{"id":276048,"date":"2022-12-16T12:41:41","date_gmt":"2022-12-16T11:41:41","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=276048"},"modified":"2025-02-27T12:04:34","modified_gmt":"2025-02-27T11:04:34","slug":"microsoft-rollt-eu-data-boundary-fr-die-europa-cloud-ab-2023-aus","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/12\/16\/microsoft-rollt-eu-data-boundary-fr-die-europa-cloud-ab-2023-aus\/","title":{"rendered":"Microsoft rollt "EU Data Boundary" für die Europa-Cloud ab 2023 aus"},"content":{"rendered":"

Microsoft sagt ja, dass man die Bed\u00fcrfnisse zur Cloud-Nutzung in Europa unterst\u00fctze und hat auch eigene Cloud-Prinzipien f\u00fcr diesen Bereich verabschiedet. Ab dem 1. Januar 2023 will Microsoft mit dem stufenweisen Rollout seiner \"EU Data Boundary\"-L\u00f6sung starten, die pers\u00f6nliche Daten europ\u00e4ischer Institutionen in einem virtuellen Datenraum (EU Data Boundary) halten will. Dazu geh\u00f6rt auch, dass Daten f\u00fcr die gesamte Microsoft Cloud-Suite von Online-Diensten, einschlie\u00dflich Microsoft 365, Dynamics 365, Power Platform und Azure auf Servern, die in Europa stehen, gehostet werden.<\/p>\n

<\/p>\n

\"\"Bereits im Mai 2022 gab es von Microsoft das Bekenntnis<\/a> zur europ\u00e4ischen Daten-Souver\u00e4nit\u00e4t, bei der Daten von Beh\u00f6rden und Unternehmen bei Cloud-Diensten bestimmten Kriterien unterliegen. Microsoft hatte sich zu folgenden f\u00fcnf europ\u00e4ischen Cloud-Prinzipien bekannt.<\/p>\n

\"Europ\u00e4ische<\/a>
\nEurop\u00e4ische Cloud-Prinzipien Microsofts<\/p>\n

Dazu geh\u00f6rt, dass die Cloud-Dienste die europ\u00e4ischen Datenschutzanforderungen erf\u00fcllen sollen – worum aktuell ja stark gerungen wird (Stichwort: Microsoft 365 wird von der Deutsche Datenschutzkonferenz nicht als DSGVO-Konform eingestuft, und die EU arbeitet an einem neuen Abkommen zum Datenaustausch mit den USA, siehe Links am Artikelende).<\/p>\n

Zum 15. Dezember 2022 hat Microsoft dann im Artikel Microsoft announces the phased rollout of the EU Data Boundary for the Microsoft Cloud begins January 1, 2023<\/a> einen konkreten Fahrplan vorgelegt. Basierend auf den obigen Prinzipien sieht sich Microsoft verpflichtet, vertrauensw\u00fcrdige Cloud-Dienste bereitzustellen, die so konzipiert sind, dass sie die volle Leistungsf\u00e4higkeit der \u00f6ffentlichen Cloud nutzen und gleichzeitig die europ\u00e4ischen Werte und Souver\u00e4nit\u00e4tsanforderungen respektieren.<\/p>\n

Microsoft beginnt ab dem 1. Januar 2023 mit der schrittweisen Einf\u00fchrung seiner EU Data Boundary-L\u00f6sung f\u00fcr den \u00f6ffentlichen Sektor und gewerbliche Kunden in der Europ\u00e4ischen Union (EU) und der Europ\u00e4ischen Freihandelsassoziation (EFTA). Dazu bietet Microsoft seinen europ\u00e4ischen Kunden langfristig die M\u00f6glichkeit, ihre Kundendaten innerhalb der EU Data Boundary f\u00fcr Microsoft 365, Azure, Power Platform und Dynamics 365 Services zu speichern und zu verarbeiten.<\/p>\n

Bisher hat Microsoft dazu Rechenzentren in mehr als 17 Rechenzentrumsregionen in Europa er\u00f6ffnet und baut diese derzeit aus. Mit dem Start des gestuften Rollouts zum 1. Januar 2023 erweitert Microsoft die bestehenden Verpflichtungen zur lokalen Speicherung und Verarbeitung pers\u00f6nlicher Daten.<\/p>\n

Als Teil der ersten Phase der Einf\u00fchrung der EU-Datengrenze (EU Data Boundary), wird Microsoft eine ausf\u00fchrliche Dokumentation zu seinen Verpflichtungen zur Datenhaltung ver\u00f6ffentlichen. Die Transparenzdokumentation wird zun\u00e4chst in englischer Sprache ver\u00f6ffentlicht und soll auch in weiteren Sprachen zur Verf\u00fcgung gestellt werden.<\/p>\n

