September 2022
Autor:in des Beitrags
Antonio
Consultant
Projects – Cloud
Veröffentlicht am
05.09.2022 von Antonio
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter
Vermerk zur Microsoft Erklärung

M365 & Teams DSGVO-konform

WARUM UNTERNEHMEN TROTZDEM HANDELN MÜSSEN

Microsoft Deutschland hat eine Stellungnahme zur Datenschutzkonformität von Microsoft 365 und Microsoft Teams herausgegeben. Gerade im Bereich von Behörden und aus dem Bildungssektor hört man immer wieder, dass der Einsatz von Microsoft 365 und insbesondere Microsoft Teams aus datenschutzrechtlichen Bedenken nicht genutzt wird. Microsoft Deutschland hat nun in Person von Rechtsanwalt Wolfgang Döring in seiner Position als „Head of Legal“ mit einer Stellungnahme auf diese Bedenken reagiert.  

Stellungnahme von Microsoft

WAS SIE WISSEN MÜSSEN

In der Stellungnahme heißt es, dass alle Microsoft Produkte und Dienste sowohl in der Privatwirtschaft als auch im öffentlichen Sektor datenschutzkonform eingesetzt werden können.Alle geltenden Anforderungen des Datenschutzrechts würden dabei eingehalten werden.  

Zudem betont Microsoft, dass aktuell bereits weitestgehend die Daten europäischer Nutzer regional in Rechenzentren in der EU gespeichert werden.  

PROBLEMFALL: MÖGLICHER DATENTRANSFER IN DRITTSTAATEN WIE DIE USA

Auf den Vorwurf, dass ein Datentransfer in Drittstaaten wie die USA unzulässig ist, argumentiert Microsoft Deutschland, dass die DSGVO eine Übermittlung in Drittstaaten, einschließlich der USA, dann rechtens ist, wenn diese unter Nutzung von geeigneten Garantien (z.B. Standardvertragsklauseln 2021/914 und zusätzlicher Maßnahmen) stattfindet. In diesem Zuge müssen Nutzer jedoch dafür sorgen, eine Risikoanalyse im Lichte der SchremsII-Rechtsprechung des EuGH durchzuführen und ggf. zusätzliche Maßnahmen implementieren.  

VORSICHT: UNTERNEHMEN WEITERHIN IN DER PFLICHT

Genau hier liegt jedoch die Krux an der Sache. Denn mit der Rechtsprechung des EuGH, die den Transfer personenbezogener Daten zwischen der EU und den USA durch das Privacy Shield ohne Übergangsfristen für unwirksam erklärt hat, sind Unternehmen nun auf sich gestellt. Jede Firma mussdie in der Stellungsnahme angesprochenen Risikoanalysen und Schutzmaßnahmen selbst realisieren 

Das bedeutet, dass Unternehmen die Microsoft 365 in Betrieb haben eigens tätig werden müssen, um den DSGVO-konformen Einsatz der Anwendungen gewährleisten zu können. Hierfür müssen Unternehmen ein ordnungsgemäßes IT-Risikomanagement zur Nutzung von Microsoft 365-Diensten nachweisen. Andernfalls drohen mögliche Bußgelder und Schadenersatzforderungen seitens Behörden. 

Die Lösung

MICROSOFT-UMGEBUNG AKTIV ABSICHERN UND DSGVO-KONFORM AGIEREN

Um Unternehmen mit dieser Herausforderung nicht alleine zu lassen, bietet Provectus zusammen mit der PRW Legal Tech GmbH eine umfassende Analyse Ihrer Microsoft-365-Konfiguration. Mittels einer speziellen Software wird die bestehende M365-Umgebung in Hinblick auf Datenschutz und Informationssicherheit über einen Konfigurations-Scan umfassend geprüft. 

Nach der Erstellung eines M365-Data-Protection Analysis Reports, wird dieser einer rechtlichen Bewertung durch die PRW-Rechtsanwälte unterzogen und bewertet. Anschließend werden für die bestehenden Konfigurationen konkrete Handlungsempfehlungen ausgesprochen, welche wir in Ihrer M365-Umgebung implementieren, so dass Sie Ihre Umgebung nachhaltig und sicher weiterbetreiben können.  

DSGVO-Konformität mit Microsoft 365 ist möglich. Wir unterstützen Sie gerne!  

DSGVO IN DER MICROSOFT-UMGEBUNG

In drei Schritten zur Rechtskonformität mit unserem PRW Compliance Set:
  • Umfassender Konfigurations-Scan
  • Analyse & Report durch Provectus und PRW Rechtsanwälte
  • individueller Lösungsansatz für Ihr Unternehmen

Mehr Infos

Das könnte dich auch interessieren

Whitepaper

Microsoft AVD und Windows 365 Cloud PC

Unser Whitepaper richtet sich an IT-Leiter, die Strategien zwischen On-Premises- und Cloud-Lösungen prüfen und zukunftsfähige Alternativen für ihr Unternehmen finden möchten.
Weiterlesen
Webinar

Webinar: Strategiewechsel im VDI-Segment? Citrix & Microsoft im Vergleich

Dieses Kostenlose Webinar richtet sich an IT-Entscheider & App-Virtualisierungs-Verantwortliche, die vor der Entscheidung stehen, ob ein Wechsel zu Microsoft AVD oder Windows 365 sinnvoll ist.
Weiterlesen
Blogbeitrag

Power Plattform ohne Center of Excellence – geht das überhaupt?

Unsere Expertin erklärt, wie Sie mit dem Center of Excellence die Nutzung und das Management der Power Platform verbessern.
Weiterlesen
Blogbeitrag

Kritische Sicherheitslücke bei NetScaler

NetScaler hat am Dienstag, den 12.11.2024 eine neue Sicherheitslücke der Kritikalität „High“ veröffentlicht. Kunden, die NetScaler im Einsatz haben, sollten jetzt tätig werden.
Weiterlesen
Whitepaper

Whitepaper – Azure Cost Management

In diesem Whitepaper zeigen wir Ihnen, wie Sie mit Azure Cost Management Ihre Cloud-Kosten effektiv steuern und gleichzeitig die Vorteile der Cloud voll ausschöpfen können.
Weiterlesen
Blogbeitrag

Digitale Kundenberatung gemäß MiFID-II und FinVermV

Erfahren Sie, wie virtuelle Kundeninteraktionen kostensparend mit Microsoft-Boardmitteln optimiert und regulatorische Anforderungen mühelos erfüllt werden.
Weiterlesen
Blogbeitrag

Windows 365 Conditional Access Deep-Dive

Unser Experte Julian Sperling troubleshootet Windows 365 Single Sign On (SSO).
Weiterlesen
Whitepaper

Erstellen einer KI-Nutzungsrichtlinie

Unsere Leitlinie dient als Vorlage zur Erarbeitung einer unternehmensspezifischen KI-Nutzungsrichtlinie.
Weiterlesen
Blogbeitrag

Citrix Netscaler Freemium-Version: Premium Features des NetScalers kostenfrei nutzen

Unser Experte befasst sich mit den Vor- und Nachteilen der NetScaler Freemium-Version stellt Alternativen vor, um Ihnen bei der Entscheidungsfindung zu helfen.
Weiterlesen
Webinar

Mit NetScaler & Infrastructure as Code Citrix-Lizenzen ausschöpfen

Kostenfreies Webinar für IT-Entscheider, die das Beste aus Ihren NetScaler-Lizenzen herausholen wollen.
Weiterlesen
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter