Microsoft Office 365: Streit der Datenschutzbehörden

(7 Bewertungen, 3.86 von 5)

Worum geht's?

Können Unternehmen und Behörden Microsoft Office 365 datenschutzkonform nutzen? Eine Untersuchung der Datenschutzkonferenz (DSK) kam zu dem Ergebnis: Das ist nicht möglich. 4 Bundesländer und deren Datenschützer sehen das jedoch anders. Was kritisieren sie an der Bewertung der DSK? Und wie sehen sie Microsoft Office 365?

Anzeige

Wie sieht die DSK Microsoft Office 365?

Um zu bewerten, wie datenschutzkonform Microsoft Office 365 ist, hatte die DSK ihren Arbeitskreis Verwaltung beauftragt, das Produkt zu überprüfen. Dieser untersuchte über ein halbes Jahr lang die Online Service Terms (OST) und die Datenschutzbestimmungen für Microsoft-Onlinedienste (Data Processing Addendum).

Am 15. Juli kam der Arbeitskreis zu dem Ergebnis: Office 365 ist nicht datenschutzkonform. Wer die Cloud-Variante beispielsweise von Word, Excel oder PowerPoint nutzt, handelt rechtswidrig und verstößt nach Ansicht der DSK gegen geltendes Recht. Die Abstimmung für dieses Ergebnis ging mit 9 zu 8 Stimmen jedoch knapp aus.

Das sagt Bayern zum Bericht der DSK

Die bayerischen Datenschützer, die für Microsoft zuständig sind, bezeichneten die Einschätzung des Arbeitskreises als rechtlich fragwürdig. Sie wandten sich gegen eine Veröffentlichung des Papers. Sie verlangten, dass ihre Gegenstimme gekennzeichnet werde.

Was werfen die Datenschutzbehörden der DSK vor?

Der Meinung der bayerischen Datenschützer haben sich die Datenschutzbeauftragten aus Baden-Württemberg, Hessen und dem Saarland angeschlossen. Zusammen verfassten sie eine Gegenerklärung.

Darin stellen sie klar, dass Microsoft Office 365 zwar viel datenschutzrechtliches Verbesserungspotenzial habe. Das gelte insbesondere mit Blick auf die aktuelle Entscheidung des Europäischen Gerichtshofes (EuGH) zum Privacy Shield. Sie teilten jedoch nicht die Gesamtbewertung des Arbeitskreises. Diese falle zu undifferenziert aus. Und: Der Arbeitskreis habe Office 365 auf der Grundlage von Vertragsbestimmungen bewertet, die Microsoft mittlerweile zweimal überarbeitet habe. Zudem habe der Arbeitskreis die EuGH-Entscheidung nicht berücksichtigt.

Die Gegenerklärung kommt daher zu dem Schluss, dass das Paper des Arbeitskreises noch nicht entscheidungsreif gewesen sei. Und: Der Arbeitskreis hätte auch Microsoft anhören müssen. Das gehöre zu einem fairen, rechtsstaatlichen Verfahren.

Fazit

Der rheinland-pfälzische Datenschutzbeauftragte ließ wissen, dass die DSK eine Arbeitsgruppe eingerichtet habe. Diese soll Gespräche mit Microsoft aufnehmen und so zeitnah datenschutzgerechte Nachbesserungen bei Office 365 erreichen.

Anzeige

Bis dahin bedeutet das aber für alle Anwender von Office 365, dass es keine einheitliche Meinung der Datenschützer gibt und sie abwarten müssen.

Holger Kremers
Claus Steiger sagte :
Meiner Meinung nach kann man Microsoft Office 365 datenschutzkonf orm benutzen, indem man die optional enthaltene Cloud einfach nicht nutzt und die bearbeiteten Dokumente ausschließlich lokal speichert und nicht in die Cloud überträgt.
Dann ist es aber nicht 365, sondern nur Office... und das sind zwei ganz verschiedene paar Schuhe.

4
Claus Steiger
Meiner Meinung nach kann man Microsoft Office 365 datenschutzkonf orm benutzen, indem man die optional enthaltene Cloud einfach nicht nutzt und die bearbeiteten Dokumente ausschließlich lokal speichert und nicht in die Cloud überträgt.
1

Diese Beiträge könnten Sie ebenfalls interessieren:
Weiterlesen...
Datenschutz mangelhaft: Abmahnung für Betreiber der Clubhouse-App
Weiterlesen...
Update des eRecht24 Datenschutz-Generators auf Version 1.18
Weiterlesen...
Corona-Virus und Handytracking: Robert-Koch-Institut plant App
Weiterlesen...
DSGVO: Bußgelder erreichen Rekordhoch von 1,1 Milliarden Euro
Weiterlesen...
Datenschutz: O2-Kunden möglicherweise bei Einwilligung getäuscht
Weiterlesen...
DSGVO: Ex-Student erhält 350-Seiten-Kopie seiner Examensklausur
Weiterlesen...
Update des eRecht24 Datenschutz-Generators auf Version 1.20
Weiterlesen...
Gesetzesentwurf: Betriebsräte sollen virtuell Beschlüsse fassen dürfen
Weiterlesen...
Clubhouse: Datenbank mit 3,8 Milliarden Telefonnummern gehackt
Weiterlesen...
Apple: Vorerst keine Scans von iPhones nach kinderpornografischem Material
eRecht24 - Unsere praktischen Tools und hilfreichen Tutorials

mitgliederbereich teaser

Exklusiv für unsere Mitglieder

Alles was Webseitenbetreiber, Agenturen und Selbständige wirklich brauchen: Tools, Wissen, Musterverträge, Erstberatung und Live-Webinare.

Mehr Informationen

dsgvo teaser

DSGVO Schnellstarter-Paket

Das Datenschutzrecht hat sich 2018 vollständig geändert. Haben Sie die DSGVO umgesetzt? Sichern Sie jetzt Ihre Webseite ab.

Jetzt absichern

webinar teaser

Online Schulung mit RA Siebert

Die 7 häufigsten Abmahnfallen auf Webseiten und wie Sie diese einfach und ohne teuren Anwalt vermeiden. So haben Abmahner keine Chance!

Mehr Details
Support