Administratoren m\u00fcssen den Transfer pers\u00f6nlicher Daten \u00fcber die Einstellungsseiten der Produkte Microsoft 365, Azure, Power Platform und Dynamics 365 auf diesen EU Data Bondary-Raum und die Speicherung auf Servern in der EU zu begrenzen. Das Unternehmen gesteht aber ein, dass es den Datenfluss aus Europa nur erheblich reduziert. Dazu hei\u00dft es, dass man die Dokumentation fortlaufend aktualisiert, wenn Microsoft weitere Phasen der EU-Datengrenze einf\u00fchrt. Die Dokumentation wird auch Einzelheiten zu Diensten enthalten, die weiterhin begrenzte \u00dcbertragungen von Kundendaten au\u00dferhalb der EU erfordern k\u00f6nnen, um die Sicherheit und Zuverl\u00e4ssigkeit des Dienstes zu gew\u00e4hrleisten.<\/p>\n

In den kommenden Phasen der EU Data Boundary-Rollouts will Microsoft die EU Data Boundary-L\u00f6sung auf die Speicherung und Verarbeitung weiterer Kategorien personenbezogener Daten ausdehnen, darunter auch Daten, die bei der Inanspruchnahme von technischem Support bereitgestellt werden. Microsoft will bereits mit der Einf\u00fchrung der EU Data Boundary in der ersten Stufe ein EU Data Boundary Trust Center.<\/a> freischalten. Dort erhalten Kunden, deren Dienste in die EU Data Boundary einbezogen werden, Einblicke, wo die Daten liegen.<\/p>\n

Insgesamt ist dies ein Schritt in den Bem\u00fchungen Microsofts, seine Cloud-L\u00f6sungen mit den europ\u00e4ischen Anforderungen in Bezug auf Datenschutz und Souver\u00e4nit\u00e4t in \u00dcbereinstimmung zu bringen. Spannend wird dann sein zu beobachten, wie transparent dieser Ansatz am Ende des Tages ist, welche Daten aus Gr\u00fcnden der Sicherheit und Zuverl\u00e4ssigkeit des Dienstes au\u00dferhalb der EU transferiert werden und wie der EU-Angemessenheitsbeschluss in diesem Kontext rechtlich Bestand haben wird. F\u00fcr private Nutzer von Microsoft-Produkten (schlie\u00dft auch Windows- und Office-L\u00f6sungen in kleinen Firmen abseits der Enterprise-Angeboten ein) gilt diese EU Data Boundary meines Wissens \u00fcbrigens nicht.<\/p>\n

Ich habe aber das Gef\u00fchl, dass die Diskussion um die Cloud uns noch eine Weile erhalten bleiben wird. F\u00fcr Microsoft geht es bildlich gesprochen \"um die Wurst\", da \"Cloud first\" ja erkl\u00e4rtes Ziel von Satya Nadella seit seinem Antritt als CEO ist. W\u00fcrde die Cloud-L\u00f6sung Microsofts mittelfristig als nicht EU-kompatibel eingestuft, w\u00fcrde ein riesiger Markt f\u00fcr Microsoft weg fallen. Es wird also auch in Zukunft um jedes Datenbit, und um jede Fu\u00dfnote in Erkl\u00e4rungen, Einsch\u00e4tzungen und Regularien gerungen werden.<\/p>\n

Erg\u00e4nzung:<\/strong> Microsoft hat das Projekt im Februar 2025 als komplett umgesetzt abgeschlossen (siehe Microsoft vollendet EU Data Boundary-L\u00f6sung<\/a>).<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nSafe Harbor: EuGH erkl\u00e4rt Abkommen f\u00fcr ung\u00fcltig<\/a>
\nEuGH kippt EU-US-Datenschutzvereinbarung \"Privacy Shield\"<\/a>
\nKeine Karenzfrist f\u00fcr Unternehmen nach Privacy Shield-EU-Urteil<\/a>
\nDatensch\u00fctzer plant durchgreifen bei Privacy Shield-Verst\u00f6\u00dfen<\/a>
\nVorl\u00e4ufige Einigung zwischen EU und USA im Trans-Atlantic Data Privacy Framework<\/a>
\nUS-Pr\u00e4sident Biden bringt Datenschutzabkommen \"Privacy Shield 2.0\" auf den Weg<\/a>
\nDatenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>
\nNachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
\nMS 365 DSGVO-Konformit\u00e4t: Merkw\u00fcrdiger \"Meinungsartikel\" bei heise<\/a>
\nEU-Kommission f\u00e4llt vorl\u00e4ufige Angemessenheitsentscheidung zum Trans-Atlantic Data Privacy Framework<\/a>
\nMicrosoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a>
\nMicrosoft und das Trauerspiel um seine Partner<\/a>
\nKostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a>
\nChrome & Edge senden pers\u00f6nliche Daten (u.a. Passw\u00f6rter) an Google bzw. Microsoft<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft sagt ja, dass man die Bed\u00fcrfnisse zur Cloud-Nutzung in Europa unterst\u00fctze und hat auch eigene Cloud-Prinzipien f\u00fcr diesen Bereich verabschiedet. Ab dem 1. Januar 2023 will Microsoft mit dem stufenweisen Rollout seiner \"EU Data Boundary\"-L\u00f6sung starten, die pers\u00f6nliche Daten … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263],"tags":[1171,451],"class_list":["post-276048","post","type-post","status-publish","format-standard","hentry","category-cloud","tag-cloud","tag-datenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=276048"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276048\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=276048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=276048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=276048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}