Unsere Experten beleuchten die datenschutzrechtlichen Lücken bei Microsoft O365.

In Folge 5 sprechen Dr. Lutz Keppeler und Daniel Wasser über einen wahrhaftigen Dauerbrenner im Rahmen des Europäischen Datenschutzrechts: Microsoft 365.
Wir klären insbesondere die brandaktuelle Frage des Europäischen Datenschutzbeauftragten, welcher sich am 11. März 2024 mit einer Verfügung gegen die Europäische Kommission stellte und bis Dezember dieses Jahres die Behebung zahlreicher Datenschutzlücken im Rahmen interner Kommunikation fordert. Dabei beleuchten wir die eingehenden datenschutzrechtlichen Schwachstellen von Microsoft 365 unter Berücksichtigung praxisnaher Auswirkungen rund um #Telemtriedaten, #EDPS, #DSK, #O365‚ #AV-Vertrag, # SCCs, #Datenschutzfreundliche Voreinstellungen, #Privacy by Design and by Default #DFSA, #PIA, #VVT, #Betriebsrat.

Das Original des Berichts des Europäischen Datenschutzbeauftragten in englischer Sprache ist online abrufbar unter: EDPS-2024-05-European-Commissions-use-of-M365-infringes-data-protection-rules-for-EU-institutions-and-bodiesEN.pdf (europa.eu)
Hier ist die Bewertung der Vereinbarung zur Auftragsverarbeitung mit Microsoft durch die DSK (Stand November 2022): https://www.datenschutzkonferenz-online.de/media/dskb/2022_24_11_festlegung_MS365_abschlussbericht.pdf
Hier ist eine der Antworten von Microsoft zu diesem Thema: https://news.microsoft.com/wp-content/uploads/prod/sites/40/2022/11/2022.11_Stellungnahme-MS-zu-DSK_25NOV2022_FINAL.pdf

Die Folge wurde am 09. April 2024 aufgenommen.

Links:
Heuking | https://www.heuking.de/de/home.html
Stand der Technik | Stand der Technik Heuking Podcast
Update Datenschutz | Datenschutz & Datensicherheit | Kanzlei HEUKING
Dr. Lutz Keppeler | Anwalt Dr. Lutz Martin Keppeler (Köln) | Kanzlei HEUKING
secAdair | https://www.secadair.de
Produktion: Foundation Room Studio | https://foundationroom.de