{"id":214668,"date":"2019-02-11T00:09:00","date_gmt":"2019-02-10T23:09:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=214668"},"modified":"2024-03-31T20:13:15","modified_gmt":"2024-03-31T18:13:15","slug":"microsoft-will-office-pro-plus-dsgvo-konform-nachbessern","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/02\/11\/microsoft-will-office-pro-plus-dsgvo-konform-nachbessern\/","title":{"rendered":"Microsoft will Office Pro Plus DSGVO-konform nachbessern"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Office1.jpg\" width=\"55\" align=\"left\" height=\"60\"\/>[<a href=\"https:\/\/borncity.com\/win\/2019\/02\/11\/microsoft-will-make-office-pro-plus-gdpr-compliant\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Wenn die Berichte stimmen, bewegt sich Microsoft auf \u00e4u\u00dferen Druck doch. Bis April 2019, so die Hinweise, will Microsoft die Pro Plus-Version seines Office-Pakets so nachbessern, dass es die DSGVO-Anforderungen erf\u00fcllt. Hier einige Informationen.<\/p>\n<p><!--more--><\/p>\n<h2>Office und die Kollision mit der DSGVO<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg01.met.vgwort.de\/na\/e884ec319fa44815b932aff7de4e05e5\" width=\"1\" height=\"1\"\/>Zuerst ein kurzer R\u00fcckblick: Im November 2018 hatte ich im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a> \u00fcber ein Problem berichtet, welches jeder professionelle Office-Nutzer in Europa hat. Microsoft spioniert \u00fcber seine Office Pro Plus-Module die Nutzer bez\u00fcglich der individuellen Verwendung aus. Das ist aber nicht mit der Datenschutzgrundverordnung konform \u2013 ergo darf Microsoft Office in Firmen faktisch nicht eingesetzt werden. <\/p>\n<p>Das sage nicht ich, sondern das ist das Ergebnis einer Analyse, die das niederl\u00e4ndische Ministerium f\u00fcr Sicherheit und Recht angesto\u00dfen hatte. In niederl\u00e4ndischen Beh\u00f6rden kommt auch Microsoft Office zum Einsatz. Das Ministerium wollte sichergehen, dass die eingesetzte Software im Einklang mit der Datenschutzgrundverordnung (DSGVO) und gesetzlichen Bestimmungen ist. <\/p>\n<p>Das Ergebnis, offen gelegt im Dokument <a href=\"https:\/\/web.archive.org\/web\/20190905161240\/https:\/\/www.privacycompany.eu\/en\/impact-assessment-shows-privacy-risks-microsoft-office-proplus-enterprise\/\" target=\"_blank\" rel=\"noopener\">Impact assessment shows privacy risks Microsoft Office ProPlus Enterprise<\/a> war erschreckend. Microsoft sammelt und speichert personenbezogene Daten \u00fcber das Verhalten einzelner Mitarbeiter in gro\u00dfem Umfang ohne jegliche \u00f6ffentliche Dokumentation. Der vom Ministerium ver\u00f6ffentlichte Data Protection Impact Assessment (DPIA) Bericht (in englischer Sprache) ist <a href=\"https:\/\/web.archive.org\/web\/20210721193730\/https:\/\/www.rijksoverheid.nl\/binaries\/rijksoverheid\/documenten\/rapporten\/2018\/11\/07\/data-protection-impact-assessment-op-microsoft-office\/DPIA+Microsoft+Office+2016+and+365+-+20191105.pdf\" target=\"_blank\" rel=\"noopener\">hier<\/a> verf\u00fcgbar. Untersucht wurden Office 2016 und Office 365, die Details sind in meinem Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a> nachlesbar.<\/p>\n<h2>Microsoft will Office Pro Plus nachbessern <\/h2>\n<p>Der Bericht der niederl\u00e4ndischen Beh\u00f6rde hat Microsoft wohl zum Handeln gezwungen. Mary Foley weist in einem Tweet auf eine kolportierte \u00c4nderung hin.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\">Microsoft to modify Office ProPlus by end of April in response to Dutch ministry's privacy concerns: Report <a href=\"https:\/\/t.co\/xpBRPmZaGi\">https:\/\/t.co\/xpBRPmZaGi<\/a><\/p>\n<p>\u2014 Mary Jo Foley (@maryjofoley) <a href=\"https:\/\/twitter.com\/maryjofoley\/status\/1093945813603155970?ref_src=twsrc%5Etfw\">8. Februar 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Basis ihrer Meldung ist der Politico-Artikel <a href=\"https:\/\/www.politico.eu\/article\/microsoft-to-update-office-pro-plus-after-dutch-ministry-questions-privacy\/\" target=\"_blank\" rel=\"noopener\">Microsoft to update Office Pro Plus after Dutch ministry questions privacy<\/a>. Laut diesem Artikel plant Microsoft seine Office Pro Plus-Produkte bis Ende April 2019 zu aktualisieren. Damit soll einer Reihe von Datenschutzbedenken Rechnung getragen werden, die in dem vom niederl\u00e4ndischen Justizministerium in Auftrag gegebenen Audit aufgeworfen wurden.<\/p>\n<p>Laut Politico hat hat Microsoft das Update best\u00e4tigt. Dieses Update soll Bedenken im Zusammenhang auf die DSGVO-Konformit\u00e4t beim Einsatz von Office Pro Plus in Unternehmensumgebungen ausr\u00e4umen. Ziel ist es, die bisherige Unsicherheit, dass die Diagnosedaten ohne angemessene Dokumentation und Benutzerkontrolle \u00fcber das, was gesendet wurde, von Europa in die Vereinigten Staaten \u00fcbertragen werden.