{"id":2546,"date":"2023-01-09T20:50:29","date_gmt":"2023-01-09T20:50:29","guid":{"rendered":"https:\/\/www.ubiscore.com\/blog\/ist-microsoft-365-gdpr-konform\/"},"modified":"2023-01-18T11:46:00","modified_gmt":"2023-01-18T11:46:00","slug":"ist-microsoft-365-gdpr-konform","status":"publish","type":"post","link":"https:\/\/www.ubiscore.com\/de\/blog\/ist-microsoft-365-gdpr-konform\/","title":{"rendered":"Ist Microsoft 365 GDPR-konform?"},"content":{"rendered":"<p><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter size-large wp-image-2542\" src=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/is-microsoft-365-gdpr-compliant-1024x538.png\" alt=\"\" width=\"800\" height=\"420\" srcset=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/is-microsoft-365-gdpr-compliant-1024x538.png 1024w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/is-microsoft-365-gdpr-compliant-300x158.png 300w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/is-microsoft-365-gdpr-compliant-768x403.png 768w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/01\/is-microsoft-365-gdpr-compliant.png 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/span><\/p>\n<p>&nbsp;<\/p>\n<h2>Warum Microsoft 365 unter Beschuss ist von Dsk<\/h2>\n<p><span data-contrast=\"none\">Die Deutsche Datenschutzkonferenz (&#8222;DSK&#8220;) ist die Aufsichtsbeh\u00f6rde, in der alle deutschen Aufsichtsbeh\u00f6rden vertreten sind, die f\u00fcr die Umsetzung der DSGVO zust\u00e4ndig sind.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Die DSK hat soeben einen Bericht ver\u00f6ffentlicht, der besagt, dass Microsoft 365 in der EU nicht datenschutzkonform genutzt werden kann. Das ist sicherlich eine k\u00fchne Aussage, die Microsoft schaden und die Kunden vergraulen k\u00f6nnte, wenn gen\u00fcgend Leute die Software nicht mehr nutzen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Heute werden wir uns also ansehen, wie es zu dieser Anschuldigung (dass Microsoft die Datenschutzgesetze nicht einh\u00e4lt) kam und auf die Bedenken der DSK eingehen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">In den letzten zwei Jahren hat sich die DSK mit Cloud-basierten 365-Produkten befasst und sich sogar direkt an den Tech-Giganten gewandt, um ihn zur Behebung von Compliance-Problemen zu bewegen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Das entdeckte Problem bestand jedoch nicht so sehr darin, dass Microsoft gegen die Compliance-Richtlinien verstie\u00df, sondern vielmehr darin, dass die DSK Datenpfade fand, die Microsoft nicht ausreichend erkl\u00e4ren konnte.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Einige der Bedenken, die die DSK vorbrachte, waren folgende:<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<ul>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"2\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"1\" data-aria-level=\"1\"><span data-contrast=\"none\">Microsoft legt die Art der Verarbeitung nicht vollst\u00e4ndig und im Detail offen.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"2\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"2\" data-aria-level=\"1\"><span data-contrast=\"none\">Microsoft erkl\u00e4rt nicht, welche Verarbeitung im Auftrag des Kunden oder f\u00fcr eigene Zwecke erfolgt<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"2\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"3\" data-aria-level=\"1\"><span data-contrast=\"none\">Es mangelt insgesamt an Klarheit\/Pr\u00e4zision bei Microsofts Kontakten  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/li>\n<li data-leveltext=\"\uf0b7\" data-font=\"Symbol\" data-listid=\"2\" data-list-defn-props=\"{\"335552541\":1,\"335559684\":-2,\"335559685\":720,\"335559991\":360,\"469769226\":\"Symbol\",\"469769242\":[8226],\"469777803\":\"left\",\"469777804\":\"\uf0b7\",\"469777815\":\"hybridMultilevel\"}\" aria-setsize=\"-1\" data-aria-posinset=\"4\" data-aria-level=\"1\"><span data-contrast=\"none\">Die \u00c4nderungen an den Vertr\u00e4gen in einem Datenschutzzusatz ab September 2022 waren nur geringf\u00fcgige Verbesserungen im Vergleich zu den festgestellten Problemen<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><span data-contrast=\"none\">Was meint Microsoft dazu? Es \u00fcberrascht nicht, dass Microsoft der Meinung ist, dass die DSK sich irrt, und dem Bericht in keiner Weise zustimmt.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Sie stehen zu ihrer Software und behaupten, dass sie vollst\u00e4ndig GDPR-konform sind. Sie nennen Beispiele f\u00fcr Ma\u00dfnahmen, die sie ergriffen haben, um die Bedenken der DSK auszur\u00e4umen, darunter ein verbessertes Meldeverfahren f\u00fcr den Wechsel von Unterauftragsverarbeitern und &#8222;weitere Klarstellungen&#8220; in Bezug auf die Verwendung personenbezogener Daten f\u00fcr Gesch\u00e4ftsvorg\u00e4nge.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Microsoft behauptet auch, dass es mit der DSK voll kooperativ gewesen sei, und r\u00e4umt sogar ein, dass in Zukunft mehr Transparenz erforderlich sei.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Unabh\u00e4ngig davon, wie konform Microsoft zu sein behauptet, hat Deutschland gerade die Verwendung der kostenlosen Version von Microsoft Office 365 in Schulen verboten, da Kinder nicht in der Lage sind, in die Erfassung ihrer Daten einzuwilligen. Die Nutzung durch Unternehmen oder Verbraucher wird davon jedoch nicht betroffen sein.