IT und Recht, Cloud und mehr
Wir suchen immer nach datenschutzfreundlicher Software und nach einem Twitter Alternative. Diese kann Mastodon sein und auch Deutschland kommen. So habe auch ich mich entschieden dieser Alternative eine Chance zu geben und meine Inhalte auch über diesen Kanal zu verbreiten. Continue reading
Es gab ein Pilotprojekt für 40 Schulen in Baden-Württemberg zur Nutzung von Microsoft 356 EDU und speziell von Microsoft Teams gerade für den Fernunterricht.
Die IAAP ( internationaler Verband der DatenschützerInnen) veranstaltet ein jährlich stattfindendes Summit. Dieses fand vor wenigen Tagen statt und neben Apple´s CEO war auch Brad Smith (CELA, Microsoft Corp) dabei. Die Keynote mit Ihm findet ihr hier:
Immer wieder kursiert es, dass in Deutschland Bußgelder nach den Voraussetzungen des Art. 83 DSGVO in Deutschland in Bezug auf Microsoft 365 verhängt wurden. Insbesondere Kritiker, die den Einsatz konform zu europäischen und deutschen Datenschutzrecht generell für nicht möglich ansehen sprechen oft von Bußgeldern und sogar von Unterlassungsverfügungen. Diesem wollte ich einmal auf den Grund gehen.
Etwas heimlich und nur in den letzten Tagen erwähnt ist nun Microsoft Teams auch Teil der Customer Lockbox. Dies ist gerade für regulierte Unternehmen, wie Versicherungen und Banken äußerst wichtig.
Kleine Werkzeuge wie digitale Whiteboards sind im hybriden Arbeitsplatz in den letzten zwei Jahren immer wichtiger geworden. Diese Werkzeuge müssen dennoch einer Compliance Prüfung Stand halten, sowie für den Unternehmenseinsatz konfigurierbar sein.
Microsoft und deren Kunden in Deutschland sind von der DSGVO unmittelbar betroffen. Dazu gehören Themen wie Diagnose- und Telemetriedaten, sowie damit auch generell der Datentransfer in ein unsicheres Drittland die USA, die eine Nutzung von Microsoft 365 beeinflusst.
Nach Safe Harbor folgte Privacy Shield und nun das Trans-Atlantic Data Privacy Framework. Die ersten beiden Abkommen zwischen der EU Kommission und des US Handelsministeriums zur Regelung des Datentransfers von personenbezogenen Daten europäische Bürger in die USA wurden durch den EuGH in den Urteilen Schrems I und Schrems II jeweils vom Berichterstatter Prof. von Danwitz (Deutschland) gekippt. Nun wird es ein neues Abkommen geben, welches die Fehler der vorherigen nicht wiederholen soll und aktiv ein Schrems III verhindern.
Im Rahmen der Neuerungen des Datenschutzrechts in Europa, gerade im Hinblick auf die Datenschutzgrundverordnung (DSGVO), hat sich nun die Schweiz als nicht EU-Mitglied bewegt und ein neues Datenschutzrecht beraten und am 2023 in Kraft treten lassen.
Im Rahmen des Einsatzes von Produkten und Services US-Amerikanischer Dienstleister steht nicht erst seit Schrems2, aber auch gerade deshalb, die Frage des US-Überwachungsrechts und der Überwachungsbefugnisse im Raum. Nun hat die DSK dazu ein Gutachten in den USA in Auftrag geben und ergänzt somit die Informationen aus der Literatur und dem Gutachten des Wissenschaftlichen Dienstes des Bundestages.