Praxis-Tipps für die datenschutzkonforme Verwendung von Microsoft 365
ID: 2073085
Die DSK hat die datenschutzrechtlichen Mängel bei Microsoft 365 beanstandet. Microsoft hat auf die Kritik reagiert und die ADV überarbeitet.
(PresseBox) -
DIE PROBLEMATIK
Nach Prüfung der von Microsoft bereitgestellten Vereinbarung zur Auftragsverarbeitung hatte die DSK festgestellt, dass diese nicht den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entspricht. Der zentrale rechtliche Aspekt, der die Problematik im Zusammenhang mit der Verwendung von Microsoft 365 betrifft, ist die Anforderung zur Rechenschaftspflicht gemäß Artikel 5, Absatz 2 der DSGVO. Gemäß dieser Anforderung muss der Verantwortliche die Fähigkeit besitzen, die Einhaltung der sogenannten Verarbeitungsgrundsätze gemäß Artikel 5, Absatz 1 DSGVO nachzuweisen. Dabei sei unklar, welche Verarbeitungen im Auftrag des Kunden und welche für Microsofts eigene Zwecke durchgeführt werden. Zudem werden die durchgeführten Verarbeitungsschritte nicht im Detail enthüllt.
EMPFEHLUNGEN DER DATENSCHUTZKONFERENZ
Die Veröffentlichung der Anleitung zu Microsoft 365 zielt darauf ab, Kunden auf Mängel in Microsofts Auftragsverarbeitungsvereinbarung hinzuweisen und praktische Ratschläge für die datenschutzkonforme Nutzung von Microsoft 365 zu bieten. Somit empfehlen die Behörden den Kunden, sich vor rechtlichen Unsicherheiten zu schützen, indem diese eine Zusatzvereinbarung abschließen, welche Vorrang vor der vorgefertigten Vereinbarung zur Auftragsverarbeitung hat. Diese sollte die Kritikpunkte der DSK an der Auftragsverarbeitungsvereinbarung beseitigen. Diese Zusatzregelung sollte Microsoft verpflichten, Details über die durchgeführten Verarbeitungen offenzulegen. Dabei sollten Arten und Zwecke der Verarbeitung beschrieben werden und die Kategorien der verarbeiteten Daten ausdrücklich benannt werden. Es ist wichtig zu betonen, dass Microsoft in der Datenverarbeitung den Anweisungen folgt und Informationen nur im Einklang mit gesetzlichen Vorschriften offenlegen darf.
Abschließend sollte klargestellt werden, welche Schritte unternommen werden, um die Sicherheit der Datenverarbeitung sicherzustellen und wie diese mit den verschiedenen Arten von personenbezogenen Daten verknüpft sind.
FAZIT
Microsoft 365 stellt für viele Unternehmen ein wichtiges Werkzeug im Arbeitsalltag dar, weshalb die Einhaltung der Datenschutzvorschriften umso wichtiger ist. Jedoch wird dies durch die von Microsoft bereitgestellten Vereinbarungen zur Auftragsverarbeitung nicht gewährleistet. Die Aufsichtsbehörden erkennen an, dass es schwierig sein wird, mit Microsoft die gewünschten zusätzlichen Vereinbarungen zu treffen, da Microsoft wohl kein einfacher Verhandlungspartner ist. Die Behörden fordern die Verantwortlichen dennoch auf, alle möglichen Wege zu nutzen, um sicherzustellen, dass Datenschutzrichtlinien eingehalten werden, selbst wenn die Verhandlungen herausfordernd sind.
DEUDAT GmbH - Datenschutz und Informationssicherheit
Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.
Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.
Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
DEUDAT GmbH - Datenschutz und Informationssicherheit
Als inhabergeführtes Unternehmen können wir in der Geschäftsführung auf über 25 Jahre Erfahrung im Bereich Datenschutz und Informationssicherheit zurückblicken. Unser Team aus Experten und Rechtsanwälten ist darauf spezialisiert, Ihnen bei der Einführung, Umsetzung und Aufrechterhaltung eines angemessenen Datenschutzniveaus zu helfen und Sie bei sämtlichen Fragen in Sachen Datenschutz und Informationssicherheit vollumfänglich und unabhängig von der Branche, Größe oder Ausrichtung Ihres Unternehmens zu beraten.
Wir zeigen Ihnen, wie Sie die damit verbundenen Herausforderungen mit dem entsprechenden Know-how und einer geeigneten Organisationsstruktur sicher und einfach meistern – und vor allem: welche Chancen Ihnen ein professioneller Datenschutz bietet. Was bei unserer Zusammenarbeit entsteht, ist mehr als nur eine Problemlösung oder Risikominimierung. Wir entwickeln gemeinsam mit Ihnen Werkzeuge, die zu Ihrem Unternehmenserfolg beitragen und stehen Ihnen als starker Partner zur Seite.
Dabei ist unser Leitmotiv für uns maßgebend: Einfach, sicher, gut beraten.
Datum: 22.11.2023 - 13:45 Uhr
Sprache: Deutsch
News-ID 2073085
Anzahl Zeichen: 4194
Kontakt-Informationen:
Ansprechpartner: Philip Reichardt
Stadt:
Wiesbaden
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 353 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Praxis-Tipps für die datenschutzkonforme Verwendung von Microsoft 365"
steht unter der journalistisch-redaktionellen Verantwortung von
DEUDAT GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
NEUE AKADEMIE-SCHULUNGEN AWARENESS-TRAINING: PHISHING METHODEN - SOCIAL ENGINEERING 2.0 Social Engineering ist hierbei die Kunst, der Manipulation einer Person. Im Idealfall merkt die zu hackende Person garkeinen Verdacht und teilt somit unwissentlich weiter ihr Knowhow. Der Hacker kann hierbei v
Bussgelderübersicht – Oktober 2023 ...
DIE WICHTIGSTEN BUSSGELDER IM ÜBERBLICK EOS MATRIX DOO 5.470.000 EUR Die kroatische Datenschutzbehörde hat gegen das Inkassounternehmen EOS Matrix, das zur EOS Holding GmbH in Hamburg gehört, ein Bußgeld verhängt. Der Grund waren zahlreiche Datenschutzverstöße. Ein anonymer Hinweis führte
Angriffe gegen Microsoft Teams - und wie man sich davor schützt ...
ZUGRIFF AUF TEAMS-KONTEN Die Register Karten in einem MS Teams Kanal sind vielfältig und in der Regel einzigartig in der Namensgebung. Mit einem Trick lassen sich jedoch die Registerkarten gleich benennen. Dieser Zustand ermöglicht es für den Angreifer, den Zweck der Registerkarte an seine Bedür
Weitere Mitteilungen von DEUDAT GmbH
Philadelphia Flyers and Winnipeg Jets Go Top Shelf with Extreme Wi-Fi 6 and 6E ...
MORRISVILLE, N.C., November 16, 2023 - Extreme Networks, Inc. (Nasdaq: EXTR), a leader in cloud networking, today announced that two NHL clubs will deploy Extreme Wi-Fi 6 and Wi-Fi 6E-ready solutions to improve fan experiences, streamline arena operations and gain actionable insights to create more
Cybersecurity-Vorhersagen für 2024 ...
DigiCert, Inc., etablierter Anbieter für Digital-Trust-Lösungen, prognostiziert die wichtigsten Sicherheitstrends für das kommende Jahr. Organisationen müssen sich demnach auf neue KI-Herausforderungen und den Wechsel zu quantensicherer Kryptographie vorbereiten. Mit der Managementposition "
Die digitale Transformation von Bildungs- und Gesundheitswesen beschleunigen: Huawei Smart High-Quality IP Network Solution startet in Europa ...
Während des Huawei Network Summit 2023 am 26. Oktober in München stellte der chinesische Konzern zwei neue Branchenlösungen vor - die Huawei Smart High-Quality Campus Network Solution und die Huawei Smart High-Quality Hospital Network Solution. Diese Technologien sollen die digitale Transformatio
TerraMaster führt neuen Überwachungsmanager ein ...
Die Videoüberwachung bietet ein leistungsstarkes Instrument zur Verbesserung der Sicherheit, zur Aufrechterhaltung der Ordnung, zur Dokumentation von Vorfällen und zur Bereitstellung kritischer Beweise im Bedarfsfall. Bei der Verwaltung der Videoüberwachung gibt es einige wichtige Erwägungen, wi
