Delen via


Overzicht en definities

Definities

Raadpleeg deze voorwaarden om duidelijkheid te bevorderen in de beschrijvingen van mogelijkheden voor gegevenslocatie in dit document.

Tabel 1: Definities en termen

Term Definitie
Geografie macroregio
Macroregio Geografie 1 - EMEA, Macroregio Geografie 2 - Azië en Stille Oceaan, Macroregio Geografie 3 - Noord-Amerika
Macroregio Geografie 1 - EMEA
Datacenters in Oostenrijk, Finland, Frankrijk, Ierland, Israël, Italië, Nederland, Polen, Spanje, Zweden
Macroregio Geografie 2 - Azië en Stille Oceaan
Datacenters in Australië, Speciale administratieve regio Hongkong, Japan, Maleisië, Singapore, Zuid-Korea
Macroregio Geografie 3 - Noord- en Zuid-Amerika
Datacenters in Brazilië, Chili, Mexico, Verenigde Staten
Geografie lokale regio
Australië, Brazilië, Canada, Frankrijk, Duitsland, India, Israël, Italië, Japan, Mexico, Noorwegen, Polen, Qatar, Zuid-Afrika, Zuid-Korea, Spanje, Zweden, Zwitserland, Verenigde Arabische Emiraten, Verenigd Koninkrijk
Geografie toekomstige lokale regio
Toekomstige geplande datacentrumregio's: Indonesië, Maleisië, Oostenrijk, Chili, Nieuw-Zeeland, Denemarken, Griekenland, Taiwan, Saoedi-Arabië
Geografie
Geografie van lokale regio, toekomstige lokale regio geografie of macroregio geografie
Geografie satelliet
Als een klant zich abonneert op de Multi Geo-service, kan deze beleid instellen op gebruikersniveau om klantgegevens op te slaan in andere geografische gebieden buiten de TenantPrimair ingerichte geografie
Microsoft Entra ID
Microsoft Entra ID
Tenant
Een tenant vertegenwoordigt een organisatie in Microsoft Entra ID. Het is een gereserveerde Microsoft Entra-service-instantie die een organisatie ontvangt en bezit wanneer deze zich registreert voor een Microsoft-cloudservice zoals Azure of Microsoft 365. Elke Microsoft Entra ID tenant is afzonderlijk en staat los van andere Microsoft Entra ID tenants
Standaardgeografie
Wanneer een Microsoft Entra ID-tenant wordt gemaakt, wordt een land/regio door de klant opgegeven tijdens het registratieproces. Dit land/deze regio bepaalt de standaard geografie voor alle Microsoft 365-services. In sommige gevallen kunnen niet alle services worden ingericht in deze enkele standaardgeografie. Zie Microsoft 365 toewijzing van service-inrichting hieronder voor een beschrijving.
Toewijzing van Microsoft 365-serviceinrichting
Alle Microsoft 365 Services gebruiken de Standaardgeografie om te bepalen waar de opgegeven gegevens van een bepaaldeTenant worden ingericht en opgeslagen.
Landtoewijzing voor Microsoft 365 Service-inrichting
Raadpleeg Gegevenstoewijzingen voor meer informatie over waar een bepaalde service opgegeven klantgegevens ingerichte, op basis van de standaardgeografie van de Tenant.
Primaire ingerichte geografie
Een bepaalde Microsoft 365-service maakt gebruik van de standaardgeografie van de tenant in combinatie met de toewijzing van het Microsoft 365 service-inrichting land om te bepalen in welke Geografie klantgegevens moeten worden ingericht.
Gegevenslocatie van het Microsoft 365-beheercentrum
Als je de primaire ingerichte geografie voor Exchange Online, SharePoint, OneDrive en Microsoft Teams wilt zien, raadpleeg je Microsoft 365-beheercentrum in Beheer> Instellingen > organisatie-instellingen >Organisatieprofiel >Gegevenslocatie.
Microsoft 365 Multi-Geo instellingen
Met Microsoft 365 Multi-Geo Capabilities kan één tenant klantgegevens-at-rest opslaan in meerdere geografische gebieden in plaats van beperkt te zijn tot de Primaire ingerichte geografie. Zie de Multi-Geo-beschrijving voor meer informatie.
Voorkeursgegevenslocatie (PDL)
Wordt gebruikt voor tenants met een multi-geo-abonnement. Een eigenschap die is ingesteld door de beheerder die aangeeft waar de gegevens van de gebruiker of gedeelde resource in rust moeten worden opgeslagen. Zie de Multi-Geo-beschrijving voor meer informatie.
Advanced Data Residency (ADR)
Een nieuwe Microsoft 365-invoegtoepassingsservice die de locatie van klantgegevens garandeert voor een gedefinieerde set services. Zie sectie 3
Productvoorwaarden voor privacy en beveiliging
Privacy- en beveiligingsvoorwaarden voor Microsoft 365-services bieden enkele toezeggingen met betrekking tot de locatie van klantgegevens. Het document kun je hier vinden. Het uittreksel van de relevante sectie (op 1 november 2022) is:
Office 365-services. Als de klant zijn tenant in Australië, Brazilië, Canada, de Europese Unie, Frankrijk, Duitsland, India, Japan, Noorwegen, Qatar, Zuid-Afrika, Zuid-Korea, Zweden, Zwitserland, het Verenigd Koninkrijk, de Verenigde Arabische Emiraten of de Verenigde Staten, slaat Microsoft de volgende klantgegevens alleen op binnen die geografische locatie: (1) Exchange Online postvakinhoud (hoofdtekst van e-mail, agenda-items en de inhoud van e-mailbijlagen), (2) SharePoint-site-inhoud en de bestanden die zijn opgeslagen op die site, (3) bestanden die zijn geüpload naar OneDrive en (4) Microsoft Teams-chatberichten (inclusief privéberichten, kanaalberichten, vergaderberichten en afbeeldingen die worden gebruikt in chats), en voor klanten die gebruikmaken van Microsoft Stream (op SharePoint), opnamen van vergaderingen en (5) alle opgeslagen inhoud van interacties met Microsoft 365 Copilot voor zover niet in de voorgaande verbintenissen is opgenomen.
Werkbelastingen
Vaak gebruikt om te verwijzen naar een Microsoft 365-service, zoals maar niet beperkt tot Exchange Online, SharePoint, OneDrive, Microsoft Teams, enzovoort.

Overzicht van gegevenslocatie

Microsoft 365 Cloud-services worden uitgevoerd op onze datacenters over de hele wereld en bieden services aan klanten over de hele wereld. Klantgegevens kunnen worden opgeslagen in meerdere datacenters. Gegevenslocatie verwijst naar de geografische locatie waar klantgegevens in rust worden opgeslagen. Gegevenslocatie is belangrijk voor overheid, publieke sector, onderwijs en gereguleerde commerciële entiteiten om de bescherming van persoonlijke en/of gevoelige informatie te waarborgen. In veel landen/regio's wordt van klanten verwacht dat ze voldoen aan wetten, voorschriften of industriestandaarden die expliciet de locatie van gegevensopslag bepalen.

Microsoft neemt beslissingen over waar klantgegevens permanent moeten worden opgeslagen op basis van twee factoren:

  1. De Standaardgeografie van de Tenant
  2. Beschikbare Geografische gebieden voor een bepaalde service

Standaardgeografie van de Microsoft Entra ID Tenant

Wanneer een klant een nieuwe Microsoft Entra ID Tenant maakt, voert de klant tijdens het maken een land/regio in. Dit land/deze regio is wat de Standaardgeografie voor de tenant definieert. Er zijn meerdere paden voor het maken van Tenants. Ze kunnen worden gemaakt via Microsoft Entra ID-formulieren, ze kunnen worden gemaakt bij het uitproberen van nieuwe Microsoft 365-services (proefversies), enzovoort. Zodra een tenant is gemaakt, kan de Standaardgeografie niet meer worden gewijzigd.

Beschikbare geografische gebieden voor een bepaalde service

Microsoft 365 services worden niet wereldwijd geïmplementeerd in alle Microsoft-datacenters. De grotere services, zoals Exchange Online, SharePoint, OneDrive en Microsoft Teams, worden universeel geïmplementeerd in alle Geografische gebieden. Andere services nemen beslissingen over waar ze hun services implementeren op basis van het aantal klanten, regionale lidmaatschappen en softwarearchitecturen. Wanneer een klant voor het eerst een service in deze categorie gebruikt, gebruikt de inrichtingslogica de Standaardgeografie en de ondersteunde Geografische gebieden om te bepalen waar een bepaalde klant moet worden ingericht.