<\/p>\n<p>Microsoft und das niederl\u00e4ndische Justizministerium hatten sich auf die \u00c4nderungen im Rahmen eines \"Verbesserungsplans\" mit einer Frist bis April 2019 geeinigt. Ein Sprecher des Ministeriums sagte gegen\u00fcber POLITICO, dass das Ministerium, wenn sich die Antworten bzw. Verbesserungen von Microsoft als \"unbefriedigend\" erweisen sollten, weitere \"Durchsetzungsma\u00dfnahmen\" vorbeh\u00e4lt.&nbsp; <\/p>\n<p>In einer Erkl\u00e4rung betonte Microsofts Datenschutz- und Regulierungsberaterin Julie Brill, dass das niederl\u00e4ndische Ministerium das Audit als Kunde von Microsoft in Auftrag gegeben und keine Regulierungsma\u00dfnahmen gegen das Unternehmen eingeleitet habe. Laut Brill arbeitet man mit den Mitarbeitern des Ministeriums zusammen, um zus\u00e4tzliche Informationen auszutauschen und bei der L\u00f6sung seiner Fragen zu helfen. Sie ist \u00fcberzeugt, dass Office Pro Plus 'mit dem niederl\u00e4ndischen Recht und der GDPR (DSGVO) in Einklang steht'. <\/p>\n<p>\"Wir f\u00fchlen uns gut dabei, was wir tun, um unseren Kunden Transparenz und Wahlm\u00f6glichkeiten bei den Diagnosedaten zu geben, die sie mit uns teilen, aber wir wollen mehr tun\", sagte Brill. \"In den kommenden Wochen werden wir weitere Schritte unternehmen, um es den Kunden zu erleichtern, zu verstehen, welche Daten an Microsoft gehen m\u00fcssen, um unsere Dienste zu betreiben, und warum und wo der Datenaustausch optional ist.\" Sofern Microsoft ein Update ausrollt, steht dies nat\u00fcrlich f\u00fcr alle Office Pro Plus-Anwender zur Verf\u00fcgung. <\/p>\n<p>Falls die Ma\u00dfnahmen Microsofts nicht ausreichen, um die niederl\u00e4ndischen Beh\u00f6rden zufrieden zu stellen, k\u00f6nnen diese einen Schritt weiter gehen. Gem\u00e4\u00df den EU-Datenschutzgesetzen ist die irische Datenschutzkommission die \"leitende Aufsichtsbeh\u00f6rde\", die daf\u00fcr verantwortlich ist, dass Microsoft die Vorschriften einh\u00e4lt. Sollten die Niederlande sich daf\u00fcr entscheiden, dass ihre Bedenken nicht ausger\u00e4umt sind, k\u00f6nnten sie einen Antrag mit den betreffenden Fragen an die irische Regulierungsbeh\u00f6rde weiterleiten. In der Zwischenzeit werden alle Fragen vom Europ\u00e4ischen Datenschutzrat, dem alle EU-Datenschutzbeh\u00f6rden angeh\u00f6ren, und vom Europ\u00e4ischen Datenschutzbeauftragten, der wiederum eigene Untersuchungen einleiten kann, die zu Durchsetzungsma\u00dfnahmen f\u00fchren k\u00f6nnten, aufmerksam verfolgt.<\/p>\n<p>Ein Sprecher der irischen Datenschutzbeh\u00f6rde (DPC) sagte, dass sie sich dieser Angelegenheit und ihrer Bedeutung f\u00fcr Unternehmen, die das betreffende Microsoft-Produkt verwenden, bewusst sei. Nach Bekanntwerden hat der DPC unverz\u00fcglich mit Microsoft Kontakt aufgenommen, um weitere Informationen \u00fcber die Verarbeitung von Telemetriedaten zu erhalten. Laut DPC hat Microsoft detaillierte Antworten geliefert. Es bleibt spannend, abzuwarten, wie dieser Fall ausgeht. <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a> <br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/02\/08\/microsoft-rt-von-office-2019-ab-und-empfiehlt-office-365\/\">Microsoft r\u00e4t von Office 2019 ab und empfiehlt Office 365<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/10\/30\/microsoft-office-2019-preise-zum-1-10-2018-angehoben\/\">Microsoft Office 2019: Preise zum 1.10.2018 angehoben<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/10\/03\/office-2019-allgemein-freigegeben-2-oktober-2018\/\">Office 2019 Allgemein freigegeben (2. Oktober 2018)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/02\/21\/ist-microsoft-mit-office-2019-365-pro-plus-auf-dem-richtigen-weg\/\">Ist Microsoft mit Office 2019\/365 Pro Plus auf dem richtigen Weg?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Wenn die Berichte stimmen, bewegt sich Microsoft auf \u00e4u\u00dferen Druck doch. Bis April 2019, so die Hinweise, will Microsoft die Pro Plus-Version seines Office-Pakets so nachbessern, dass es die DSGVO-Anforderungen erf\u00fcllt. Hier einige Informationen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[6932,6536],"class_list":["post-214668","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-dsgvo","tag-office-2019"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=214668"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/214668\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=214668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=214668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=214668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}