Servizi che trasferiscono un sottoinsieme di Dati dei clienti, Dati personali pseudonimizzati o Dati di Professional Services al di fuori del limite dei dati dell'UE su base continuativa

Alcuni servizi limite dati UE continueranno a trasferire una quantità limitata di dati dei clienti, dati personali pseudonimizzati o dati di servizi professionali al di fuori del limite dei dati UE perché questo trasferimento è progettato per facilitare il funzionamento dei servizi. Questi trasferimenti in corso fanno parte dei servizi. Altri servizi limite dati UE che includono trasferimenti limitati da progettazione possono essere aggiunti a questa sezione man mano che le offerte di servizi continuano a evolversi.

Servizi multipli

Esperienze Copilot in Dynamics 365, Power Platform, Copilot Studio e Microsoft 365

Per mantenere un'esperienza Copilot coerente durante i periodi di picco della domanda, le richieste, le risposte e i dati di grounding di Copilot possono essere elaborati al di fuori del limite dei dati dell'UE per l'inferenza dell'intelligenza artificiale, inclusi gli Stati Uniti, il Canada e l'Australia. Gli ID utente pseudonimi possono essere archiviati in tali posizioni per scopi operativi e di sicurezza. Questo vale per i tenant che consentono il routing flessibile come descritto in Routing flessibile (UE ed EFTA).

Responsabili secondari dell'intelligenza artificiale di terze parti approvati

Quando i clienti configurano servizi di sub-responsabile del trattamento IA che offrono impegni relativi ai limiti dei dati dell'Unione Europea come descritto nella documentazione applicabile di Microsoft Learn (inclusi, a titolo esemplificativo, i modelli applicabili gestiti da OpenAI o SpaceXAI), il Responsabile secondario di Microsoft AI elabora i Dati dei clienti e i Dati personali entro il limite dei dati dell'Unione Europea. Per finalità di risoluzione dei problemi, debug e sicurezza, il subprocessore IA può elaborare e archiviare un ID utente o un GUID di sessione con pseudonimo al di fuori del limite dei dati dell'UE, inclusi gli Stati Uniti. Il subprocessore IA non archivia richieste, risposte o altri dati dei clienti o dati personali al di fuori del limite dei dati dell'UE, se non diversamente indicato nella documentazione del prodotto applicabile.

Servizi di Azure

Servizi di comunicazione di Azure

Per i Servizi di comunicazione di Azure, quando un utente finale di un cliente effettua una chiamata PSTN (Public Switched Telephone Network) a un numero di emergenza (ad esempio, 112), all'utente viene assegnato un numero temporaneo da un pool di numeri nel caso in cui sia necessaria una richiamata. Il numero temporaneo e l'ID utente associato vengono replicati negli Stati Uniti e persistono per 60 minuti nel caso in cui sia necessaria una richiamata.

Azure Databricks

Azure Databricks archivia le informazioni di identità seguenti negli Stati Uniti per fornire ai clienti funzionalità di gestione di account e accessi: nome utente, nome, cognome e indirizzo di posta elettronica. Questi dati vengono archiviati negli Stati Uniti per supportare la piattaforma globale Azure Databricks.

Servizi Dynamics 365 e Power Platform

I servizi di Dynamics 365 e Power Platform che rientrano nell'ambito del limite dei dati dell'UE hanno determinate funzionalità e componenti che operano a livello globale e pertanto possono trasferire dati dei clienti limitati al di fuori del limite dei dati dell'UE. I trasferimenti importanti sono descritti in dettaglio nell'elenco seguente per facilità di riferimento, ma fare riferimento alla documentazione sulla residenza dei dati di Microsoft Dynamics 365 e Power Platform per dettagli completi in base al servizio.

Rete per la distribuzione di contenuti (CDN) di Azure e Frontdoor di Azure

Alcune funzionalità di Dynamics 365 e Power Platform sono progettate per operare a livello globale e usare la rete CDN di Azure e Frontdoor di Azure, che sono servizi non regionali esclusi dal limite dei dati dell'UE, come descritto in Servizi esclusi dal limite dei dati dell'UE. Ad esempio, Dynamics 365 Marketing usa la rete CDN di Azure per potenziare la funzionalità di recapito dei file di risorse utilizzata per distribuire contenuti di marketing a livello globale. Inoltre, i siti Web pubblici pubblicati usando Power Pages (in precedenza noto come portali di Power Apps) possono usare la rete CDN di Azure e Frontdoor di Azure.