Na verloop van tijd kan een bepaalde service hun software implementeren in aanvullende Geografische gebieden, zodat de inrichtingslocaties voor nieuwe klanten in de loop van de tijd kunnen veranderen. Hierdoor worden klantgegevens niet noodzakelijkerwijs verplaatst naar een nieuw Geografisch gebied.

Je kunt het Microsoft 365-beheercentrum gebruiken om te begrijpen waar je gegevens voor een bepaalde service worden opgeslagen. Als beheerder van Tenant kun je de werkelijke gegevenslocatie vinden door te navigeren naar Beheerder > Instellingen > Organisatie-instellingen > Organisatieprofiel > Gegevenslocatie. De gegevenslocatie is momenteel beschikbaar voor Exchange Online, SharePoint, OneDrive, Microsoft Teams, Microsoft 365 Copilot, Exchange Online Protection, Viva Connections en Viva Topics. Zie naast deze resource de pagina Gegevenstoewijzingen.

Enkele voorbeelden:

Voorbeeld 1: Voor een Tenant met het registratieland/de regio 'Frankrijk' met een nieuw abonnement met Exchange Online, SharePoint, OneDrive en Microsoft Teams, worden de klantgegevens voor deze services ingericht in de Franse lokale regio geografie. Waarom? Omdat deze services worden geïmplementeerd in de Franse datacenters en de Tenant een land/regio voor registratie in Frankrijk heeft.

Voorbeeld 2: Voor een Tenant met het registratieland of de regio 'België' met een nieuw abonnement dat Exchange Online, SharePoint, OneDrive en Microsoft Teams omvat, worden de klantgegevens voor deze services ingericht in Macroregio Geografie 1 - EMEA. Waarom? Omdat er geen Microsoft 365-datacenters in België zijn en de dichtstbijzijnde geografie Macroregio Geografie 1 - EMEA is.

Voorbeeld 3: Voor een Tenant met het land/de regio voor registratie als 'Japan' met een nieuw abonnement dat Microsoft Forms bevat, worden de klantgegevens voor Forms ingericht in de Macroregio Geografie 3 - Americas. Waarom? Omdat Formulieren alleen wordt geïmplementeerd in Macroregio Geografie 3 - Amerika en Macroregio Geografie 1 - EMEA (alleen EU-tenants).

Voorbeeld 4a: Voor een Tenant met het land/de regio voor registratie als Zweden met een nieuw abonnement met Microsoft Viva Engage, worden de klantgegevens voor Viva Engage ingericht in de Macroregio Geografie 1 - EMEA. Waarom? Omdat Viva Engage is geïmplementeerd in Macroregio Geografie 1 - EMEA en Zweedse Tenants worden het best bediend van die Geografie.

Voorbeeld 4b: Voor een Tenant met het land/de regio voor registratie als Zweden met een abonnement met Microsoft Viva Engage van voordat Viva Engage werd geïmplementeerd in Macro Regional Geography 1 - EMEA, bevinden de klantgegevens voor Viva Engage zich in Macroregio Geografie 3 - Americas. Waarom? Omdat Viva Engage op dat moment slechts één implementatie had voor alle klanten in Macroregio Geografie 3 - Americas.

Migraties/verplaatsingen

Zodra een Microsoft 365-service een Tenant in een bepaalde Geografie inricht, zijn er drie manieren waarop deze gegevens naar een andere Geografie kunnen worden verplaatst:

  1. De Microsoft 365-service besluit de gegevens te verplaatsen naar een nieuwe Geografie om redenen van servicebewerkingen, als er geen ander beleid is ingesteld om de verplaatsing te voorkomen.
  2. Als een tenant zich abonneert op de Multi-Geo-service, kunnen de gegevens van tenants-gebruikers voor Exchange Online, SharePoint, OneDrive, Microsoft Teams en Microsoft 365 Copilot worden toegewezen aan satellietgeografieën.
  3. Als een Tenant een land/regio heeft geregistreerd als Geografie van de lokale regio en een abonnement heeft op de invoegtoepassing Advanced Data Residency-service, worden de Tenantgegevens voor de opgenomen services gemigreerd van de Regionale geografie naar de relevante Geografie van de lokale regio.

