IT und Recht, Cloud und mehr
Microsoft kündigte am 6 Mai 2021 eine neue Initiative an mit der für gewerbliche und öffentliche Kunden deren Daten innerhalb der Grenzen der EU verarbeitet werden. Dies bedeutet, dass alle wichtigen Werkzeuge nur innerhalb der EU verarbeitet werden, dazu gehören Azure, Microsoft 365 und Dynamics 365.
Die Datenschutzkonferenz der LandesdatenschützerInnen und des Bundesdatenschützers (DSK) hat in ihrer letzten Sitzung eine aktualisierte Orientierungshilfe zur Verschlüsselung von Emails verabschiedet und kurz darauf veröffentlicht. Diese gibt konkrete Hinweise, welche Verschlüsselung und wann diese bei der Verarbeitung von Emails vorliegen muss.
Lange Zeit war unklar, wie nun die Verarbeitung von personenbezogenen Daten in Großbritannien nach dem Brexit stattfinden kann oder soll. Es gab Übergangsfristen und das Thema wurde in den Verhandlungen zum Brexit als Verhandlungsmasse eingesetzt. Aber nun gibt es einen Angemessenheitsbeschluss.
Der Streit in Hessen geht in die nächste Runde. Der Landesdatenschutz konkretisiert das Ende der Duldung der Nutzung von Microsoft Teams, dass man zwar die Videokonferenzlösung nicht mehr nutzen soll, aber alle andere Funktionen sind in Ordnung.
Microsoft bietet seit einiger Zeit mit ihrem Compliance Team und CELA (Rechtsabteilung) verschiedene Roundtable an. In diesem Fall den Roundtable für Betriebsräte, damit diese Fragen stellen können und im Bereich der Microsoft Technologien regelmäßig sich selber informieren können.
Microsoft 365 und der Datenschutz sind zwei untrennbare Themen. Die IHK Schwaben hat aus diesem Grund ein kostenloses Webinar organisiert:
07.09.2021
10:00 Uhr bis 11:00 Uhr
Anmeldung: IHK Spezial Webinar: Datenschutz bei Microsoft 365 – IHK Schwaben
Auch in regulierten Unternehmen, wie Versicherungen, sind moderne Arbeitsplätze ein wichtiges Mittel, um sich am Markt zu behaupten und auch als attraktiver Arbeitgeber gute MitarbeiterInnen zu erhalten. Dementsprechend ist der Marktführer für Bürokommunikation Microsoft 365 aus dem Hause von Microsoft ein logischer Schritt, der jedoch nicht ohne jedes Risiko gerade in Bezug auf den Datenschutz ist.
Der Betrieb von IT-Systemen und die Verschiebung dieser in die Cloud großer US Dienstanbieter stellt IT Teams vor größere Herausforderungen. Im Speziellen ist der Evergreenansatz und damit immer neuen Funktionen in den verschiedensten Werkzeugen muss der Überblick behalten werden. Dazu kommt auch die Anforderungen die richtigen Schritte abzuleiten.
Windows virtual Desktop heißt seit einigen Wochen nun Azure Virtual Desktop. Seit einiger Zeit habe ich bemängelt, dass die systemgenerierten Daten in den USA und dann später in Preview in Europa verarbeitet werden.
Im Rahmen des M365 Summit werde ich mich in meiner Session am 15.06 um 14 Uhr im Track SharePoint mit dem Thema Microsoft Viva Insights beschäftigt. Schwerpunkt der Session ist die Betrachtung des neuen Werkzeuges aus Sicht des Datenschutzes und des Betriebsrates.