ih je administrator aktivirao?<\/li><\/ul><p><strong>Za\u0161to.<\/strong> Granica je opseg s objavljenim iznimkama, a upravo njih Va\u0161a evidencija mora preuzeti. Stranica <a href='\/hr\/podaci-pohranjeni-u-europi\/'>podaci pohranjeni u Europi<\/a> obja\u0161njava za\u0161to je taj popis prava tema.<\/p><p><strong>Kako provjeriti i zabilje\u017eiti.<\/strong> Usporedite konfiguraciju tenanta (Multi-Geo ili ne, aktivirane opcionalne funkcije) s Microsoftovom stranicom iznimaka, redak po redak, i u evidenciju upi\u0161ite one koje se odnose na Vas.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Prepisati \u201epodaci u Europi\u201d u politiku privatnosti bez spominjanja podr\u0161ke i opcionalnih funkcija.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0b453a3 elementor-widget elementor-widget-text-editor\" data-id=\"0b453a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Pravna osnova prijenosa<\/h2><p>Kada su osobni podaci dostupni iz Sjedinjenih Dr\u017eava ili preneseni ameri\u010dkoj organizaciji, prijenos mora imati pravnu osnovu: odluku o primjerenosti, standardne ugovorne klauzule ili drugi alat iz \u010dlanka 46 GDPR-a.<\/p><p>Na dan 5. listopada 2026. odluka (EU) 2023\/1795 (Data Privacy Framework) na snazi je za certificirane ameri\u010dke organizacije. Osporava se pred Sudom i predmet je politi\u010dkog preispitivanja. Prema komentaru odvjetni\u010dkog dru\u0161tva WilmerHale, Op\u0107i sud Europske unije odbio je tu\u017ebu za poni\u0161tenje 3. rujna 2025., a 31. listopada 2025. podnesena je \u017ealba Sudu. Odvjetni\u010dko dru\u0161tvo DAC Beachcroft sa\u017eima stanje u naslovu vlastitog komentara: stabilnost za sada, neizvjesnost nakon toga. Sve dok odluka nije povu\u010dena ni poni\u0161tena, prijenosi koje obuhva\u0107a mogu se na nju oslanjati.<\/p><p>Prethodni slu\u010daj obja\u0161njava oprez. Dana 16. srpnja 2020., u presudi C-311\/18 (poznatoj kao Schrems II), Sud je poni\u0161tio odluku 2016\/1250 (Privacy Shield), osobito zbog opsega ameri\u010dkih programa nadzora i nepostojanja djelotvornog pravnog lijeka. Standardne ugovorne klauzule ostale su valjane, ali zahtijevaju procjenu od slu\u010daja do slu\u010daja.<\/p><p>CLOUD Act se ne \u201epotpisuje\u201d u DPA-u. On se, ovisno o slu\u010daju, primjenjuje na Microsoft kao ameri\u010dko dru\u0161tvo koje dr\u017ei ili kontrolira podatke. \u010clanak 48 GDPR-a sa svoje strane predvi\u0111a da se odluka suda ili tijela tre\u0107e zemlje kojom se zahtijeva otkrivanje osobnih podataka mo\u017ee priznati ili izvr\u0161iti samo ako se temelji na me\u0111unarodnom sporazumu, primjerice ugovoru o uzajamnoj pravnoj pomo\u0107i, koji je na snazi izme\u0111u te zemlje i Unije ili dr\u017eave \u010dlanice. Ameri\u010dki pru\u017eatelj usluge koji posluje u Europi stoga se mo\u017ee na\u0107i izme\u0111u dvaju pravila. \u010clanak 48 opisuje taj sukob; ne rje\u0161ava ga.<\/p><p>Dana 10. lipnja 2025., pred istra\u017enim povjerenstvom francuskog Senata za javnu nabavu, direktor za javne i pravne poslove Microsofta Francuska upitan je mo\u017ee li pod prisegom jam\u010diti da podaci francuskih gra\u0111ana povjereni Microsoftu putem Ugapa nikada ne\u0107e biti preneseni, na temelju naloga ameri\u010dke vlade, bez izri\u010dite suglasnosti francuskih vlasti. Odgovorio je: \u201eNe, ne mogu to jam\u010diti, ali, ponavljam, to se jo\u0161 nikada nije dogodilo.\u201d Pojedinosti se nalaze u \u010dlanku <a href='\/hr\/zastita-tvrtke-od-cloud-acta\/'>za\u0161tita tvrtke od CLOUD Acta<\/a>.<\/p><p><strong>U evidenciji.<\/strong> Pravna osnova svakog prijenosa i rezervni plan: alat iz \u010dlanka 46 na koji biste se oslonili ako odluka otpadne.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Brkati lokaciju (to\u010dka 3) i pravnu osnovu prijenosa. Podaci pohranjeni u Europi mogu ostati dostupni iz Sjedinjenih Dr\u017eava.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3df7912 elementor-widget elementor-widget-text-editor\" data-id=\"3df7912\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Prava ispitanika u praksi<\/h2><p>Zaposlenik ili klijent mo\u017ee zatra\u017eiti pristup, ispravak, brisanje, ograni\u010denje ili prenosivost. U Microsoft 365 dio toga obavlja se u centru za administraciju i alatu za pretra\u017eivanje sadr\u017eaja.<\/p><p><strong>Kako provjeriti.<\/strong> Rok je mjesec dana. Izvr\u0161itelj obrade osigurava sredstva; voditelj obrade odgovara ispitaniku. Provedite probni test: imenovana osoba za testni ra\u010dun izvozi pretinac, OneDrive i datoteke iz Teamsa.<\/p><p><strong>U evidenciji.<\/strong> Postupak, ime odgovorne osobe i njezina zamjenika.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> \u010cekati da biv\u0161i zaposlenik u sporu podnese zahtjev kako biste otkrili alat za pretra\u017eivanje.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dbc38aa elementor-widget elementor-widget-text-editor\" data-id=\"dbc38aa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Trajanje i izlazak<\/h2><p>\u010cuvanje dijeljenih pretinaca, zapisnika, snimki sastanaka, kopija sudskog \u010duvanja (litigation hold). Pri raskidu ugovora, \u0161to se doga\u0111a sa tenantom, u kojem roku i u kojem formatu vra\u0107ate poruke, datoteke i ono \u0161to se ne mo\u017ee izvesti (potpunu povijest razgovora u Teamsu, odre\u0111ene tokove Power Automatea)?<\/p><p><strong>Kako provjeriti.<\/strong> Zabilje\u017eite stvarno konfigurirana razdoblja, a ne ona iz interne politike, i testirajte potpuni izvoz jednog ra\u010duna.<\/p><p><strong>U evidenciji.<\/strong> Jedno razdoblje \u010duvanja po kategoriji, obrazlo\u017eenje svakog sudskog \u010duvanja, postupak izlaska.<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Ostaviti sudsko \u010duvanje aktivnim godinama nakon zavr\u0161etka spora koji ga je opravdao.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ec0ab00 elementor-widget elementor-widget-text-editor\" data-id=\"ec0ab00\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. Upute korisnicima<\/h2><p>Copilot i analiti\u010dke funkcije obra\u0111uju sadr\u017eaj koji im povjerite. Ako ih aktivirate, informiranje zaposlenika i okvir kori\u0161tenja dio su uskla\u0111enosti. Ta je to\u010dka interna stvar Va\u0161e tvrtke. Ne ovisi o dr\u017eavi podatkovnog centra.<\/p><p><strong>Kako provjeriti.<\/strong> Postoji li obavijest za zaposlenike i propisuje li neko pravilo koji se podaci smiju podvrgnuti tim funkcijama?<\/p><p><strong>\u010cesta pogre\u0161ka.<\/strong> Otvoriti pilot Copilota jednom timu bez obavje\u0161tavanja ostalih osoba \u010diji se podaci nalaze u obra\u0111enim datotekama.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-48c5977 elementor-widget elementor-widget-text-editor\" data-id=\"48c5977\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>\u010cesta pitanja<\/h2><h3>Zabranjuje li GDPR Microsoft 365?<\/h3><p>Ne. Uredba ure\u0111uje uloge, prijenose i prava ispitanika. Ne zabranjuje proizvo\u0111a\u010da softvera zbog njegove nacionalnosti; zahtijeva da dokumentirate \u0161to radite i na kojoj osnovi.<\/p><h3>Rje\u0161ava li EU Data Boundary pitanje CLOUD Acta?