IT und Recht, Cloud und mehr
Microsoft setzt auf virtuelle Desktops mit Windows 365 als kompletter Arbeitsplatz aus der Cloud Dies spricht kleine und größere Unternehmen gerade zu Zeiten der Pandemie an mit Argumenten der Informationssicherheit und der Kosten. Nun kommen wir auch in den Genuss dies aus Deutschland zu nutzen und so die Compliance/Datenschutz zu stärken.
Seit den neuen EU Standardvertragsklauseln müssen Unternehmen Transfer-Impact-Assesments (TIA) durchführen. Im Rahmen dessen muss geprüft werden, wie risikobehaftet der Transfer von personenbezogenen Daten in die USA ist.
Universitäten müssen auch wie Unternehmen im Rahmen der Pandemie auf Videokonferenzlösungen setzen, um die Lehre auch weiterhin überhaupt durchführen zu können. Die Kapazitäten der eigenen Rechenzentren der Universitäten kommen oft an ihre Grenzen, so dass man auf eine Cloud-Lösung (SaaS) setzt, so wie die FU Berlin mit WebEx. Andere Universitäten setzen auf andere Videokonferenzwerkzeuge wie Microsoft Teams (Universität Saarbrücken) oder Zoom (Universität zu Köln).
Microsoft aktualisiert in regelmäßigen Abständen immer wieder die Dokumente im Trust Center. Dies hängt mit neuen Zertifizierungen oder erneuerten zusammen oder mit Anpassungen, wie zum Beispiel einer neuer Liste mit Unterauftragnehmern von Microsoft für Ihre Clouddienste vom 23.11.2021. In dem folgenden Blogpost habe ich die relevanten Änderungen mit direkten Links ins Trust Center zusammengestellt:
Im Jahr 2022 wird es zwei Datenschutzkonferenzen in Bonn geben. Dazu kommen drei Vorkonferenzen und zwei Zwischenkonferenzen. Dies ist nun durch eine IFG Anfrage bekannt geworden.
Einer meiner Lieblingspodcasts hat Fatih Ataoglu, den neuen Microsoft Head of Data Privacy & Security der Microsoft Deutschland interviewt. Das Gespräch handelte von der Nutzung von Microsoft 365 und dessen datenschutzkonformen Einsatz.
Am CollaboationSummit in Düsseldorf sind wir wieder mit mehreren Personen aus der Community zusammen gekommen. Dies wurde genutzt, um Interview zu führen und auch ich stand zum Beispiel für den “Talk Microsoft 365” zur Verfügung.
Am heutigen 16.12.2021 veranstaltet Microsoft mit dem Führungskreis ein lange erwartetes Webinar zum EU Boundary Program mit erhofften Ankündigung zu den drängenden Fragen des Datenschutzes. Continue reading
Im Rahmen eines PoC und Projektes des Kultusministerium Baden-Württemberg und in Einbezug des Datenschutzbeauftragten LDSB BW, wurde Office 365 Education für den Einsatz in BW geprüft. Diese Prüfung fand in Richtung Datenschutz und IT Sicherheit, sowie Vertragswesen ab. Im Ergebnis wurde diese Einführung wegen Bedenken im Datenschutz abgebrochen.
Der Einsatz von Microsoft Forms ist aus Sicht des Datenschutzes, Betriebsrat und Compliance Officers eine sehr spannende Einrichtung. Hierbei muss ein Rahmen für das doch sehr flexible Werkzeug gestellt werden.