Duurzame toezeggingen over gegevenslocatie

Er zijn drie methoden om ervoor te zorgen dat de Tenantgegevenslocatie voor een bepaalde service niet wordt gewijzigd.

  1. Productvoorwaarden: Exchange Online, SharePoint, OneDrive, Microsoft Teams en Microsoft 365 Copilot ingericht in Australië, Brazilië, Canada, Frankrijk, Duitsland, India, Japan, Qatar, Zuid-Korea, Noorwegen, Zuid-Afrika, Zweden, Zwitserland, Verenigde Arabische Emiraten, Verenigd Koninkrijk, Europese Unie en de Verenigde Staten een toezegging hebben voor de locatie van klantgegevens, uitgedrukt in de productvoorwaarden. Zie de pagina Gegevenslocatie van productvoorwaarden voor meer informatie.
  2. Multi Geo-abonnement: hiermee kunnen klanten gegevenslocatie toewijzen voor Exchange Online, SharePoint, OneDrive, Microsoft Teams en Microsoft 365 Copilot aan elke ondersteunde geografie. Zie Multi Geo gegevenslocatie voor meer informatie.
  3. Geavanceerde gegevenslocatie biedt toezeggingen voor gegevenslocatie voor een uitgebreide set Microsoft 365-services in elke Geografie van de lokale regio. Zie de pagina Geavanceerde gegevenslocatie voor meer informatie.

Tabel 2: Beschikbare gegevenslocatie per workload

Servicenaam Productvoorwaarden Multi-Geo ADR
Exchange Online X1 X2 X3
SharePoint / OneDrive X1 X2 X3
Microsoft Teams X1 X2 X3
Microsoft 365 Copilot X1 X2 X3
Microsoft Defender voor Office P1 - - X3
Webversie van Office - - X3
Viva Connections - - X3
Viva Topics - - X3
Microsoft Purview - - X3
  1. Alleen beschikbaar in de volgende landen/regio's: Australië, Brazilië, Canada, Frankrijk, Duitsland, India, Japan, Qatar, Zuid-Korea, Noorwegen, Zuid-Afrika, Zweden, Zwitserland, de Verenigde Arabische Emiraten, het Verenigd Koninkrijk, de Europese Unie en de Verenigde Staten.
  2. Beschikbaar in Regiogeografie, Toekomstige regio geografie (wanneer het toekomstige datacenter wordt gestart) en landen/regio's
  3. Alleen beschikbaar voor Lokale Regiogeografie en Toekomstige regiogeografie (wanneer het toekomstige datacenter wordt gestart) landen/regio's.

Opmerking

Zie de sectie Mogelijkheden voor workloadgegevenslocatie voor meer informatie over deze onderwerpen.

tabel 3: beschikbare gegevenslocatie per land/regio

Land/regio Exchange Online SharePoint of OneDrive Teams Microsoft 365 Copilot MDO P1 Webversie van Office Viva Connections Viva Topics Purview
Australië P-M-A P-M-A P-M-A P-M-A A A A A A
Brazilië P-M-A P-M-A P-M-A P-M-A A A A A A
Canada P-M-A P-M-A P-M-A P-M-A A A A A A
Europese Unie P-M P-M P-M P-M - - - - -
Frankrijk P-M-A P-M-A P-M-A P-M-A A A A A A
Duitsland P-M-A P-M-A P-M-A P-M-A A A A A A
India P-M-A P-M-A P-M-A P-M-A A A A A A
Israël M-A M-A M-A M-A A A A A A
Italië M-A M-A M-A M-A A A A A A
Japan P-M-A P-M-A P-M-A P-M-A A A A A A
Mexico M-A M-A M-A M-A A A A A A
Noorwegen P-M-A P-M-A P-M-A P-M-A A A A A A
Polen M-A M-A M-A M-A A A A A A
Qatar P-M-A P-M-A P-M-A P-M-A A A A A A
Zuid-Afrika P-M-A P-M-A P-M-A P-M-A A A A A A
Zuid-Korea P-M-A P-M-A P-M-A P-M-A A A A A A
Spanje M-A M-A M-A M-A A A A A A
Zweden P-M-A P-M-A P-M-A P-M-A A A A A A
Zwitserland P-M-A P-M-A P-M-A P-M-A A A A A A
Verenigde Arabische Emiraten P-M-A P-M-A P-M-A P-M-A A A A A A
Verenigd Koninkrijk P-M-A P-M-A P-M-A P-M-A A A A A A
Verenigde Staten P-M P-M P-M P-M - - - - -