<\/h3><p>Ne. Ona opisuje gdje se odre\u0111eni podaci pohranjuju i obra\u0111uju. Microsoft ostaje ameri\u010dko dru\u0161tvo, a 18 U.S.C. \u00a7 2713 odnosi se na podatke koje pru\u017eatelj usluge dr\u017ei ili kontrolira, gdje god se nalazili.<\/p><h3>\u0160to u\u010diniti ako Data Privacy Framework bude poni\u0161ten?<\/h3><p>Evidencija to ve\u0107 mora navoditi. Nakon presude Schrems II standardne ugovorne klauzule ostale su valjane, uz procjenu od slu\u010daja do slu\u010daja. Ako je pripremite unaprijed, ne\u0107ete je morati sastavljati u \u017eurbi.<\/p><h3>Tko odgovara zaposleniku koji tra\u017ei svoje podatke?<\/h3><p>Vi, kao voditelj obrade. Microsoft osigurava alate za izvoz; odgovor i rok od mjesec dana Va\u0161a su odgovornost.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-685b8df elementor-widget elementor-widget-text-editor\" data-id=\"685b8df\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kada provjera zavr\u0161i zaklju\u010dkom \u201eostajemo\u201d<\/h2><p>Zavr\u0161ava tako kada su Microsoftovi na\u010dini kori\u0161tenja u sr\u017ei poslovanja, kada je DPA uspostavljen, kada je opseg rezidentnosti shva\u0107en i kada evidencija dokumentira preostale prijenose. Promjena paketa ne postaje obveza iz GDPR-a samo zato \u0161to je proizvo\u0111a\u010d softvera ameri\u010dki.<\/p><p>Argumenti za ostanak su ozbiljni. Projektni ured koji \u017eivi u naprednom Excelu, Power BI-ju i Teamsu izgubio bi funkcije promjenom paketa, a migracija nosi vlastite rizike. Dobro dokumentiran Microsoftov tenant uskla\u0111eniji je od lo\u0161e dokumentirane alternative. Odluka se preispituje ako se promijeni pravna osnova prijenosa. Procjene su detaljno opisane u \u010dlanku <a href='\/hr\/microsoft-365-vs-suvereno-rjesenje\/'>ostati u Microsoft 365 ili ga napustiti<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-120ec70 elementor-widget elementor-widget-text-editor\" data-id=\"120ec70\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kada provjera zavr\u0161i zaklju\u010dkom \u201emijenjamo operatera usluge\u201d<\/h2><p>Zavr\u0161ava tako kada uprava \u017eeli da sadr\u017eaj dr\u017ei europsko dru\u0161tvo ili kada iznimke prijenosa i pristupa podr\u0161ke prema\u0161uju ono \u0161to evidencija mo\u017ee preuzeti. Mo\u017ee do\u0107i i od klijenata: natje\u010daj koji zahtijeva europskog operatera usluge rje\u0161ava pitanje za doti\u010dni opseg.<\/p><p>I taj zaklju\u010dak ima svoje argumente. Kada je operater usluge europski i ne ovisi o ameri\u010dkoj grupi u pogledu dr\u017eanja podataka, sukob opisan u to\u010dki 4 vi\u0161e se ne postavlja za te podatke, pod uvjetom da njegovi izvr\u0161itelji obrade ponovno ne uvedu ameri\u010dkog pru\u017eatelja usluge. Ne osloba\u0111a ni od \u010dega drugog: ugovor o obradi, evidencija, postupak za prava ispitanika i testirani izlazak i dalje su potrebni. Stranica <a href='\/hr\/migracija-s-microsoft-365\/'>migracija s Microsoft 365<\/a> opisuje \u0161to ta promjena podrazumijeva, ne prikazuju\u0107i je kao automatski korak, a <a href='\/hr\/kontrolni-popis-migracije-microsoft-365\/'>kontrolni popis za migraciju<\/a> dijeli je na korake.<\/p><p>Klytic, kojim upravlja francusko dru\u0161tvo Dedicace Software, jedna je od mogu\u0107nosti ako se na\u010dini kori\u0161tenja svode na e-po\u0161tu, dokumente (dijeljenje, ure\u0111ivanje na mre\u017ei samostalno ili u suradnji, povijest verzija), videokonferencije, CRM i telefoniju. Usluge se kupuju zasebno; mogu\u0107e je i zadr\u017eati Microsoft 365 i dodati samo filtriranje Klytic MTA, postavljeno ispred. Hosting se obavlja u svakoj geografskoj zoni koja odgovara mjerodavnoj jurisdikciji, pod uvjetom dostupnosti potrebnih usluga, primjerice u Europi ili na Mauricijusu, ili na poslu\u017eiteljima klijenta. Podaci ostaju pod kontrolom klijenta ili ih Klytic \u010duva za njegov ra\u010dun. Dokumenti su \u0161ifrirani na izvoru klju\u010dem koji Klytic ne mo\u017ee pro\u010ditati; poruke e-po\u0161te \u0161ifrirane su u mirovanju klju\u010devima kojima upravlja Klytic, a klijent ih mo\u017ee \u0161ifrirati s kraja na kraj (S\/MIME ili GPG) zadr\u017eavaju\u0107i svoj privatni klju\u010d. Pojedinosti se nalaze na stranici <a href='\/hr\/zastita-tvrtke-od-cloud-acta\/'>za\u0161tita tvrtke od CLOUD Acta<\/a>. Ugovor mora opisati to dr\u017eanje i to \u0161ifriranje. Klytic ne reproducira napredni Excel, Power BI ni Teams. Nije kvalificiran prema SecNumCloudu, a francuski operater ostaje podlo\u017ean francuskom pravu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dd3f2fd kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"dd3f2fd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Ova stranica opisuje op\u0107i okvir. Ona ne predstavlja pravni savjet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e82d2b0 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"e82d2b0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Pravno stanje na dan 5. listopada 2026.<\/b> Ovaj tekst ne zamjenjuje pregled ugovora. Odluka o primjerenosti EU\u2013SAD (EU) 2023\/1795 na snazi je. Predmet je osporavanja. Za SecNumCloud mjerodavan je katalog ANSSI-ja.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bc41b0f kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"bc41b0f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Izvori<\/h2><p>Pristupljeno u listopadu 2026.<\/p><ul><li>Uredba (EU) 2016\/679, \u010dlanci 28 (izvr\u0161itelj obrade), 44 do 49 (prijenosi), uklju\u010duju\u0107i \u010dlanak 48 (odluke tijela tre\u0107ih zemalja). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, dodatak o za\u0161titi podataka (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: opseg, prihvatljivost, isklju\u010denje Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, iznimke prijenosa, uklju\u010duju\u0107i podr\u0161ku. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Odluka (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sud Europske unije, 16. srpnja 2020., C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>O sporu oko Data Privacy Frameworka, komentar odvjetnika, a ne odluka: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1. prosinca 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>O sporu i preispitivanju koje je u tijeku, komentar odvjetnika, a ne odluka: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Francuski Senat, istra\u017eno povjerenstvo za javnu nabavu, zapisnik iz tjedna od 9. lipnja 2025. (saslu\u0161anje od 10. lipnja 2025.). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-de85d39 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"de85d39\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f4e9c04 elementor-widget elementor-widget-html\" data-id=\"f4e9c04\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Sadr\u017eaj\"><p>Na ovoj stranici<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-56dce4f elementor-widget elementor-widget-text-editor\" data-id=\"56dce4f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Francuski operater za Va\u0161e podatke<\/h3><p>E-po\u0161ta, dokumenti, videokonferencije, CRM i telefonija, smje\u0161teni u zoni koja odgovara Va\u0161oj jurisdikciji, primjerice u Europi ili na Mauricijusu, ili u Va\u0161im prostorima.