Microsoft 365 Compliance Check

MS Teams, Entra ID & Co. rechtssicher betreiben und nutzen

 

Microsoft 365 datenschutzkonform einführen und langfristig absichern? Das geht!
Mit dem M365 Compliance Check, den wir Ihnen gemeinsam mit unserem Partner PRW Legal Tech anbieten. Starten Sie den Scan für den rechtssicheren Betrieb von M365.

 

Klarheit

Wissen, wo Sie rechtlich und technisch in Sachen Digital Compliance mit Ihren Diensten aus der Microsoft Cloud stehen.

Fokus

Wer technische und rechtliche Klarheit hat, kann Bremsen in der IT-Governance lösen und sich konzentriert den organisatorischen Herausforderungen widmen.

Unterstützung

Wir zeigen nicht nur Probleme auf. Wir beheben sie: mit einer Konfigurationsübersicht Ihrer M365-Dienste und den notwendigen Compliance-Maßnahmen.

Nachhaltigkeit

Mit zusätzlich buchbaren nachgelagerten Services sichert der Compliance Check langfristig eine DSGVO-konforme Microsoft 365-Umgebung.

Machen Sie den M365 Compliance Check!

Der sichere Weg für Ihre Daten

 

Jetzt Kontakt aufnehmen

Unser Angebot ist gedacht FÜR:

Unternehmen, die sich kontinuierlich an rechtliche Änderungen wie die DSGVO anpassen müssen.

Unternehmen mit mehr
als 200 IT-User*innen.

IT-Verantwortliche, die in die Microsoft Cloud gehen wollen, aber unsicher sind, wie es um den Datenschutz bei der Nutzung der Dienste bestellt ist.

Insbesondere Institutionen, die weitergehenden Regulierungen unterliegen – etwa gesetzliche Krankenkassen, Pflegekassen und weitere Leistungsträger im Sozial- und Gesundheitswesen oder des Finanzsektors.

CISOs, die ihre IT Governance und ihr Risikomanagement effizienter und transparenter gestalten möchten.

Fortschritt ohne Compliance-Bremse

Der Shared Service von PRW Legal Tech und PROVECTUS in zwei Paketgrößen

Unser M365 Compliance Check bietet eine detaillierte technische und rechtliche Analyse Ihrer gesamten Microsoft 365-Umgebung. Es beinhaltet nicht nur eine Darstellung der tatsächlich genutzten IT-Umgebung, sondern auch detaillierte technische und rechtliche Handlungsempfehlungen, um Ihre Systeme DSGVO-konform abzusichern.

Das M365 Compliance Check Light Paket dient als Einstiegspunkt und umfasst eine grundlegende Compliance-Prüfung von Microsoft Teams und Entra ID. Es bietet eine erste Analyse und hilft Ihnen, kontinuierliche Verbesserungen in Ihrer Compliance-Strategie zu implementieren.

Paket 1

M365 Compliance Check

Technisch geprüft. Rechtlich bewertet. Für echte Microsoft 365 Compliance

Step 1

LOKATION DER DATEN & BEWERTUNG NACH DSGVO

Übersicht über Datenlokation auf Länderebene und Bewertung nach DSGVO-Verordnung.

Step 2

Analyse der MICROSOFT ENTRA ID

Vollständige Übersicht über u.a.:​

  • Identitäten​
  • Kanalzugriffe​
  • Administratoren​
  • Registrierte Geräte & Betriebssysteme
Step 3

Analyse von MICROSOFT TEAMS

Erfassung von u.a.:​

  • aller (in-) aktiven Teams und Kanäle ​
  • Gäste-Zugriffe innerhalb einzelner Kanäle
Step 4

DATENSCHUTZ DER BETRIEBSSYSTEME

  • Bewertung der Windows Betriebssystem-Einstellungen​
  • Konfigurationsempfehlung zur Erhöhung des Datenschutzes
Step 5

Schutz der Persönlichkeits-rechte

Auflistung der DSGVO-konformen Konfiguration von M365-Diensten.

Step 6

Datenschutzrechtliche Bewertung

Datenschutzrechtliche Bewertung der Analyse-Ergebnisse durch PRW Legal Tech.

Step 7

Technische umsetzung

Beratung und Umsetzung der Handlungs-empfehlungen in Ihrer Organisation.

Step 8

Rechtliches Gutachten

Erstellung eines Rechts-Gutachtens, Datenschutzfolgenabschätzung & Verfahrensverzeichnisse.

Step 9

und mehr

  • Beratung zu Risikomanagement, Rollen-und Berechtigungskonzepte, betriebliche Mitbestimmung ​
  • Daten- und Informationsklassifizierung​
  • Der Managed Service für Ihre M365-Umgebung
Zwei Männer und eine Frau befinden sich in einem Meetingraum. Die Frau zeigt mit dem Finger auf den Microsoft Laptop, der sich in der Mitte von den Dreien befindet.

Paket 2

M365 Compliance Check Light

 

Wir bieten den Compliance Check auch im Kleinformat an. Steigen Sie mit dem Compliance Check Light ein und machen Sie erste gute Erfahrungen mit uns:

Konfigurations- scan – Microsoft Entra ID

Unsere Expert*innen scannen die Konfiguration Ihrer Entra-ID-Umgebungen. Sie erhalten eine vollständige Übersicht über Identitäten, Kanalzugriffe, Administratoren sowie registrierte Geräte und Betriebssysteme.

Konfigurations- scan – Microsoft Teams

Unsere Expert*innen scannen die Konfiguration Ihrer MS-Teams Umgebungen. Sie erhalten eine vollständige Übersicht aller (in-)aktiven Teams und Kanäle sowie der Gastzugriffe innerhalb einzelner Kanäle

Bewertung der Erkenntnisse

Wir definieren notwendige technische und organisatorische Maßnahmen und dokumentieren diese für Sie.

Ergebnis Präsentation

Wir stellen Ihnen die Analyseergebnisse vor und geben Ihnen konkrete Handlungsempfehlungen, mit denen Sie weiterarbeiten können.

Gründe für IT-Compliance

mit Provectus
Bei einem Strategie-Workshop werden Fakten auf einem Laptop gemeinsam analysiert und von dem Azure-Cloud-Team diskutiert

1.

Risikomanagement

Modellierung, Implementierung und Dokumentation der datenschutz- und sicherheitskritischen Prozesse im Rahmen der M365-Nutzung.

2.

Rollen- und Berechtigungsmanagement

Definition und Beschreibung von notwendigen Rollen und Verantwortlichkeiten im M365 Cloud Umfeld zur Sicherstellung des Datenschutzes und der Informationssicherheit.

Zwei Männer sitzend in einem Meeting raum. Der eine schaut lächelnd in seinen Laptop. Der andere sitzt für einem Microsoft Tablet und schaut fröhlich zu seinem Kollegen.

3.

Betriebliche Mitbestimmung

  • Beratung im Rahmen der betrieblichen Mitbestimmung im Kontext M365
  • Unterstützung bei der Ausarbeitung einer Betriebsvereinbarung, die M365-Potenziale fördert und die Interessen der Beschäftigten im Rahmen der betrieblichen Mitbestimmung in Einklang bringt.

 

Man sitzt vor einem Bildschirm, hat ein Headset auf und folgt einer Präsentation.

4.

Daten- und Informationsklassifizierung

Erstellung und Implementierung einer Informationsklassifizierung.

Eine Frau sitzt vor einem Laptop und lächelt

5.

Technische Umsetzung & User Adoption

  • Technische Implementierung & Durchführung der notwendigen technischen Anpassungen am Tenant
  • User Adoption & User Awareness

Sie haben Fragen zum M365 Compliance Check?

In unserem FAQ finden Sie Antworten!

Sollten danach noch Fragen offen sein, sprechen Sie uns gern direkt an.

 

Jetzt Kontakt aufnehmen

Sehr sogar und zudem ausgezeichnet: Die WirtschaftsWoche vergab am 29.11.2022 den jährlich ausgelobten 1. Preis „Best of Legal“ an die PRW Legal Tech GmbH in der Kategorie „Produkte und Services“ für das PRW® Compliance Set: M365.

Der rechtssichere Betrieb von US-Lösungen aus der Cloud vermeidet Bußgelder und Strafen aufgrund von Verstößen gegen die DSGVO und das Schrems II-Urteil.

 

Bei Bedarf beraten und schulen wir Ihre betroffenen Stellen im Unternehmen, sprechen und informieren Betriebsräte und Belegschaftsvertretungen. Dabei klären wir Bedenken und finden gemeinsam mögliche Lösungsansätze. Zudem unterstützen wir Sie mit IT-Rahmenvereinbarungen.

 

 

 

Kundencases

Im Bereich Microsoft 365

Unsere Kundencases im Bereich Datenschutz und Microsoft 365 Compliance berichten von Beratungen und Strategieentwicklungen mit dem Schwerpunkt Datenschutz.

Zu allen Kundencases

Unternehmen

Gesetzliche Unfallversicherung

>700

Deutschland

Die Implementierung geeigneter Maßnahmen zur rechtsicheren Einführung von Microsoft 365 erfolgt zielgerichtet und effizient. Nun freuen wir uns auf die nächsten gemeinsamen Schritte!

Projekt – Compliance Strategy

  • Strategie Beratung Modern Work
  • Einführung von M365
  • Schwerpunkt Compliance & Datenschutz

Highlights

  • Es wurde geprüft, ob Microsoft 365 zur Erfüllung der Anforderungen des Kunden bzgl. moderner Zusammenarbeit geeignet ist.
  • Weiterhin wurde bestätigt, dass Microsoft 365 zur Erfüllung der Anforderungen rechtlich zulässig ist.
  • Die Rahmenbedingungen zum Einsatz von Microsoft 365 wurden in einem juristischen Kurzgutachten zur Risikoabwägung beschrieben und die notwendigen technischen und organisatorischen Maßnahmen wurden konzipiert bzw. implementiert.
  • Im nächsten Schritt wird das Anzeigeverfahren beim BAS durchlaufen.

Unternehmen

Gesundheitswesen

>1.700

Deutschland

Gemeinsam mit unserem Kunden ist es uns gelungen, die Akzeptanz von M365-Tools im Unternehmen nachhaltig zu steigern und einen rechtlichen Rahmen für die datenschutzkonforme und sichere Nutzung zu implementieren. Wir freuen uns auf die weitere Zusammenarbeit!

Projekt – Compliance Strategy

  • Strategie Beratung Modern Work

Schwerpunkte

  • Compliance & Datenschutz
  • User Adoption zur Nutzenoptimierung von M365

Highlights

  • Es wurde die, hinter den Erwartungen zurückgebliebene, Nutzung von M365 in der Organisation analysiert.
  • Im Anschluss wurden zielgerichtete Maßnahmen in der Organisation umgesetzt, welche den Nutzen und die Mehrwerte von M365, als auch die rechtliche Zulässigkeit von Datenverarbeitung in der Cloud adressiert haben.
  • Im nächsten Schritt wird mit dem Kunden ein vollumfängliche Cloud-Strategie erarbeitet

Sie möchten mehr Infos?

Wir sind für Sie da.

Bei welchem Projekt oder welcher Herausforderung dürfen wir Sie unterstützen?
Wir sind gerne für Sie da.

 

HEIKO WESSELS

+49 89 71040920

heiko@provectus.de

 

Zum Kontaktformular

 

Weitere Produkt- und Serviceleistungen

Diese Leistungspakete sind im Zuge der IT Sicherheitsanalyse für Sie relevant
Workshop

Compliance Strategy Pack

  • Marktüberblick
  • Bedarfsanalyse
  • Klarheit
  • Empfehlungen
Mehr Infos
Workshop

Citrix & M365 Potential Workshop

  • Lösungen an der Schnittstelle: Citrix & Microsoft
  • Ist-Analyse
  • Schnelle Stellhebel & klare Schritte
  • Veränderung sichtbar machen
Mehr Infos
MIGRATION

Microsoft Intune Migration Portal

  • Kosteneffizient und zentral
  • Reibungslose Migration
  • Sicherheit in der eigenen Hand
  • Grenzenloses Gerätemanagement
Mehr Infos
Workshop

Virtual Workplace Potentialworkshop

  • Marktüberblick
  • Bedarfsanalyse
  • Klarheit
  • Empfehlungen
Mehr Infos

News und infos

passend zum Thema
Webinar

Datenklassifizierung: Was NIS2, Copilot und KI von Ihren Daten einfordern und wie Sie jetzt das Fundament legen, das wirklich hält

Viele Unternehmen haben Sensitivity Labels – und trotzdem bleiben große Teile ihrer Daten unklassifiziert. Im Webinar zeigen wir, wie Microsoft Purview und Informationscluster die Basis für Copilot, KI und Compliance schaffen.
Weiterlesen
Webinar

Wenn die KI-Idee schneller ist als die Cloud-Reife

Wie wird aus einer guten KI-Idee eine tragfähige Lösung? Im Webinar zeigen wir anhand eines Praxisbeispiels, welche Cloud-, Daten- und Betriebsgrundlagen es braucht, damit KI-Anwendungen sicher, nutzbar und erweiterbar werden.
Weiterlesen
Blogbeitrag

Microsoft Funding für Ihre Azure-Projekte

Welche Azure-Projekte können von Microsoft Funding profitieren? Unser Beitrag zeigt, welche Vorhaben infrage kommen, wann sich eine Prüfung lohnt und wie aus einer Projektidee eine konkrete Fördermöglichkeit wird.
Weiterlesen
Webinar

Von der Cloud-Idee zum konkreten Azure-Projekt: Mit Microsoft Funding schneller in die Umsetzung

Wie wird aus der Entscheidung für Azure ein konkretes Projekt? In unserem Webinar erfahren Sie, wie Sie Migration und Modernisierung strukturiert planen, Workloads priorisieren und Microsoft Funding gezielt einbinden.
Weiterlesen
Blogbeitrag

Microsoft setzt auf Passkeys: Warum Unternehmen jetzt ihre MFA-Prozesse neu denken sollten 

Microsoft setzt zunehmend auf Passkeys und phishing-resistente Authentifizierung. Wir zeigen, was das für Onboarding und MFA-Recovery bedeutet und wie der Temporary Access Pass dabei unterstützt.
Weiterlesen
Blogbeitrag

mbuf Jahreskongress 2026

Das Event des Microsoft Business User Forums – Austausch, Wissen und Vernetzung im Microsoft-Umfeld. Seien Sie dabei!
Weiterlesen
M365 Summit

M365 Summit – Bereit für die Zukunft mit Microsoft 365?

Treffen Sie uns beim M365 Summit 2026 in Mainz und erleben Sie unsere Session mit MLP rund um Power Platform und KI-Transformation.
Weiterlesen
Blogbeitrag

Warum Exit-Readiness zu einer belastbaren Cloud-Strategie gehört 

DORA, NIS2, DSGVO & Co. erhöhen die Anforderungen an den Umgang mit Cloud-Abhängigkeiten. Wir zeigen, warum Exit-Readiness zunehmend zur Compliance-Pflicht wird und welche Nachweise Auditoren konkret erwarten.
Weiterlesen
Blogbeitrag

Typische KI-Workflows im Unternehmen: Welche Aufgaben in Chat, Agenten und Zielsysteme gehören

Gute KI-Workflows entstehen durch klare Arbeitsteilung: Wir zeigen, welches Werkzeug sich für welchen Arbeitsschritt eignet – und wie KI dadurch effizienter und wirtschaftlicher wird.
Weiterlesen
Blogbeitrag

Warum Cloud Exit kein Widerspruch zur Cloud-Strategie ist

Was bedeutet Cloud Exit wirklich? Erfahren Sie, warum Unternehmen trotz Microsoft Cloud auf Exit-Readiness setzen sollten und welche Rolle DORA, NIS2 und DSGVO spielen.
Weiterlesen