IT und Recht, Cloud und mehr
Bei Microsoft 365 gibt es immer wieder Neuerungen. Diese Funktionen können Vorteile im Bereich der Nutzung bringen, aber müssen auch aus dem Blickwinkel des Datenschutzes betrachtet werden. In diesem Bezug habe ich mir eine neue Funktion rausgesucht. Dieses Mal geht es um “At a glance” summaries in sharing emails.
Bisher war es möglich im Microsoft 365 Admincenter Berichte zu pseudonymisieren. Dies ermöglicht es Namen der Benutzer zu verschleiern. Diese Einstellung griff jedoch nicht für das Teams Admin Center.
Das Thema Löschkonzept kann zu einer Herausforderung werden, gehört jedoch zu den wichtigen Dokumentationspflichten und Implementierungen im Rahmen der Umsetzung der DSGVO.
Der Microsoft Graph ist das Rückgrad von Microsoft 365 / Office 365 und bietet nicht nur viele Funktionen und Möglichkeiten für Entwickler und Low Code Entwickler, sondern diese Macht der Daten bringt auch eine gewisse Verantwortung mit sich. Wer hat wie und wann Zugriff auf die Daten? In einigen Unternehmen ist deshalb Microsoft Graph auch verboten im Einsatz, abschalten lässt es sich nicht.
In mehreren Blogbeiträgen (z.B. Heise) wird über Verhandlungen zwischen der Bundesregierung und der Microsoft Deutschland gesprochen. Hierbei geht es um eine Governance Cloud für Bundesbehörden. Diese hat das Ziel Microsoft Werkzeuge zentral für alle Bundesbehörden anzubieten.
Am 25.03.2021 veröffentlichte der Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen eine neue Blackliste für die Datenschutzfolgenabschätzung. Diese gibt vor, bei welchen Verarbeitungsvorgängen eine Datenschutzfolgenabschätzung durchzuführen ist.
Seit längerer Zeit versuchen verschiedenste Parteien, Juristen und Fachleute an die Datenschutzfolgenabschätzung (DSFA) in Bezug auf den Einsatz von Microsoft Teams EDU für die Schulen in Baden-Württemberg.
Die Verhandlungen zu einem Privacy-Shield und Safe Harbor Nachfolger sind im Gange. Mit einem neuen und verbessertem EU-US-Datenschutzschild-Rahmen soll der Datentransfer in die USA von personenbezogenen Daten wieder generell möglich werden.
Der Einsatz von Software aus dem Hause von Microsoft ist in Deutschland nicht unumstritten. Nach mehreren Anfragen in Deutschland ist klar, dass Microsoft Software die Mehrzahl der Software für Betriebssystem, Server und Office Software stellt. So kommt schnell die Diskussion um die digitale Souveränität auf und auch in Sachen Datenschutz und insbesondere Telemetrie gibt es kritische Stimmen, so auch der Bundesdatenschutzbeauftragte in seinem Tätigkeitsbericht:
In Berlin gibt es immer wieder heftige Diskussionen um den Einsatz von Office 365 und der Landesdatenschutz Berlin hat in der neusten Einschätzung zu Videokonferenzen die Vertragssituation als negativ bewertet. Nun gab es eine passende Anfrage zu dieser Diskussion aus der Fraktion der Linken.