{"id":5185,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5185"},"modified":"2026-10-07T15:34:10","modified_gmt":"2026-10-07T13:34:10","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sl\/gdpr-microsoft-365\/","title":{"rendered":"GDPR in Microsoft 365: kaj mora podjetje preveriti"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"5185\" class=\"elementor elementor-5185 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4a4eafb e-con-full kly-g e-flex e-con e-parent\" data-id=\"4a4eafb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-fba4229 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"fba4229\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-fa0e7ad e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"fa0e7ad\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d897c elementor-widget elementor-widget-text-editor\" data-id=\"b3d897c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/sl\/\">Domov<\/a><span>\u203a<\/span><a href=\"\/sl\/vodniki\/\">Vodniki<\/a><span>\u203a<\/span><a href=\"\/sl\/vodniki\/#souverainete\">Suverenost<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suverenost<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ccc2314 elementor-widget elementor-widget-heading\" data-id=\"ccc2314\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR in Microsoft 365: kaj mora podjetje preveriti<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f47b39f elementor-widget elementor-widget-text-editor\" data-id=\"f47b39f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 je mogo\u010de uporabljati v okviru GDPR (Splo\u0161na uredba o varstvu podatkov). Uredba ameri\u0161kih proizvajalcev programske opreme ne prepoveduje. Zahteva pa, da veste, kdo kaj obdeluje, na kateri podlagi podatki zapu\u0161\u010dajo Unijo in kako posamezniki uveljavljajo svoje pravice. Tu je, kaj mora podjetje preveriti, po vrstnem redu, in kaj mora zapisati v evidenco.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-06208f0 elementor-widget elementor-widget-text-editor\" data-id=\"06208f0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Posodobljeno <b>oktobra 2026<\/b><\/span><span><b>8 min<\/b> branja<\/span><span>Navedeni uradni viri<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-191813a e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"191813a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c00d7cf e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"c00d7cf\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-860ea95 elementor-widget elementor-widget-text-editor\" data-id=\"860ea95\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Vloga vsakega<\/h2><p>Za vsebino po\u0161tnih predalov, datotek in ekip, ki jih upravljate, je stranka praviloma upravljavec. Microsoft je obdelovalec. Za nekatere podatke o ra\u010dunu, obra\u010dunu, varnosti in merjenju storitve je Microsoft lahko lo\u010den upravljavec. Data Processing Addendum in Microsoft Privacy Statement ta primera razmejujeta.<\/p><p><strong>Kako preveriti.<\/strong> Vloga dolo\u010da obveznosti. Dokumenta preberite vzporedno in vsako kategorijo podatkov uvrstite v ustrezno polje. Ra\u010dunovodska dru\u017eba s 25 zaposlenimi bo na primer na eni strani imela e-po\u0161to in dosjeje strank (Microsoft kot obdelovalec), na drugi strani obra\u010dun naro\u010dnine (Microsoft kot lo\u010den upravljavec).<\/p><p><strong>V evidenco.<\/strong> Ena vrstica na obdelavo, z vlogo Microsofta in dokumentom, na katerem temelji.<\/p><p><strong>Pogosta napaka.<\/strong> Zapisati \u201eMicrosoft je na\u0161 obdelovalec\u201c za celotno storitev.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a607f03 elementor-widget elementor-widget-text-editor\" data-id=\"a607f03\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. DPA je podpisan in zajema dejansko vklopljene storitve<\/h2><p>Microsoftov DPA je vklju\u010den v spletne pogoje. Preverite, ali zajema storitve, ki ste jih vklopili: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate in vse povezovalnike.