Microsoft Office 365: Streit der Datenschutzbehörden

(8 Bewertungen, 3.50 von 5)

Worum geht's?

Können Unternehmen und Behörden Microsoft Office 365 datenschutzkonform nutzen? Eine Untersuchung der Datenschutzkonferenz (DSK) kam zu dem Ergebnis: Das ist nicht möglich. 4 Bundesländer und deren Datenschützer sehen das jedoch anders. Was kritisieren sie an der Bewertung der DSK? Und wie sehen sie Microsoft Office 365?

Anzeige

Wie sieht die DSK Microsoft Office 365?

Um zu bewerten, wie datenschutzkonform Microsoft Office 365 ist, hatte die DSK ihren Arbeitskreis Verwaltung beauftragt, das Produkt zu überprüfen. Dieser untersuchte über ein halbes Jahr lang die Online Service Terms (OST) und die Datenschutzbestimmungen für Microsoft-Onlinedienste (Data Processing Addendum).

Am 15. Juli kam der Arbeitskreis zu dem Ergebnis: Office 365 ist nicht datenschutzkonform. Wer die Cloud-Variante beispielsweise von Word, Excel oder PowerPoint nutzt, handelt rechtswidrig und verstößt nach Ansicht der DSK gegen geltendes Recht. Die Abstimmung für dieses Ergebnis ging mit 9 zu 8 Stimmen jedoch knapp aus.

Das sagt Bayern zum Bericht der DSK

Die bayerischen Datenschützer, die für Microsoft zuständig sind, bezeichneten die Einschätzung des Arbeitskreises als rechtlich fragwürdig. Sie wandten sich gegen eine Veröffentlichung des Papers. Sie verlangten, dass ihre Gegenstimme gekennzeichnet werde.

Was werfen die Datenschutzbehörden der DSK vor?

Der Meinung der bayerischen Datenschützer haben sich die Datenschutzbeauftragten aus Baden-Württemberg, Hessen und dem Saarland angeschlossen. Zusammen verfassten sie eine Gegenerklärung.

Darin stellen sie klar, dass Microsoft Office 365 zwar viel datenschutzrechtliches Verbesserungspotenzial habe. Das gelte insbesondere mit Blick auf die aktuelle Entscheidung des Europäischen Gerichtshofes (EuGH) zum Privacy Shield. Sie teilten jedoch nicht die Gesamtbewertung des Arbeitskreises. Diese falle zu undifferenziert aus. Und: Der Arbeitskreis habe Office 365 auf der Grundlage von Vertragsbestimmungen bewertet, die Microsoft mittlerweile zweimal überarbeitet habe. Zudem habe der Arbeitskreis die EuGH-Entscheidung nicht berücksichtigt.

Die Gegenerklärung kommt daher zu dem Schluss, dass das Paper des Arbeitskreises noch nicht entscheidungsreif gewesen sei. Und: Der Arbeitskreis hätte auch Microsoft anhören müssen. Das gehöre zu einem fairen, rechtsstaatlichen Verfahren.

Fazit

Der rheinland-pfälzische Datenschutzbeauftragte ließ wissen, dass die DSK eine Arbeitsgruppe eingerichtet habe. Diese soll Gespräche mit Microsoft aufnehmen und so zeitnah datenschutzgerechte Nachbesserungen bei Office 365 erreichen.

Anzeige

Bis dahin bedeutet das aber für alle Anwender von Office 365, dass es keine einheitliche Meinung der Datenschützer gibt und sie abwarten müssen.

Holger Kremers
Claus Steiger sagte :
Meiner Meinung nach kann man Microsoft Office 365 datenschutzkonf orm benutzen, indem man die optional enthaltene Cloud einfach nicht nutzt und die bearbeiteten Dokumente ausschließlich lokal speichert und nicht in die Cloud überträgt.
Dann ist es aber nicht 365, sondern nur Office... und das sind zwei ganz verschiedene paar Schuhe.

5
Claus Steiger
Meiner Meinung nach kann man Microsoft Office 365 datenschutzkonf orm benutzen, indem man die optional enthaltene Cloud einfach nicht nutzt und die bearbeiteten Dokumente ausschließlich lokal speichert und nicht in die Cloud überträgt.
2

Diese Beiträge könnten Sie ebenfalls interessieren:
Weiterlesen...
Cookie-Banner: Datenschützer reichen Hunderte formale Beschwerden ein
Weiterlesen...
Facebook-Leak: Daten von 533 Millionen Nutzern im Netz
Weiterlesen...
Corona-Regeln und Datenschutz: Müssen Gaststätten die Daten ihrer Kunden erheben?
Weiterlesen...
DSGVO-Urteil: Bei Veröffentlichung journalistischer Fotos gilt Kunsturhebergesetz
Weiterlesen...
Update des eRecht24 Datenschutz-Generators auf Version 1.22
Weiterlesen...
DSGVO: Daten löschen heißt nicht unbedingt Daten vernichten
Weiterlesen...
Pegasus: BSI warnt vor Spionageangriffen auf deutsche Ziele
Weiterlesen...
Update des eRecht24 Datenschutz-Generators auf Version 1.17
Weiterlesen...
ICQ New: Wie sicher ist der neu aufgelegte Messenger?
Weiterlesen...
DSGVO: Schadensersatz bei unverschlüsselten E-Mails?
eRecht24 - Unsere praktischen Tools und hilfreichen Tutorials

mitgliederbereich teaser

Exklusiv für unsere Mitglieder

Alles was Webseitenbetreiber, Agenturen und Selbständige wirklich brauchen: Tools, Wissen, Musterverträge, Erstberatung und Live-Webinare.

Mehr Informationen

dsgvo teaser

Jetzt eRecht24 Premium Affiliate werden

Als eRecht24 Premium Affiliate Partner empfehlen Sie eine Lösung, mit der bereits mehr als 370.000 Webseiten erfolgreich rechtlich abgesichert wurden und erhalten dafür eine 25% Lifetime Provision!

Jetzt Affiliate werden

webinar teaser

Online Schulung mit RA Siebert

Die 7 häufigsten Abmahnfallen auf Webseiten und wie Sie diese einfach und ohne teuren Anwalt vermeiden. So haben Abmahner keine Chance!

Mehr Details
Support