Datenschutz bei Microsoft Office 365 ist unzureichend!Die Datenschutzkonferenz des Bundes und der Länder (DSK) hat geprüft, ob der Einsatz von Microsoft Office 365 mit Artikel 28 der DSGVO vereinbar ist.Die Datenschutzkonferenz (DSK) hat in einer aktuellen Stellungnahme vom 24.11.2022 den Einsatz von Microsoft 365 weiterhin datenschutzwidrig qualifiziert. So reiche die Dokumentation der Datentransfers von Microsoft 365 noch immer nicht aus, um einen rechtmäßigen Einsatz nachzuweisen. So sei weiterhin ungeklärt, welche Daten erhoben, übertragen und für eigene Zwecke verarbeitet würden. Solange daher die notwendige Transparenz über die Verarbeitung personenbezogener Daten aus der Auftragsverarbeitung für Microsofts eigene Zwecke nicht hergestellt und deren Rechtmäßigkeit nicht belegt wird, sieht die DSK den Beweis der Rechtmäßigkeit für nicht erbracht.
Dieser Einschätzung hat Microsoft nun in einer eigenen Stellungnahme deutlich widersprochen. Von Microsoft heißt es, dass man die Bedenken zwar ernst nehme, jedoch ein Großteil der datenschutzrechtlichen Einschätzungen sowie die Schlussfolgerungen der DSK für grundlegend falsch seien. So berücksichtige die von der Datenschutzkonferenz (DSK) vorgebrachte Kritik nicht angemessen die bereits vorgenommenen Änderungen nicht angemessen- Auch gäbe es Missverständnissen hinsichtlich der Funktionsweise der Dienste von Microsoft.
Nach wie vor gibt es daher keine Rechtssicherheit und die Unternehmen müssen entscheiden, ob sie auf Microsoft 365 zurückgreifen oder nicht.
Wenn Sie Hilfe bei der Entscheidung benötigen helfen wir Ihnen gerne. Wir beraten und vertreten Unternehmen im Bereich Datenschutz und sind auch als externe Datenschutzbeauftragte tägig.
Ähnliche Beiträge
Datenschutz bei Microsoft Office 365 ist unzureichend!Die Datenschutzkonferenz des Bundes und der Länder (DSK) hat geprüft, ob der Einsatz von Microsoft Office 365 mit Artikel 28 der DSGVO vereinbar ist.
Microsoft 365 datenschutzkonform einsetzen – So erfüllen Unternehmen die Anforderungen der DSGVOMicrosoft 365 datenschutzkonform einsetzen – kaum ein Thema beschäftigt Unternehmen derzeit stärker. Microsoft 365 gehört zu den am häufigsten …
BSI warnt vor dem Einsatz von Kaspersky-VirenschutzproduktenDas Bundesamt für Sicherheit in der Informationstechnik (BSI) hat heute (15.03.2022) nach §7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des …
EUGH Urteil zu Fanpage – Die Datenschutzkonferenz nimmt StellungAls ob das Urteil des europäischen Gerichtshofes, welches vor ein paar Tagen bereits die Runde gemacht hat, nicht genug wäre. Der EuGH hat unlängst …
Google Analytics: Grundsatzpapier der DatenschutzkonferenzDer Einsatz von Google Analytics stellt Webseitenbetreiber nach wie vor vor datenschutzrechtliche Fragen.