Folge 26: Microsoft 365 – Die Anforderungen der DSK auf dem rechtlichen Prüfstand

Die Datenschutzkonferenz (DSK) ist ein Zusammenschluss der deutschen Datenschutzbehörden des Bundes und der Länder. Das Gremium kann zwar formal nichts entscheiden, hat aber eine enorme faktische Macht, weil es Leitlinien für das Handeln der einzelnen Behörden vorgibt. Diese wiederum können bei Datenschutzverstößen hohe Geldbußen verhängen. Ihre Aufgabe besteht auch darin, bei Datenschutzproblemen zu sensibilisieren. Die Entscheidungen sind nicht immer verständlich. Kürzlich etwa hat die DSK die Nutzung von Microsoft 365 faktisch „verboten“, indem es die datenschutzkonforme Nutzung der Software, sprich Word und Teams in Abrede stellt.[1] Damit sind Unternehmen und Behörden in Deutschland digital nicht mehr handlungsfähig. Sie sollen nun prüfen, wie Office-Lösungen aus der Cloud datenschutzkonform eingesetzt werden können. Wie das gehen soll, sagen die Behörden nicht.

Was Behörden beschließen, ist rechtlich nicht in Stein gemeißelt. Im Gegenteil, kann und soll es Anlass für Diskussion und – falls erforderlich – konstruktive Kritik sein. Wie der DSK-Beschluss zu Microsoft 365 zu bewerten ist diskutiere ich mit Kristin Benedikt, Thomas Kranig und Achim Pabst.

Hinweis: Am 12.12.2022 ist in der F.A.Z. ein Beitrag vom Kristin Benedikt, Thomas Kranig und Rolf Schwartmann mit dem Titel „Microsoft 365 – so sollte Datenschutzaufsicht nicht sein“ erschienen, der in diesem Podcast vertieft wird.


[1] https://datenschutzkonferenz-online.de/beschluesse-dsk.html

Letztes Update:12.12.22

  • Folge 81: Wer haftet für KI-Schäden?

    Folge 81: Wer haftet für KI-Schäden?

    Im November 2025 hat die GEMA in einem wichtigen Verfahren vor dem Landgericht München einen Sieg gegen Open AI, den Entwickler von ChatGPT, errungen. Die spannende Frage lautet spitz gestellt: Befinden sich in KI-Modellen Vervielfältigungen von urheberrechtlich geschützten Inhalten? Das Gericht in München hat das bejaht. Die Materie ist kompliziert, aber wichtig. Was bedeutet die

    Mehr erfahren
  • Folge 80: KI als Lernprozess – Raphaela Edelbauer erhält den GDD-Datenschutzpreis 2025

    Folge 80: KI als Lernprozess – Raphaela Edelbauer erhält den GDD-Datenschutzpreis 2025

    Die österreichische Autorin Raphaela Edelbauer hat 2021 ihr Buch DAVE vorgelegt. Der mit dem Österreichischen Buchpreisausgezeichnete Science-Fiction-Roman sieht die Menschheit auf dem Weg in ein kollektives künstliches Bewusstsein. In dieser Welt ist die Privatsphäre bedeutungslos geworden und der Datenschutz hat sein Schutzobjekt verloren. Der GDD-Vorstand hat Raphaela Edelbauer für diese kluge Mahnung zur Wahrung der

    Mehr erfahren
  • Folge 79: Datenschutzmanagementsoftware im Praxischeck

    Die rechtlichen Anforderungen an die Umsetzung der technisch-organisatorischen Maßnahmen an die Datenverarbeitung nach der DS-GVO werden immer komplexer. Vor diesem Hintergrund stellt sich Frage nach tauglicher Software immer drängender. Der Rechtsanwalt Michael Rohrlich und Datenschutzberater Marc Oliver Thoma testen regelmäßig derartige Tools. Im Podcast geben die Experten GDD-Geschäftsführer Andreas Jaspers und mir unter anderem Auskunft

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner