November 2022
Autor:in des Beitrags
Markus
Geschäftsführer
Veröffentlicht am
29.11.2022 von Markus
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter

Erneute Bedenken in Bezug auf Datenschutz und Microsoft 365

Die Lösung für Unternehmen ist jedoch einfach

Am 25.11.2022 hat die DSK (Datenschutzkonferenz) in Form eines veröffentlichten Berichts Bedenken gegenüber der Datenschutzkonformität von Microsoft 365 geäußert. Microsoft reagiert auf diese Vorwürfe mit einer Stellungnahme, in der klar wird, dass die Position der DSK nicht geteilt werde.

Was bedeutet dies nun für Nutzer des Dienstes in Deutschland, die sich in der Mitte dieses Disputs befinden?

DAS DATENSCHUTZDILEMMA FÜR NUTZER VON M365

Erst im August diesen Jahres hat Microsoft Deutschland eine ausführliche Stellungnahme veröffentlich, in der klar wird, dass M365 als Clouddienst DSGVO-konform betrieben werden kann. In unserem Blogbeitrag „Vermerkt zur Microsoft Erklärung M365“ haben wir bereits aufgezeigt, dass dies zwar richtig ist, aber Nutzer des Dienstes dennoch selbst in der Pflicht stehen, nötige Maßnahmen einzuleiten, um auf der rechtlich sicheren Seite bei der Nutzung von M365 zu stehen.

Genau diese Maßnahmen werden nun von der DSK aufgeführt und Microsoft zum Vorwurf gemacht, da Nutzer mit der Umsetzung dieser Anforderungen überfordert sein könnten. Bestimmte Anforderungen müssen geprüft und sichergestellt werden. Hierbei ist klar gesetzlich geregelt, dass diese Verantwortung bei den Unternehmen, die Microsoft 365 im Einsatz haben, selbst liegt.

DIE EINFACHE LÖSUNG FÜR UNTERNEHMEN –
DAS PRW COMPLIANCE SET M365

Während das Dilemma zwischen DSK und Microsoft nach wie vor nicht final geklärt ist, verbleiben die Anwender des Diensten alleine im Regen. Eine einfache Lösung bietet das PRW Compliance Set M365 mit Provectus, welches Sie dabei unterstützt rechtliche Anforderungen zu prüfen, zu bewerten und erforderliche Maßnahmen umzusetzen.

Wir helfen Ihnen der leidigen und zeitraubenden Diskussion über die DSGVO-konforme Nutzung der unternehmenskritischen Software M365 aus dem Weg zu gehen, sodass Sie Ihrem eigentlichen Business nachkommen können, ohne rechtliche Risiken einzugehen.

Mehr Informationen zum PRW Compliance Set M365 finden Sie hier.

SIE MÖCHTEN MEHR INFOS?

WIR SIND FÜR SIE DA.

Markus Frank treibt bei Provectus bereits seit über 15 Jahren IT-Projekte voran und berät unsere Kund*innen hinsichtlich sinnvoller Neuerungen. Gerne hilft er Ihnen bei Ihrem Vorhaben hinsichtlich Digitaler Transformation persönlich weiter.

MARKUS FRANK | Geschäftsführer

+49 89 71040920

markus@provectus.de

Zum Kontaktformular

Das könnte dich auch interessieren

Webinar

Wenn die KI-Idee schneller ist als die Cloud-Reife

Wie wird aus einer guten KI-Idee eine tragfähige Lösung? Im Webinar zeigen wir anhand eines Praxisbeispiels, welche Cloud-, Daten- und Betriebsgrundlagen es braucht, damit KI-Anwendungen sicher, nutzbar und erweiterbar werden.
Weiterlesen
Blogbeitrag

Microsoft Funding für Ihre Azure-Projekte

Welche Azure-Projekte können von Microsoft Funding profitieren? Unser Beitrag zeigt, welche Vorhaben infrage kommen, wann sich eine Prüfung lohnt und wie aus einer Projektidee eine konkrete Fördermöglichkeit wird.
Weiterlesen
Blogbeitrag

Kritische Sicherheitslücken in Citrix NetScaler: Sofortiges Handeln erforderlich

Kritische Sicherheitslücken in Citrix NetScaler ADC und Gateway. Prüfen Sie betroffene Versionen und sichern Sie Ihre Systeme mit den aktuellen Sicherheitsupdates ab.
Weiterlesen
Webinar

Von der Cloud-Idee zum konkreten Azure-Projekt: Mit Microsoft Funding schneller in die Umsetzung

Wie wird aus der Entscheidung für Azure ein konkretes Projekt? In unserem Webinar erfahren Sie, wie Sie Migration und Modernisierung strukturiert planen, Workloads priorisieren und Microsoft Funding gezielt einbinden.
Weiterlesen
Blogbeitrag

Microsoft setzt auf Passkeys: Warum Unternehmen jetzt ihre MFA-Prozesse neu denken sollten 

Microsoft setzt zunehmend auf Passkeys und phishing-resistente Authentifizierung. Wir zeigen, was das für Onboarding und MFA-Recovery bedeutet und wie der Temporary Access Pass dabei unterstützt.
Weiterlesen
Blogbeitrag

mbuf Jahreskongress 2026

Das Event des Microsoft Business User Forums – Austausch, Wissen und Vernetzung im Microsoft-Umfeld. Seien Sie dabei!
Weiterlesen
Webinar

Datenklassifizierung: Was NIS2, Copilot und KI von Ihren Daten einfordern und wie Sie jetzt das Fundament legen, das wirklich hält

Viele Unternehmen haben Sensitivity Labels – und trotzdem bleiben große Teile ihrer Daten unklassifiziert. Im Webinar zeigen wir, wie Microsoft Purview und Informationscluster die Basis für Copilot, KI und Compliance schaffen.
Weiterlesen
M365 Summit

M365 Summit – Bereit für die Zukunft mit Microsoft 365?

Treffen Sie uns beim M365 Summit 2026 in Mainz und erleben Sie unsere Session mit MLP rund um Power Platform und KI-Transformation.
Weiterlesen
Blogbeitrag

Warum Exit-Readiness zu einer belastbaren Cloud-Strategie gehört 

DORA, NIS2, DSGVO & Co. erhöhen die Anforderungen an den Umgang mit Cloud-Abhängigkeiten. Wir zeigen, warum Exit-Readiness zunehmend zur Compliance-Pflicht wird und welche Nachweise Auditoren konkret erwarten.
Weiterlesen
Blogbeitrag

Typische KI-Workflows im Unternehmen: Welche Aufgaben in Chat, Agenten und Zielsysteme gehören

Gute KI-Workflows entstehen durch klare Arbeitsteilung: Wir zeigen, welches Werkzeug sich für welchen Arbeitsschritt eignet – und wie KI dadurch effizienter und wirtschaftlicher wird.
Weiterlesen
Jetzt Blogbeitrag teilen
Xing LinkedIn Facebook Twitter