<\/p><p><a class=\"kly-g-btn\" href=\"\/hr\/kontakt\/\">Razgovarajte sa savjetnikom \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/hr\/hosting-i-suverenost\/\">Hosting u Klyticu<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-fad2873 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"fad2873\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b789687 elementor-widget elementor-widget-text-editor\" data-id=\"b789687\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Pro\u010ditajte i<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/hr\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">GDPR i Google Workspace: \u0161to tvrtka mora provjeriti<\/span><span class=\"q\">Uloge, regije podataka, pristup podr\u0161ke, neobuhva\u0107eni zapisnici, prijenosi i izlazak: \u0161to treba provjeriti prije zatvaranja teme Google Workspace.<\/span><span class=\"m\"><span>8 min \u010ditanja<\/span><b>Pro\u010ditajte \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/hr\/sto-je-suvereni-oblak\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">\u0160to je suvereni oblak?<\/span><span class=\"q\">Suvereni oblak procjenjuje se prema operateru usluge, mjerodavnom pravu, kontroli pristupa i izlasku podataka. Lokacija podatkovnog centra nije dovoljna.<\/span><span class=\"m\"><span>8 min \u010ditanja<\/span><b>Pro\u010ditajte \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/hr\/europske-alternative-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Usporedbe<\/span><span class=\"t\">Europske alternative za Microsoft 365: vodi\u010d za 2026.<\/span><span class=\"q\">Kriteriji odabira, zatim Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, ostali sudionici i Klytic. Kada je koje rje\u0161enje prikladno.<\/span><span class=\"m\"><span>16 min \u010ditanja<\/span><b>Pro\u010ditajte \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Ponuda dobrodo\u0161lice<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dana besplatne probe, migracija uz podr\u0161ku<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Probna ponuda bez obveze. Savjetnik \u0107e Vas nazvati kako bi razumio Va\u0161e potrebe i pripremio Va\u0161 Klytic prostor.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Zapo\u010dnite besplatnu probu\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPogledajte cijene\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR i Microsoft 365: \u0161to tvrtka mora provjeriti | Klytic","_seopress_titles_desc":"Uloge, DPA, europska granica podataka, prijenosi, prava ispitanika i izlazak: GDPR provjere koje treba provesti prije zatvaranja teme Microsoft 365.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR i Microsoft 365: \u0161to tvrtka mora provjeriti | Klytic","_seopress_social_fb_desc":"Uloge, DPA, europska granica podataka, prijenosi, prava ispitanika i izlazak: GDPR provjere koje treba provesti prije zatvaranja teme Microsoft 365.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR i Microsoft 365: \u0161to tvrtka mora provjeriti | Klytic","_seopress_social_twitter_desc":"Uloge, DPA, europska granica podataka, prijenosi, prava ispitanika i izlazak: GDPR provjere koje treba provesti prije zatvaranja teme Microsoft 365.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-5147","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/pages\/5147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/comments?post=5147"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/pages\/5147\/revisions"}],"predecessor-version":[{"id":5541,"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/pages\/5147\/revisions\/5541"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/hr\/wp-json\/wp\/v2\/media?parent=5147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}