P: Gegevenslocatie van productvoorwaarden
M: Multi-Geo gegevenslocatie
A: Geavanceerde gegevenslocatie

Land-/regiospecifieke locaties voor gegevenscentra

In de volgende regio's kunnen data-at-rest worden opgeslagen.

Tabel 4: Huidige lokale geografische gebieden en regiospecifieke datacenterlocaties

Land/regio Datacenterlocatie
Australië Sydney, Melbourne
Brazilië Rio, Campinas
Canada Quebec City, Toronto
Europese Unie Oostenrijk (Zwitserland), Finland (Dublin), Frankrijk (Parijs, Dublin), Ierland (Dublin), Italië (Dublin), Nederland (Amsterdam), Polen (War pools), Spanje (Madrid), Zweden (Gävle, Sandviken, Staffanstorp)
Frankrijk Parijs, Marseille
Duitsland Frankfurt, Berlijn
India Chennai, Mumbai, Pune
Israël Tel Aviv
Italië Milaan
Japan Osaka, Tokio
Zuid-Korea Busan, Seoul
Spanje Madrid
Mexico Querétaro
Noorwegen Oslo, Stavanger
Polen Warschau
Qatar Doha
Zuid-Afrika Kaapstad, Johannesburg
Zweden Gävle, Sandviken, Staffanstorp
Zwitserland Genève, Zürich
Verenigde Arabische Emiraten Dubai, Abu Dhabi
Verenigd Koninkrijk Durham, Londen, Cardiff
Verenigde Staten Boydton, Cheyenne, Chicago, Des Moines, Quincy, San Antonio, Santa Clara, San Jose

Veelgestelde vragen

Hoe worden gegevens door Microsoft gedefinieerd?

Selecteren om uit te vouwen

Bekijk onze definities voor verschillende typen klantgegevens in het Vertrouwenscentrum van Microsoft. In de Privacy- en beveiligingsvoorwaardendoet Microsoft contractuele toezeggingen met betrekking tot klantgegevens/je Tenant en gebruikersgegevens. We verwijzen naar klantgegevens als de klantgegevens die zijn vastgelegd om alleen in rust te worden opgeslagen binnen de regio van een Tenant volgens de Privacy- en beveiligingsvoorwaarden.

Wat zijn de exacte adressen van de gegevenscentra?

Selecteren om uit te vouwen

Microsoft biedt geen informatie over de exacte adressen van de datacentra. We hebben dit beleid ontwikkeld om onze datacentra te beveiligen. We vermelden wel locaties voor steden. Zie Tabel 5 in de Land-/regiospecifieke datacentrumlocatie op de pagina Overzicht en definities voor meer informatie.

Heeft de locatie van uw klantgegevens een directe invloed op de ervaring van uw gebruikers?

Selecteren om uit te vouwen

De prestaties van Microsoft 365 zijn niet simpelweg evenredig met de afstand van een Tenant gebruiker tot datacentrumlocaties. De voortdurende investeringen van Microsoft in het wereldwijde cloudnetwerk, de wereldwijde cloudinfrastructuur en de architectuur van de Microsoft 365-services bieden gebruikers een enkelvoudige, consistente ervaring, ongeacht waar de data-at-rest is opgeslagen. Als uw gebruikers prestatieproblemen ondervinden, moet u deze diepgaand onderzoeken. Microsoft heeft voor Microsoft 365-klanten hulp gepubliceerd om de eindgebruikersprestaties te plannen en te optimaliseren op de website Office-ondersteuning.

Hoe helpt Microsoft mij met de naleving van mijn nationale, regionale en branchespecifieke voorschriften?