• Nomi di app, descrizioni e logo: i nomi delle applicazioni, le descrizioni e i loghi vengono archiviati a livello globale come parte della funzionalità di pubblicazione di un'applicazione. Ad esempio, le home page e le interfacce di amministrazione di Dynamics 365 e Power Platform archiviano il nome, la descrizione e il logo dell'applicazione a livello globale, in modo che i clienti abbiano una visualizzazione altamente reattiva e performante delle app che gestiscono o a cui possono accedere.
• Nomi di tabelle e colonne: i clienti possono personalizzare i nomi di tabelle e colonne (in precedenza denominati nomi di entità e campi di entità) dei database Dynamics 365 e Power Platform, incluso Dataverse. I nomi di tabella e colonna personalizzati possono essere replicati a livello globale a scopo di supporto e risoluzione dei problemi. tuttavia, il contenuto all'interno di tali tabelle di database rimane memorizzato nel limite dei dati dell'UE. Ad esempio, se un cliente crea una tabella personalizzata denominata "Account personalizzato 1", il nome "Account personalizzato 1" può essere replicato a livello globale, ma il contenuto fornito da un cliente all'interno della tabella "Account personalizzato 1" (ad esempio, una riga all'interno di tale tabella) viene archiviato nel limite dei dati UE.

Servizi di Microsoft 365

Applicazioni di Microsoft 365

Microsoft AutoUpdate

Microsoft AutoUpdate: nei dispositivi che eseguono macOS, l'ID del dispositivo è archiviato negli Stati Uniti. Ciò consente a Microsoft di elaborare gli aggiornamenti automatici per le applicazioni Microsoft 365 in esecuzione nel dispositivo.

Raccolta di telemetria di Microsoft 365

Dati di telemetria di Microsoft 365 quando si usano più account: Se un utente accede a un'applicazione Microsoft 365 con più account Microsoft Entra, la posizione di archiviazione dei dati di diagnostica e dei dati generati dal sistema raccolti dall'applicazione per tutti gli account connessi si basa sulla posizione del tenant del primo account a cui è stato eseguito l'accesso. Se il primo account connesso è per un utente in un tenant dell'Unione Europea, viene archiviato nell'Unione Europea. In caso contrario, vengono archiviati negli Stati Uniti.

Microsoft Teams

Servizi PSTN (Public Switched Telephone Network)

Servizi Public Switched Telephone Network (PSTN): Microsoft Teams consente ai clienti di interconnettersi con i servizi Public Switched Telephone Network (PSTN) per supportare le chiamate e la partecipazione alle riunioni da telefoni fissi e mobili. Quando i clienti usano Teams per l'interconnessione PSTN, i seguenti trasferimenti di dati al di fuori del limite dei dati dell'UE vengono attivati per supportare le chiamate in tutto il mondo:

• Sistema Telefono di Microsoft Teams: Sistema telefonico di Teams consente agli utenti di Teams di effettuare e ricevere chiamate da e verso PSTN assegnando numeri agli utenti e alle applicazioni vocali. Un mapping replicato a livello globale dei numeri PSTN assegnati consente al Sistema telefonico di Teams di instradare le chiamate agli utenti corretti in modo efficiente. Questo approccio supporta gli utenti in viaggio e remoti e le chiamate in arrivo globali, consentendo al servizio di instradare le chiamate in arrivo in tempo reale indipendentemente dalla posizione corrente dell'utente chiamato. Dati dei clienti trasferiti dal limite dei dati dell'UE e replicati a livello globale: numeri di telefono PSTN e informazioni necessarie per l'instradamento.
• Piano Teams Operator Connect: i clienti dell'Unione Europea possono scegliere di usare un provider PSTN di terze parti che partecipa al piano Teams Operator Connect. Questi provider di terze parti possono utilizzare ID univoci globali (GUID) specifici per la chiamata nel portale Operator Connect per recuperare le informazioni sulla posizione del numero di telefono e dell'indirizzo di emergenza associate a una chiamata. Queste informazioni consentono ai provider di terze parti di gestire i dati PSTN di Teams a scopo di fatturazione e risoluzione dei problemi di chiamata. Il portale Operator Connect è ospitato negli Stati Uniti e, di conseguenza, le informazioni sul numero di telefono e sulla posizione vengono elaborate negli Stati Uniti.
• ID specifici delle chiamate: quando gli utenti effettuano una chiamata utilizzando Teams, alcuni ID specifici della chiamata vengono archiviati per un massimo di tre giorni negli Stati Uniti per la risoluzione dei problemi delle chiamate, la fatturazione, il debug e la creazione di report aziendali. Questi ID includono un ID che rappresenta la chiamata stessa e gli ID per ogni partecipante alla chiamata. Questi ID partecipante sono specifici della chiamata e non vengono condivisi tra le chiamate, né rappresentano gli account utente di Teams per i partecipanti.

