Gegevensopslag en -verwerking in Intune

Opslaglocaties

Microsoft Intune wordt niet geïmplementeerd in alle Microsoft-datacenters wereldwijd. We nemen beslissingen over waar Intune-services moeten worden geïmplementeerd op basis van het aantal klanten, regionale relaties en om klanten te helpen voldoen aan wetten, voorschriften of industriestandaarden die expliciet de locatie van gegevensopslag bepalen.

Microsoft biedt en exploiteert Intune services in drie belangrijke geografische regio's:

• Noord-Amerika - Inclusief datacenters in de Verenigde Staten
• Europa - Omvat datacenters die zich uitsluitend binnen de Europese datagrens bevinden: Europese Unie (EU) en de Europese Vrijhandelsassociatie (EVA)
• Azië en Stille Oceaan - Omvat datacenters in Australië, speciale beheerregio Hongkong, India, Japan, Singapore en Zuid-Korea

Intune is ook beschikbaar in de volgende lokale geografische gebieden:

• Australië
• India
• Zwitserland

Wanneer een klant voor het eerst Intune inricht, worden de klantgegevens van de tenant gehost in de geografie die het beste overeenkomt met de waarde van het land/de regio in de map Microsoft Entra. Deze waarde wordt ingesteld als onderdeel van het proces voor het maken van Microsoft Entra directory en kan later niet worden gewijzigd.

Raadpleeg voor bestaande tenants endpoint.microsoft.com, Tenantbeheer | Tenantstatus. Als u geen bestaande tenant hebt, maakt u een proeftenant en richt u Intune in.

In de loop van de tijd kunnen Intune worden geïmplementeerd in aanvullende geografische gebieden, zodat de inrichtingslocaties voor nieuwe klanten in de loop van de tijd kunnen worden gewijzigd. Voor bestaande tenants zorgt dit er niet voor dat klantgegevens worden verplaatst naar een nieuwe geografie.

Microsoft Intune slaat klantgegevens inactieve gegevens niet op buiten de vermelde geografische locatie, behalve als:

• Microsoft moet klantondersteuning bieden, problemen met de service oplossen of voldoen aan wettelijke vereisten.
• De klant configureert een account om dergelijke opslag van klantgegevens mogelijk te maken, inclusief met behulp van het volgende:
  • functies die zijn ontworpen om wereldwijd te werken, zoals Netwerk voor contentlevering (CDN). Dit biedt een wereldwijde cacheservice en slaat klantgegevens wereldwijd op randlocaties op.
  • Als u de registratie- en nalevingsmeldingsfuncties van Intune gebruikt om e-mailberichten naar eindgebruikers te verzenden, worden de e-mailberichten verwerkt in het betreffende land voor onafhankelijke cloudklanten, in EMEA voor klanten in EMEA en in Noord-Amerika voor alle andere klanten.
• Voor Microsoft Entra ID: raadpleeg Microsoft Entra gegevenslocaties.
• Preview-, bèta- of andere prereleaseservices, waarbij klantgegevens doorgaans worden opgeslagen in de Verenigde Staten, maar mogelijk wereldwijd worden opgeslagen.

Microsoft bepaalt of beperkt niet de geografische locatie van waaruit klanten of hun eindgebruikers toegang kunnen krijgen tot klantgegevens. Wanneer op een gelijkaardige manier klantgegevens van andere services vervolgens worden geïntegreerd in Intune, blijven de oorspronkelijke klantgegevens opgeslagen afhankelijk van de Geo-verplichtingen van de andere service (indien van toepassing); alleen de kopie van de klantgegevens die in Intune zijn geïntegreerd wordt opgeslagen in de vermelde Geo voor Intune.

Optie gegevenslocatie

Gegevenslocatie is belangrijk voor overheid, publieke sector, onderwijs en gereguleerde commerciële entiteiten om de bescherming van persoonlijke en/of gevoelige informatie te waarborgen. In veel landen/regio's wordt van klanten verwacht dat ze voldoen aan wetten, voorschriften of industriestandaarden die expliciet de locatie van gegevensopslag bepalen.

Daarom bieden we bestaande klanten een optie om migratie van de klantgegevens van hun organisatie aan te vragen naar de geografie van het datacenter dat overeenkomt met het land of de regio van hun registratie.

Met deze optie kunnen in aanmerking komende klanten met vereisten voor gegevenslocatie een migratie aanvragen van de klantgegevens-at-rest van hun organisatie naar de geografie die het beste overeenkomt met de waarde van hun Entra-directory voor land/regio, indien beschikbaar, als minimaal gegevensverlies en herconfiguratie acceptabel is. Microsoft biedt een vastgelegde deadline aan alle in aanmerking komende klanten die migratie aanvragen. Neem contact op met de ondersteuning om de verplaatsing van uw gegevens aan te vragen. Ons ondersteuningsteam begeleidt u bij de voorbereidingsstappen die u moet nemen en de beperkingen waarmee u rekening moet houden. Het verplaatsen van gegevens kan tot 24 maanden duren nadat de aanvraagperiode is afgelopen.

Tijdens de migratie zijn bepaalde functies mogelijk niet toegankelijk. De werkelijke downtime en impact op eindgebruikers zijn afhankelijk van de hoeveelheid gegevens die moet worden gemigreerd en de functies die worden gebruikt. Wanneer de migratie is voltooid, neemt het ondersteuningsteam contact met u op om te controleren of alles werkt.

Gegevens worden verplaatst naar de nieuwe datacentrumregio's zonder extra kosten voor de klant.

Retentie van persoonlijke gegevens

Microsoft 365 Data Handling Standard-beleid geeft aan hoe lang klantgegevens worden bewaard na verwijdering. Er zijn twee scenario's waarin klantgegevens worden verwijderd:

- Actief verwijderen: de tenant heeft een actief abonnement en een gebruiker of beheerder verwijdert gegevens of beheerders verwijderen een gebruiker. - Passieve verwijdering: het tenantabonnement wordt beëindigd.

Zie Gegevensretentie, verwijdering en vernietiging in Microsoft 365 voor elk van de verwijderingsscenario's.

In het algemeen worden persoonsgegevens die door Intune worden verzameld, binnen 30 dagen na verwijdering verwijderd. Auditlogboeken worden maximaal twee jaar bewaard voor beveiligingsdoeleinden.

Persoonsgegevens verwerken

Intune verwerkt persoonsgegevens met ISO-gecertificeerde systemen. Zie de Service Trust Portal voor meer informatie.

Profilering en marketing

Microsoft Intune gebruikt geen persoonsgegevens die worden verzameld als onderdeel van het leveren van de service voor profilerings- of marketingdoeleinden.

Volgende stappen

Meer informatie over hoe Intune persoonlijke gegevens beveiligt en deelt.