Selecteren om uit te vouwen

Om een Tenant te helpen de nationale, regionale en branchespecifieke vereisten na te leven voor het beheren van de verzameling en het gebruik van persoonlijke gegevens, biedt Microsoft 365 de meest uitgebreide reeks nalevingsmogelijkheden van alle wereldwijde providers van cloudproductiviteit. Bekijk onze nalevingsaanbiedingen en meer informatie in de sectie Microsoft Purview in het Microsoft Vertrouwenscentrum. Ook bieden sommige Microsoft 365-abonnementen verdere nalevingsoplossingen om een Tenant te helpen je gegevens te beheren, te voldoen aan wettelijke en reglementaire vereisten en acties te bewaken die worden uitgevoerd op uw gegevens.

Wie heeft toegang tot uw gegevens en op basis van welke regels?

Klik omuit te vouwen

Microsoft implementeert krachtige maatregelen om een Tenant klantgegevens te beschermen tegen ongeoorloofde toegang of gebruik door onbevoegde personen. Dit omvat onder meer het beperken van toegang door medewerkers en toeleveranciers van Microsoft en het zorgvuldig definiëren van vereisten voor het reageren op overheidsaanvragen voor klantgegevens. U hebt echter op elk moment en om welke reden dan ook altijd toegang tot de klantgegevens van je Tenant. Zie Microsoft-vertrouwenscentrum voor meer informatie.

Heeft Microsoft toegang tot uw gegevens?

Selecteren om uit te vouwen

Microsoft automatiseert de meeste Microsoft 365-bewerkingen en limiteert opzettelijk de eigen toegang tot klantgegevens. Hiermee kunnen we Microsoft 365 op grote schaal beheren en de risico's van interne bedreigingen voor klantgegevens beperken. Microsoft-technici hebben standaard geen permanente beheerdersbevoegdheden of permanente toegang tot klantgegevens in Microsoft 365. Een Microsoft-technicus kan tijdens een bepaalde periode beperkte toegang krijgen tot klantgegevens en hiervan wordt een logboek bijgehouden. Dit kan echter alleen wanneer het noodzakelijk is voor normale servicebewerkingen en alleen wanneer dat is goedgekeurd door een lid van het hoofdbeheer van Microsoft (en voor klanten die een licentie hebben voor de functie Klanten-lockbox, goedgekeurd door de klant).

Hoe beveiligt Microsoft uw gegevens?

Selecteren om uit te vouwen

Microsoft heeft krachtig beleid, besturingselementen en systemen ingebouwd in Microsoft 365 om uw gegevens veilig te houden. Bekijk het gedeelte Microsoft 365-beveiliging in het Microsoft-beveiligingscentrum voor meer informatie.

Worden uw gegevens versleuteld door Microsoft 365?

Selecteren om uit te vouwen

Microsoft 365 gebruikt technologieën aan de servicezijde die data-at-rest en data-in-transit versleutelen. Voor data-at-rest gebruikt Microsoft 365 versleuteling op volume- en bestandsniveau. Voor data-in-transit gebruikt Microsoft 365 meerdere versleutelingstechnologieën voor communicatie tussen gegevenscentra en tussen klanten en servers, zoals Transport Layer Security (TLS) en Internet Protocol Security (IPsec). Microsoft 365 omvat ook door de klant beheerde versleutelingsfuncties.

Waar kan ik informatie vinden over gegevensopslag voor Microsoft Azure?

Selecteren om uit te vouwen

Bekijk de pagina Beschikbare producten per regio voor meer informatie over gegevensopslag voor Microsoft Azure.

Waarom zie ik mijn Microsoft 365-serviceaanvragen voor mijn inactieve gegevens die verbinding maken met servers in landen buiten mijn regio?

Klik omuit te vouwen

Soms kan een klantaanvraag worden verwerkt door servers in een andere regio dan de locatie waar de klantgegevens van een Tenant in rust worden opgeslagen. Dit kan gebeuren wanneer beslissingen over netwerkroutering een andere server kiezen voor de aanvraagverwerking, maar in dergelijke gevallen worden dergelijke de klantgegevens van de Tenant niet verplaatst naar een nieuwe at-rest-locatie.