Chiamate di emergenza

Chiamate di emergenza: quando un utente di Teams effettua una chiamata di emergenza, ad esempio componendo il 112, gli viene assegnato un numero temporaneo da un pool di numeri gestiti da Microsoft. Il numero temporaneo è diverso da quello assegnato all'utente dal tenant. Il numero temporaneo viene replicato negli Stati Uniti e conservato per 60 minuti nel caso in cui sia necessaria una richiamata. Dati dei clienti trasferiti e replicati temporaneamente negli Stati Uniti, dove persistono per 60 minuti: numeri di telefono temporanei creati quando viene effettuata una chiamata di emergenza.

Messaggi di saluto della segreteria telefonica, dell'operatore automatico e della coda di chiamata

Messaggi di saluto della segreteria telefonica, dell'operatore automatico e della coda di chiamata: se un chiamante esterno al limite dei dati dell'UE raggiunge il messaggio di saluto della segreteria telefonica, dell'operatore automatico o della coda di chiamata di un utente o di un'applicazione vocale all'interno del limite dei dati dell'UE, tale messaggio di saluto viene conservato per 30 giorni nell'area geografica del chiamante. Il messaggio di saluto viene archiviato per la memorizzazione nella cache delle prestazioni nel caso in cui vi si acceda di nuovo per altre chiamate dalla stessa area geografica durante il periodo di 30 giorni. Questo servizio si applica sia alle chiamate PSTN che VoIP (Voice over Internet Protocol). Dati dei clienti trasferiti e temporaneamente memorizzati nella cache nel percorso dell'utente che accede al messaggio di saluto: messaggi di saluto della segreteria telefonica, operatore automatico e coda di chiamata.

Servizio thread di messaggistica

Servizio thread di messaggistica: i dati della chat possono essere archiviati oltre il limite dei dati dell'UE in scenari di chat federati (utenti esterni). Un thread di chat di Teams viene creato quando un iniziatore invia il primo messaggio a un utente o un gruppo di utenti specifico oppure quando un organizzatore della riunione pianifica una riunione. I dati dei clienti lasciano il limite dei dati dell'UE per supportare questo scenario tra tenant. Dati del cliente trasferiti e archiviati nel luogo dell'utente che ha avviato la chat oppure, nel caso di una riunione, nel luogo dell'organizzatore della riunione: dati della chat o del messaggio.

Distribuzioni mirate di Microsoft 365

Quando vengono distribuite funzionalità di Microsoft 365 nuove o aggiornate, Microsoft può inizialmente distribuire tali aggiornamenti a un sottoinsieme mirato di clienti, utenti o dispositivi, per consentire implementazioni controllate per testare o ottimizzare la funzionalità, ad esempio test delle prestazioni, efficacia dell'interfaccia utente o per confrontare diverse varianti della stessa funzionalità. Per queste distribuzioni, gli ID tenant di destinazione, gli ID utente con pseudonimo o gli ID dispositivo verranno elaborati negli Stati Uniti ed eliminati al termine della distribuzione.

Centri messaggi e dashboard di integrità dei servizi

I centri messaggi e i dashboard di integrità dei servizi nell'interfaccia di amministrazione di Microsoft 365 e nell'interfaccia di amministrazione di Power Platform fungono da hub di comunicazione in cui Microsoft annuncia nuovi aggiornamenti, manutenzione pianificata e altre informazioni critiche relative a Microsoft 365 e ad altri Servizi online Microsoft Enterprise. Quando Microsoft avvia una nuova comunicazione, può includere un elenco di ID tenant e/o ID utente interessati per pubblicare contenuti nei tenant interessati. Le informazioni vengono elaborate in America del Nord ed esaminate per determinare se contengono ID tenant associati al limite dati UE. Se gli ID tenant sono configurati per il limite dati UE, i record corrispondenti vengono reindirizzati al limite dati UE per ulteriori elaborazioni e archiviazione.

Servizi di sicurezza

Microsoft Entra ID

Microsoft Entra ID: quando un indirizzo IP o un numero di telefono viene determinato per essere usato in attività fraudolente, viene pubblicato a livello globale per bloccare l'accesso da qualsiasi carico di lavoro che lo usa.