<\/p><p><strong>Kako preveriti.<\/strong> Najemnik (tenant) se razvija onkraj prvotnega naro\u010dila. Seznam vklopljenih storitev v skrbni\u0161kem sredi\u0161\u010du primerjajte z obsegom DPA in arhivirajte razli\u010dico DPA, ki je veljala na datum preverjanja.<\/p><p><strong>V evidenco.<\/strong> Storitev, datum vklopa, namen. Storitev, ki jo je skrbnik vklopil \u201eza preizkus\u201c, pride v evidenco tistega dne, ko za\u010dne obdelovati podatke va\u0161ih zaposlenih ali strank.<\/p><p><strong>Pogosta napaka.<\/strong> \u0160teti, da povezovalnik do orodja tretje osebe spada pod Microsoftov DPA. Tretja oseba ima svoje pogoje, ki jih je treba prebrati lo\u010deno.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-42a97fe elementor-widget elementor-widget-text-editor\" data-id=\"42a97fe\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Kje so podatki, storitev za storitvijo<\/h2><p>Za upravi\u010denega najemnika Microsoft opisuje EU Data Boundary: podatki strank in psevdonimizirani osebni podatki, shranjeni in obdelani v EU ali EFTA, podatki strokovnih storitev, shranjeni v mirovanju na tem obmo\u010dju. Tri preverjanja prepre\u010dijo, da bi napoved razumeli kot celoten obseg.<\/p><ul><li>Ali je najemnik v obsegu? Stranka Multi-Geo po Microsoftovi dokumentaciji ni, tudi \u010de je dr\u017eava registracije evropska.<\/li><li>Katere izjeme se nadaljujejo? Oddaljeni dostop podpore zunaj obmo\u010dja pri nekaterih incidentih, elementi eskaliranih zahtevkov, shranjeni zunaj obmo\u010dja, glasovna sporo\u010dila podpore, izbirne funkcije.<\/li><li>Katere storitve zunaj jedra (Copilot, telefonija Teams, povezovalniki) povzro\u010dijo prenos, ker jih je vklopil skrbnik?<\/li><\/ul><p><strong>Zakaj.<\/strong> Meja je obseg z objavljenimi izjemami, in prav te mora va\u0161a evidenca prevzeti. Stran <a href='\/sl\/podatki-gostovani-v-evropi\/'>podatki, gostovani v Evropi<\/a> pojasnjuje, zakaj je ta seznam pravo vpra\u0161anje.<\/p><p><strong>Kako preveriti in zabele\u017eiti.<\/strong> Konfiguracijo najemnika (Multi-Geo ali ne, vklopljene izbirne funkcije) primerjajte z Microsoftovo stranjo izjem, vrstico za vrstico, in v evidenco zapi\u0161ite tiste, ki vas zadevajo.<\/p><p><strong>Pogosta napaka.<\/strong> V politiko zasebnosti prepisati \u201epodatki v Evropi\u201c, ne da bi omenili podporo ali izbirne funkcije.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4000233 elementor-widget elementor-widget-text-editor\" data-id=\"4000233\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Pravna podlaga za prenos<\/h2><p>Kadar so osebni podatki dostopni iz Zdru\u017eenih dr\u017eav ali preneseni ameri\u0161ki organizaciji, mora prenos imeti pravno podlago: sklep o ustreznosti, standardne pogodbene klavzule ali drug instrument iz \u010dlena 46 GDPR.<\/p><p>Na dan 5. oktobra 2026 sklep (EU) 2023\/1795 (Data Privacy Framework) velja za certificirane ameri\u0161ke organizacije. Izpodbijan je pred Sodi\u0161\u010dem in je predmet politi\u010dnega ponovnega pregleda. Po komentarju odvetni\u0161ke pisarne WilmerHale je Splo\u0161no sodi\u0161\u010de Evropske unije 3. septembra 2025 zavrnilo ni\u010dnostno to\u017ebo, 31. oktobra 2025 pa je bila na Sodi\u0161\u010de vlo\u017eena prito\u017eba. Odvetni\u0161ka pisarna DAC Beachcroft stanje povzema v naslovu svojega komentarja: zaenkrat stabilnost, nato negotovost. Dokler sklep ni umaknjen ali razveljavljen, se lahko prenosi, ki jih zajema, nanj opirajo.<\/p><p>Previdnost pojasnjuje precedens. Sodi\u0161\u010de je s sodbo C-311\/18 (imenovano Schrems II) z dne 16. julija 2020 razveljavilo sklep 2016\/1250 (Privacy Shield), med drugim zaradi obsega ameri\u0161kih programov nadzora in odsotnosti u\u010dinkovitega pravnega sredstva. Standardne pogodbene klavzule so ostale veljavne, vendar zahtevajo presojo za vsak primer posebej.<\/p><p>CLOUD Act se v DPA ne \u201epodpi\u0161e\u201c. Kadar je to primerno, velja za Microsoft kot ameri\u0161ko dru\u017ebo, ki podatke hrani ali nadzoruje. \u010clen 48 GDPR pa dolo\u010da, da se odlo\u010dba sodi\u0161\u010da ali organa tretje dr\u017eave, ki zahteva razkritje osebnih podatkov, lahko prizna ali izvr\u0161i le, \u010de temelji na mednarodnem sporazumu, na primer pogodbi o medsebojni pravni pomo\u010di, ki velja med to dr\u017eavo in Unijo ali dr\u017eavo \u010dlanico. Ameri\u0161ki ponudnik, ki deluje v Evropi, se tako lahko znajde ujet med dvema praviloma. \u010clen 48 to kolizijo opisuje; ne razre\u0161i je.<\/p><p>Dne 10. junija 2025 so pred preiskovalno komisijo senata o javnem naro\u010danju direktorja za javne in pravne zadeve dru\u017ebe Microsoft France vpra\u0161ali, ali lahko pod prisego jam\u010di, da podatki francoskih dr\u017eavljanov, zaupani Microsoftu prek Ugap, na podlagi naloga ameri\u0161ke vlade nikoli ne bodo posredovani brez izrecnega soglasja francoskih organov. Odgovoril je: \u201eNe, tega ne morem zagotoviti, vendar, ponavljam, to se \u0161e nikoli ni zgodilo.\u201c Podrobnosti so na strani <a href='\/sl\/zascita-podjetja-pred-cloud-act\/'>za\u0161\u010dita podjetja pred CLOUD Act<\/a>.<\/p><p><strong>V evidenco.<\/strong> Pravna podlaga vsakega prenosa in nadomestni na\u010drt: instrument iz \u010dlena 46, na katerega bi se oprli, \u010de bi sklep padel.<\/p><p><strong>Pogosta napaka.<\/strong> Zamenjevati lokacijo (to\u010dka 3) in pravno podlago za prenos. Podatki, shranjeni v Evropi, so lahko \u0161e vedno dostopni iz Zdru\u017eenih dr\u017eav.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-427462e elementor-widget elementor-widget-text-editor\" data-id=\"427462e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Pravice posameznikov v praksi<\/h2><p>Zaposleni ali stranka lahko zahteva dostop, popravek, izbris, omejitev ali prenosljivost. V Microsoft 365 se del tega opravi v skrbni\u0161kem sredi\u0161\u010du in orodju za iskanje vsebine.<\/p><p><strong>Kako preveriti.<\/strong> Rok je en mesec. Obdelovalec zagotavlja sredstva; upravljavec odgovori posamezniku. Opravite preizkus vnaprej: dolo\u010dena oseba za testni ra\u010dun izvle\u010de po\u0161tni predal, OneDrive in datoteke Teams.<\/p><p><strong>V evidenco.<\/strong> Postopek, ime odgovorne osebe in njenega namestnika.<\/p><p><strong>Pogosta napaka.<\/strong> \u010cakati, da nekdanji zaposleni v sporu vlo\u017ei zahtevo, in \u0161ele takrat spoznati orodje za iskanje.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e9bea3a elementor-widget elementor-widget-text-editor\" data-id=\"e9bea3a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Trajanje in izstop<\/h2><p>Hramba skupnih po\u0161tnih predalov, dnevnikov, posnetkov sestankov, kopij v pravnem zadr\u017eanju (litigation hold). Kaj se ob odpovedi zgodi z najemnikom, v kak\u0161nem roku in v katerem formatu dobite nazaj sporo\u010dila, datoteke in tisto, \u010desar ni mogo\u010de izvoziti (celotna zgodovina pogovorov Teams, nekateri tokovi Power Automate)?<\/p><p><strong>Kako preveriti.<\/strong> Zabele\u017eite dejansko nastavljena obdobja hrambe, ne tistih iz notranje politike, in preizkusite celoten izvoz enega ra\u010duna.<\/p><p><strong>V evidenco.<\/strong> Eno obdobje hrambe na kategorijo, utemeljitev vsakega pravnega zadr\u017eanja, postopek izstopa.<\/p><p><strong>Pogosta napaka.<\/strong> Pustiti pravno zadr\u017eanje aktivno \u0161e leta po koncu spora, ki ga je upravi\u010dil.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8408bed elementor-widget elementor-widget-text-editor\" data-id=\"8408bed\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. Navodila uporabnikom<\/h2><p>Copilot in analiti\u010dne funkcije obdelujejo vsebino, ki jim jo zaupate. \u010ce jih vklopite, sta obve\u0161\u010danje zaposlenih in okvir uporabe del skladnosti. Ta to\u010dka je notranja zadeva va\u0161ega podjetja. Ni odvisna od dr\u017eave podatkovnega centra.