{"id":221602,"date":"2019-08-13T00:44:00","date_gmt":"2019-08-12T22:44:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=221602"},"modified":"2022-12-12T11:19:09","modified_gmt":"2022-12-12T10:19:09","slug":"dsgvo-microsoft-office-und-die-datenschutzprobleme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/08\/13\/dsgvo-microsoft-office-und-die-datenschutzprobleme\/","title":{"rendered":"DSGVO, Microsoft Office und die Datenschutzprobleme"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Office1.jpg\" width=\"55\" align=\"left\" height=\"60\"\/>Beim Einsatz von Microsoft Office (z.B. in der Abo-Variante 365) gibt es nach wie vor Datenschutzprobleme. Zwar hat Hessens Datensch\u00fctzer die Verwendung in Schulen zugelassen \u2013 es gibt jedoch ein gro\u00dfes Aber. Auch in den Niederlande hegt man weiter Bedenken.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg01.met.vgwort.de\/na\/d722c271a18943ed9aa3b66aa19e1e83\" width=\"1\" height=\"1\"\/>Die beiden Themen sind zwar nicht brandfrisch, sondern bereits einige Tage bekannt. Es kann aber nicht schaden, dass Ganze nochmals hochzusp\u00fclen \u2013 zumal Microsoft gerade beim Home Use Program die Leute auf Office 365 festnagelt (siehe <a href=\"https:\/\/borncity.com\/blog\/2019\/08\/09\/microsoft-office-lizenznderung-beim-home-use-programm\/\">Microsoft Office: Lizenz\u00e4nderung beim Home Use-Programm<\/a>).<\/p>\n<h2>Niederlande: Weiterhin Datenschutzprobleme mit Office<\/h2>\n<p>Letztes Jahr wollte das niederl\u00e4ndische Ministerium f\u00fcr Sicherheit und Recht sichergehen, das die eingesetzte Software im Einklang mit der Datenschutzgrundverordnung und gesetzlichen Bestimmungen ist. Unter anderem kommt auch Microsoft Office in niederl\u00e4ndischen Beh\u00f6rden zum Einsatz. Daher wurde die Privacy Company beauftragt, zu untersuchen, ob Produkte wie Microsoft die Privatsph\u00e4renvorgaben im Hinblick auf \u00f6ffentliche oder gesetzliche Vorgaben erf\u00fcllt. Die Ergebnisse dieser Data Protection Impact Assessment (DPIA) sind alarmierend. Microsoft sammelt und speichert personenbezogene Daten \u00fcber das Verhalten einzelner Mitarbeiter in gro\u00dfem Umfang ohne jegliche \u00f6ffentliche Dokumentation.<\/p>\n<p>Im Nachgang fanden Gespr\u00e4che zwischen der niederl\u00e4ndischen Regierung und Microsoft statt, um die Probleme m\u00f6glichst auszur\u00e4umen. Jetzt hat die Privacy Company in <a href=\"https:\/\/web.archive.org\/web\/20190731092655\/https:\/\/www.privacycompany.de\/neue-dsfas-zu-microsoft-office-und-windows-software-weiterhin-datenschutzrisiken-langer\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Blog-Beitrag<\/a> allerdings nachgelegt. Neben den Windows-Anwendungen bietet Microsoft ja auch Office-Apps f\u00fcr iOS und Android sowie Office Online an. Und hier sieht es schlecht aus. 'Es ist nicht m\u00f6glich, den Datenverkehr in Office Online zu minimieren', so die die Privacy Company. Zitat:<\/p>\n<blockquote>\n<p>Von mindestens drei der iOS Apps geht der Traffic \u00fcber die Nutzung der Apps an eine US-Amerikanische Marketingfirma, die sich auf <em>predictive profiling <\/em>spezialisiert hat. <\/p>\n<\/blockquote>\n<p>Heise schreibt in <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Untersuchung-Microsoft-hat-weiterhin-Datenschutzprobleme-4484070.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Artikel<\/a>, dass es sich um die US-Marketing-Firma Braze handele. Die niederl\u00e4ndische Regierung will weiterhin mit Microsoft verhandeln, um Windows und die mobilen Apps in den Anwendungsbereich der neuen Datenschutzbestimmungen zu bringen, und die gleichen technischen Verbesserungen f\u00fcr Office Online zu implementieren. Weitere Details sind im <a href=\"https:\/\/web.archive.org\/web\/20190731092655\/https:\/\/www.privacycompany.de\/neue-dsfas-zu-microsoft-office-und-windows-software-weiterhin-datenschutzrisiken-langer\/\" target=\"_blank\" rel=\"noopener noreferrer\">Blog-Beitrag hier<\/a> sowie im <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Untersuchung-Microsoft-hat-weiterhin-Datenschutzprobleme-4484070.html\" target=\"_blank\" rel=\"noopener noreferrer\">heise-Artikel<\/a> zu finden. <\/p>\n<h2>Office 365 an hessischen Schulen geduldet<\/h2>\n<p>Der hessische Datenschutzbeauftragte Ronellenfitsch hatte Mitte Juli 2019 den Einsatz von Office 365 an Schulen als unzul\u00e4ssig erkl\u00e4rt. Hintergrund war, dass der Einsatz von Microsoft Office 365 an Schulen datenschutzrechtlich unzul\u00e4ssig ist, falls Schulen personenbezogene Daten in der europ\u00e4ischen Cloud speichern. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/07\/10\/office365-an-schulen-unzulssig-microsoft-lizenzkosten-fr-bund-steigen\/\">Office365 an Schulen unzul\u00e4ssig \u2013 Microsoft-Lizenzkosten f\u00fcr Bund steigen<\/a> auf dieses Problem hingewiesen.  <\/p>\n<p>Nach intensiven Gespr\u00e4chen mit Microsoft hat der hessische Datenschutzbeauftragte Ronellenfitsch Anfang August 2019 eine <a href=\"https:\/\/web.archive.org\/web\/20220702073053\/https:\/\/datenschutz.hessen.de\/pressemitteilungen\/zweite-stellungnahme-zum-einsatz-von-microsoft-office-365-hessischen-schulen\" target=\"_blank\" rel=\"noopener noreferrer\">Zweite Stellungnahme zum Einsatz von Microsoft Office 365 in hessischen Schulen<\/a> ver\u00f6ffentlicht. Nach den Gespr\u00e4chen mit Microsoft hat sich der Hessische Beauftragte f\u00fcr Datenschutz und Informationsfreiheitdazu dazu entschlossen, den Einsatz von Office 365 in hessischen Schulen unter bestimmten Voraussetzungen und dem Vorbehalt weiterer Pr\u00fcfungen vorl\u00e4ufig zu dulden.  <\/p>\n<p>Konkret konnten einige Bedenken durch Microsoft entkr\u00e4ftet werden. Im Sinne von 'Vertrauenserw\u00e4gungen' duldet der Datenschutzbeauftragte nun vorerst die Nutzung der Cloud-Anwendung Office 365 in der Version ab 1904 (Office365 ProPlus, Office365 Online und Office365 Apps) durch Schulen, falls diese die Software bereits erworben haben.  <\/p>\n<p>Schulen, die den Erwerb von Office beabsichtigen, k\u00f6nnen sich ebenfalls auf die Duldung berufen. Diese Bildungseinrichtungen tragen aber das finanzielle Risiko, falls die weitere \u00dcberpr\u00fcfung zur Unzul\u00e4ssigkeit des Einsatzes von Office 365 in hessischen Schulen f\u00fchren sollte. Vertrauenserw\u00e4gungen kommen hier nicht in Betracht.  <\/p>\n<p>Die Schulen m\u00fcssen vorl\u00e4ufig die \u00dcbermittlung jedweder Art von Diagnosedaten unterbinden. Zudem wird der hessische Datenschutzbeauftragte Ronellenfitsch im Verlauf der n\u00e4chsten Monate weitere Pr\u00fcfungen vornehmen und sich mit den Gremien der Datenschutzaufsichtsbeh\u00f6rden eng abstimmen, um zu einer datenschutzrechtlichen Einsch\u00e4tzung f\u00fcr den schulischen Bereich kommen zu k\u00f6nnen.  <\/p>\n<p>Mit anderen Worten: Microsoft hat mit Office&nbsp; einige ganz gewaltige Hypotheken im Portfolio, wo noch g\u00e4nzlich unklar ist, was am Ende des Tages im Hinblick auf die DSGVO-konforme Verwendung dabei herauskommt. Die europ\u00e4ischen Microsoft-Ableger versuchen zwar, in Punkto DSGVO nachzubessern. Aber in den USA programmiert die Office-Gruppe fr\u00f6hlich an ihrem Office 365 as a service-Modell weiter. Dass dieses immer heftiger mit der DSGVO kollidiert, wird dort nicht wahrgenommen. Bleibt interessant, wie das weiter geht. Ich denke aber, das Thema wird uns erhalten bleiben.  <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/08\/09\/bgh-urteil-zu-microsoft-office-unzulssige-office-downloads\/\">BGH-Urteil zu Microsoft Office: Unzul\u00e4ssige Office-Downloads<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/08\/09\/microsoft-office-lizenznderung-beim-home-use-programm\/\">Microsoft Office: Lizenz\u00e4nderung beim Home Use-Programm<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/16\/office-bevorzugtes-angriffsziel-und-microsoft-bessert-wegen-dsgvo-nach\/\">Office: Bevorzugtes Angriffsziel, und Microsoft bessert wegen DSGVO nach<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/03\/04\/privacy-microsoft-steht-mit-windows-10-office-365-unter-druck\/\">Privacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/02\/11\/microsoft-will-office-pro-plus-dsgvo-konform-nachbessern\/\">Microsoft will Office Pro Plus DSGVO-konform nachbessern<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Beim Einsatz von Microsoft Office (z.B. in der Abo-Variante 365) gibt es nach wie vor Datenschutzprobleme. Zwar hat Hessens Datensch\u00fctzer die Verwendung in Schulen zugelassen \u2013 es gibt jedoch ein gro\u00dfes Aber. Auch in den Niederlande hegt man weiter Bedenken.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[451,4322,4328],"class_list":["post-221602","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-datenschutz","tag-office","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221602","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=221602"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221602\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=221602"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=221602"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=221602"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}