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Matthias Pfau, Gr\u00fcnder des verschl\u00fcsselten E-Mail-Dienstes Tutanota, kommentiert die Ergebnisse der DSK und h\u00e4lt es f\u00fcr &#8222;unglaublich&#8220;, dass US-amerikanische Cloud-Dienste auch mehr als vier Jahre nach der Einf\u00fchrung der Datenschutzgrundverordnung (GDPR) im Mai 2018 weiterhin EU-Daten missbrauchen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Das Gesch\u00e4ftsmodell des Datenhandels zur Nutzung eines kostenlosen Dienstes ist unglaublich lukrativ.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Und da Microsoft keine harten Konsequenzen zu bef\u00fcrchten hat, hat der Tech-Gigant offensichtlich eine andere Meinung zu diesem Thema. Es sei auch darauf hingewiesen, dass Europa den Datenschutz und die Cybersicherheit viel ernster nimmt als andere L\u00e4nder. Wie Deutschland hat sich auch Frankreich gegen den Einsatz von kostenlosen Versionen von Office 365 in Schulen ausgesprochen, w\u00e4hrend es den USA anscheinend vorerst egal ist, ob die Schulen es nutzen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<h2>K\u00f6nnen wir jemals wirklich darauf vertrauen, dass namhafte Anbieter die Privatsph\u00e4re sch\u00fctzen?<\/h2>\n<p><span data-contrast=\"none\">Microsoft kann leicht so tun, als w\u00fcrde es alles richtig machen, und die Beh\u00f6rden k\u00f6nnen leicht so tun, als h\u00e4tten sie alles in ihrer Macht Stehende getan, um Microsoft zur Einhaltung der Vorschriften zu zwingen.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wir haben mit einem Datenschutzexperten in Deutschland gesprochen, der bezweifelt, dass Microsoft gezwungen sein wird, weitere \u00c4nderungen vorzunehmen oder ausf\u00fchrlichere Antworten auf die Sicherheitsbedenken der DSK zu geben.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Dies wirft die Frage nach einer noch gr\u00f6\u00dferen Compliance-Problematik in der Unternehmens-IT auf. Normalerweise gehen wir bei gro\u00dfen Namen wie Microsoft, Google oder Oracle davon aus, dass die grundlegendsten Fragen der Cybersicherheit\/Compliance gekl\u00e4rt sind, insbesondere wenn es um die DSGVO geht.<\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Aber die harte Realit\u00e4t ist, dass die Einhaltung der Vorschriften Ihre Sache ist, und selbst die Inanspruchnahme namhafter Anbieter kann Sie nicht vor Albtr\u00e4umen in Bezug auf die Einhaltung der Vorschriften bewahren.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wenn Sie also herausfinden m\u00f6chten, wie gut Sie Ihre Daten handhaben und sch\u00fctzen, klicken Sie auf den unten stehenden Link, um noch heute eine kostenlose Datenschutzbewertung zu erhalten! Im Gegensatz zu menschlichen Beratern ist Ubiscore eine datengesteuerte L\u00f6sung, die Ihnen die FAKTEN (und nicht die Meinungen) dar\u00fcber liefert, was getan werden muss, um die Privatsph\u00e4re Ihrer Kunden besser zu sch\u00fctzen.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Schlie\u00dflich wollen wir Ubiscore auch f\u00fcr Verbraucher freigeben, damit sie herausfinden k\u00f6nnen, ob Unternehmen fragw\u00fcrdige Gesch\u00e4ftspraktiken anwenden und\/oder ob ihre Daten an Dritte verkauft werden.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Durch die Nutzung von Ubiscore haben Sie einen soliden Beweis daf\u00fcr, dass Sie die Privatsph\u00e4re Ihrer Kunden mit gr\u00f6\u00dfter Sorgfalt und Aufmerksamkeit behandeln, zumal Sie f\u00fcr die Nutzung unserer Plattform eine UBICERT-Plakette erhalten.  <\/span><span data-ccp-props=\"{\"201341983\":0,\"335559739\":160,\"335559740\":259}\"> <\/span><\/p>\n<p><span data-contrast=\"none\">Wir hoffen, dass Ihnen dieser Artikel gefallen hat! Wenn Sie mehr \u00fcber Cybersicherheit und den Schutz der Daten in Ihrem Unternehmen erfahren m\u00f6chten, lesen Sie unsere anderen Artikel in unserem Blog oder <a href=\"http:\/\/app.ubiscore.com\" target=\"_blank\" rel=\"noopener\">melden Sie<\/a> sich noch heute bei Ubiscore an, um eine kostenlose Datenschutzbewertung zu erhalten.  <\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die DSK hat gerade einen Bericht ver\u00f6ffentlicht, der besagt, dass Microsoft 365 in der EU nicht datenschutzkonform genutzt werden kann<\/p>\n","protected":false},"author":3,"featured_media":2543,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[30],"tags":[],"class_list":["post-2546","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gdpr-de"],"_links":{"self":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/comments?post=2546"}],"version-history":[{"count":1,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2546\/revisions"}],"predecessor-version":[{"id":3121,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/2546\/revisions\/3121"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media\/2543"}],"wp:attachment":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media?parent=2546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/categories?post=2546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/tags?post=2546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}