Die Nutzung von Microsoft Office 365 ist spätestens seit dem EuGH-Urteil zum internationalen Datentransfer („Schrems 2, 2016) umstritten: Da die Programme automatisch Daten in die USA übertragen, wäre ein Einsatz allenfalls mit zusätzlichen Schutzmaßnahmen zulässig – wie diese aber aussehen könnten, war bisher weitestgehend unklar. Nun hat sich wieder eine deutsche Aufsichtsbehörde zu diesem Thema geräuspert.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LDI RLP) hat eine sehr übersichtliche Webpage zu diesem Thema veröffentlicht und beantwortet viele Fragen zur Nutzung von Microsoft Office 365. Verantwortliche, die Microsoft Office 365 bereits einsetzen oder einsetzen wollen, finden hier einen guten ersten Ansatz, der sie über die wesentlichen Fragestellungen und Probleme informiert. Das „FAQ zu Microsoft Office 365“ schlägt einen sinnvollen Bogen von der grundsätzlichen Einordnung der Software über die rechtliche Würdigung des EuGH-Urteils und der US-Gesetzgebung, einer Übersicht der verarbeiteten und kritischen Daten bis hin zur Beschreibung möglicher Technisch-organisatorischer Maßnahmen (TOM) zur Absicherung.
Die Antworten führen leider nicht zwangsweise dazu, dass mit wenigen „Tricks und Kniffen“ Microsoft Office 365 ohne weiteres datenschutzrechtlich problemlos einzusetzen wäre. Aber sie helfen bei der Risikobewertung, indem man als Verantwortlicher versteht, wo die Probleme wirklich liegen.
Viel Spaß beim Lesen, für Fragen stehen Ihnen unsere Datenschutz-Experten zur Verfügung!
Lesen Sie den Beitrag direkt auf der Website der Aufsichtsbehörde (Bein Klick auf den folgenden Link verlassen Sie unsere Website): https://www.datenschutz.rlp.de/de/themenfelder-themen/microsoft-office-365/