<\/p><p><strong>Kako preveriti.<\/strong> Ali obstaja obvestilo in ali kak\u0161no pravilo dolo\u010da, kateri podatki se lahko predlo\u017eijo tem funkcijam?<\/p><p><strong>Pogosta napaka.<\/strong> Odpreti pilotni projekt Copilot za eno ekipo, ne da bi obvestili druge osebe, katerih podatki so v obdelanih datotekah.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-442e77b elementor-widget elementor-widget-text-editor\" data-id=\"442e77b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Pogosta vpra\u0161anja<\/h2><h3>Ali GDPR prepoveduje Microsoft 365?<\/h3><p>Ne. Uredba ureja vloge, prenose in pravice posameznikov. Proizvajalca programske opreme ne prepoveduje zaradi njegovega dr\u017eavljanstva; zahteva, da dokumentirate, kaj po\u010dnete in na kateri podlagi.<\/p><h3>Ali EU Data Boundary razre\u0161i vpra\u0161anje CLOUD Act?<\/h3><p>Ne. Opisuje, kje so nekateri podatki shranjeni in obdelani. Microsoft ostaja ameri\u0161ka dru\u017eba, 18 U.S.C. \u00a7 2713 pa se nana\u0161a na podatke, ki jih ponudnik hrani ali nadzoruje, kjer koli so.<\/p><h3>Kaj storiti, \u010de bo Data Privacy Framework razveljavljen?<\/h3><p>Evidenca mora to \u017ee dolo\u010dati. Po Schrems II so standardne pogodbene klavzule ostale veljavne, s presojo za vsak primer posebej. \u010ce jo pripravite vnaprej, se izognete pisanju v naglici.<\/p><h3>Kdo odgovori zaposlenemu, ki zahteva svoje podatke?<\/h3><p>Vi, kot upravljavec. Microsoft zagotavlja orodja za izvle\u010dek; odgovor in enomese\u010dni rok sta va\u0161a obveznost.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-de8f54a elementor-widget elementor-widget-text-editor\" data-id=\"de8f54a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kdaj se preverjanje kon\u010da z \u201eostanemo\u201c<\/h2><p>Tako se kon\u010da, kadar so na\u010dini uporabe Microsofta v sredi\u0161\u010du poslovanja, je DPA vzpostavljen, je obseg rezidentnosti razumljen in evidenca dokumentira preostale prenose. Zamenjava paketa ne postane obveznost po GDPR zgolj zato, ker je proizvajalec programske opreme ameri\u0161ki.<\/p><p>Argumenti za ostanek so resni. Projektni biro, ki \u017eivi v naprednem Excelu, Power BI in Teams, bi z zamenjavo paketa izgubil funkcije, selitev pa nosi svoja tveganja. Dobro dokumentiran najemnik Microsoft je bolj skladen kot slabo dokumentirana alternativa. Odlo\u010ditev se ponovno preu\u010di, \u010de se pravna podlaga za prenose spremeni. Tehtanja so podrobno opisana na strani <a href='\/sl\/microsoft-365-proti-suvereni-resitvi\/'>ostati pri Microsoft 365 ali ga zapustiti<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ab8265 elementor-widget elementor-widget-text-editor\" data-id=\"3ab8265\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kdaj se preverjanje kon\u010da z \u201ezamenjamo operaterja storitve\u201c<\/h2><p>Tako se kon\u010da, kadar vodstvo \u017eeli, da vsebino hrani evropska dru\u017eba, ali kadar izjeme pri prenosih in dostopu podpore presegajo tisto, kar lahko evidenca prevzame. Pobuda lahko pride tudi od strank: razpis, ki zahteva evropskega operaterja storitve, odlo\u010di o vpra\u0161anju za zadevni obseg.<\/p><p>Tudi ta sklep ima svoje argumente. Kadar je operater storitve evropski in pri hrambi podatkov ni odvisen od ameri\u0161ke skupine, se kolizija, opisana v to\u010dki 4, za te podatke ne postavlja ve\u010d, pod pogojem, da njegovi obdelovalci ne uvedejo znova ameri\u0161kega ponudnika. Ne odve\u017ee pa ni\u010desar drugega: pogodba o obdelavi, evidenca, postopek za pravice in preizku\u0161en izstop ostajajo potrebni. Stran <a href='\/sl\/selitev-z-microsoft-365\/'>selitev z Microsoft 365<\/a> opisuje, kaj ta sprememba pomeni, ne da bi jo predstavila kot samodejen korak, <a href='\/sl\/kontrolni-seznam-selitve-microsoft-365\/'>kontrolni seznam selitve<\/a> pa jo razdeli na korake.