Dataresidens: Hvordan Dynamics 365 og Power Platform håndterer kundedata

Introduktion

Dataresidens spiller en central rolle, når danske virksomheder vælger cloud-tjenester. Microsofts dokumentation beskriver hvordan Dynamics 365 og Power Platform håndterer kundedata, hvilke regioner data kan placeres i, og hvilke muligheder for kontrol og compliance der tilbydes.

Hovedindhold

Regioner og placering af data

• Dynamics 365 og Power Platform lagrer data i definerede geografiske regioner. Valget af region påvirker hvor kerne data (som transaktionsdata og metadata) fysisk opbevares. For EU-baserede kunder betyder det normalt opbevaring i EU-regioner, men det afhænger af abonnement og kontraktlige valg.

Dataopdeling og rollebaseret adgang

• Microsoft beskriver hvilke datatyper der kan være underlagt forskellige behandlingsregler, fx diagnostiske logs vs. kundedata. Der er også klare retningslinjer for adgang på tværs af tjenestegrænser og hvordan rollebaseret adgang kan sættes op for at begrænse eksponering.

Overholdelse og certificeringer

• Platformen leveres med en række certificeringer og controls, der understøtter GDPR og andre regulatoriske krav. Dokumentationen forklarer hvilke certificeringer der gælder og hvilke kontraktuelle tiltag Microsoft tilbyder vedrørende databehandleransvar.

Backups, gendannelse og dataeksport

• Funktionen til dataeksport og backup er vigtig i forhold til at opfylde sletnings- og indsigtspørgsmål. Microsoft angiver procedurer for gendannelse, retention og hvordan man kan anmode om dataeksport.

Hvad betyder det for dig?

Som dansk virksomhed skal du sikre, at dine Dynamics 365- og Power Platform-løsninger er konfigureret til korrekt dataresidens i forhold til jeres compliance-krav. Vælg EU-regioner hvis I ønsker at holde data indenfor EU, gennemgå kontraktvilkår for databehandleransvar, og dokumenter interne roller og adgangskontroller. Tal med jeres implementeringspartner om arkitekturvalg, backup-strategi og hvordan I kan dokumentere overholdelse ved revision.