<\/p><p>Klytic, ki ga upravlja francoska dru\u017eba Dedicace Software, je ena od mo\u017enosti, \u010de na\u010dini uporabe ostanejo v okviru e-po\u0161te, dokumentov (deljenje, spletno urejanje posami\u010dno ali skupaj, zgodovina razli\u010dic), videokonferenc, CRM in telefonije. Storitve se kupujejo lo\u010deno; Microsoft 365 je mogo\u010de tudi obdr\u017eati in dodati le filtriranje Klytic MTA, postavljeno pred njim. Gostovanje poteka na katerem koli geografskem obmo\u010dju, ki ustreza veljavni pristojnosti, pod pogojem, da so potrebne storitve na voljo, na primer v Evropi ali na Mavriciju, ali na stre\u017enikih stranke. Podatki ostanejo pod nadzorom stranke ali jih Klytic hrani v njenem imenu. Dokumenti so \u0161ifrirani na izvoru s klju\u010dem, ki ga Klytic ne more prebrati; e-po\u0161tna sporo\u010dila so \u0161ifrirana v mirovanju s klju\u010di, ki jih upravlja Klytic, stranka pa lahko zanje uporabi \u0161ifriranje od konca do konca (S\/MIME ali GPG) in pri tem obdr\u017ei svoj zasebni klju\u010d. Podrobnosti so opisane na strani <a href='\/sl\/zascita-podjetja-pred-cloud-act\/'>za\u0161\u010dita podjetja pred CLOUD Act<\/a>. Pogodba mora opisati to hrambo in to \u0161ifriranje. Klytic ne nadome\u0161\u010da naprednega Excela, Power BI ali Teams. Nima kvalifikacije SecNumCloud, za francoskega operaterja pa \u0161e naprej velja francosko pravo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aef97e2 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"aef97e2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Ta stran opisuje splo\u0161ni okvir. Ne pomeni pravnega svetovanja.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9624f3e kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"9624f3e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Pravno stanje na dan 5. oktobra 2026.<\/b> To besedilo ne nadome\u0161\u010da pregleda pogodbe. Sklep o ustreznosti EU\u2013ZDA (EU) 2023\/1795 je v veljavi. Je predmet izpodbijanja. Za SecNumCloud je merodajen katalog ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-86e34fc kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"86e34fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Viri<\/h2><p>Dostopano oktobra 2026.<\/p><ul><li>Uredba (EU) 2016\/679, \u010dlen 28 (obdelovalec), \u010dleni od 44 do 49 (prenosi), vklju\u010dno s \u010dlenom 48 (odlo\u010dbe organov tretjih dr\u017eav). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, dodatek o varstvu podatkov (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: obseg, upravi\u010denost, izklju\u010ditev Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, izjeme pri prenosih, vklju\u010dno s podporo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Sklep (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sodi\u0161\u010de Evropske unije, 16. julij 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>O sporu glede Data Privacy Framework, komentar odvetnikov, ne odlo\u010dba: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201c, 1. december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>O sporu in teko\u010dem ponovnem pregledu, komentar odvetnikov, ne odlo\u010dba: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201c. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Francoski senat, preiskovalna komisija o javnem naro\u010danju, zapisnik tedna od 9. junija 2025 (zasli\u0161anje z dne 10. junija 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-761d166 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"761d166\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a6f98f4 elementor-widget elementor-widget-html\" data-id=\"a6f98f4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Vsebina\"><p>Na tej strani<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ae3fcfc elementor-widget elementor-widget-text-editor\" data-id=\"ae3fcfc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Francoski operater storitve za va\u0161e podatke<\/h3><p>E-po\u0161ta, dokumenti, videokonference, CRM in telefonija, gostovani na obmo\u010dju, ki ustreza va\u0161i pristojnosti, na primer v Evropi ali na Mavriciju, ali v va\u0161ih prostorih.<\/p><p><a class=\"kly-g-btn\" href=\"\/sl\/kontakt\/\">Pogovorite se s svetovalcem \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/sl\/gostovanje-suverenost\/\">Gostovanje Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-28219a3 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"28219a3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1961883 elementor-widget elementor-widget-text-editor\" data-id=\"1961883\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Preberite tudi<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/sl\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">GDPR in Google Workspace: kaj mora podjetje preveriti<\/span><span class=\"q\">Vloge, podatkovne regije, dostop podpore, nezajeti dnevniki, prenosi in izstop: kaj je treba preveriti, preden zaklju\u010dite vpra\u0161anje Google Workspace.<\/span><span class=\"m\"><span>8 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sl\/kaj-je-suvereni-oblak\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">Kaj je suvereni oblak?<\/span><span class=\"q\">Suvereni oblak se presoja po operaterju storitve, veljavnem pravu, nadzoru nad dostopi in izstopu s podatki. Lokacija podatkovnega centra ne zado\u0161\u010da.<\/span><span class=\"m\"><span>8 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sl\/evropske-alternative-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Primerjave<\/span><span class=\"t\">Evropske alternative za Microsoft 365: vodnik 2026<\/span><span class=\"q\">Najprej merila za izbiro, nato Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, drugi ponudniki in Klytic. Kdaj je kateri primeren.<\/span><span class=\"m\"><span>16 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Pozdravna ponudba<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dni brezpla\u010dnega preizkusa, selitev s spremstvom<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Preizkus brez obveznosti. Svetovalec vas pokli\u010de, da spozna va\u0161e potrebe in pripravi va\u0161e okolje Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Za\u010dnite brezpla\u010dni preizkus\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tOglejte si cenik\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR in Microsoft 365: kaj mora podjetje preveriti | Klytic","_seopress_titles_desc":"Vloge, DPA, evropska meja podatkov, prenosi, pravice posameznikov in izstop: preverjanja po GDPR, preden zaklju\u010dite vpra\u0161anje Microsoft 365.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR in Microsoft 365: kaj mora podjetje preveriti | Klytic","_seopress_social_fb_desc":"Vloge, DPA, evropska meja podatkov, prenosi, pravice posameznikov in izstop: preverjanja po GDPR, preden zaklju\u010dite vpra\u0161anje Microsoft 365.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR in Microsoft 365: kaj mora podjetje preveriti | Klytic","_seopress_social_twitter_desc":"Vloge, DPA, evropska meja podatkov, prenosi, pravice posameznikov in izstop: preverjanja po GDPR, preden zaklju\u010dite vpra\u0161anje Microsoft 365.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-5185","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5185","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/comments?post=5185"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5185\/revisions"}],"predecessor-version":[{"id":5543,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5185\/revisions\/5543"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/media?parent=5185"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}