{"id":278895,"date":"2023-03-21T07:38:10","date_gmt":"2023-03-21T06:38:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278895"},"modified":"2023-03-21T07:38:10","modified_gmt":"2023-03-21T06:38:10","slug":"office-365-mails-werden-in-exchange-online-ggf-ber-andere-lnder-bermittelt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/21\/office-365-mails-werden-in-exchange-online-ggf-ber-andere-lnder-bermittelt\/","title":{"rendered":"Office 365: Mails werden in Exchange Online ggf. &uuml;ber andere L&auml;nder &uuml;bermittelt"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Cloud\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" width=\"200\" align=\"left\"\/>Wer Microsoft Office 365 in Verbindung mit Exchange Online zum Mail-Versand nutzt, hat keine Kontrolle, \u00fcber welche Server seine Mails letztendlich verschickt werden. So die Interpretation eines Schriftwechsels eines Lesers aus der Schweiz mit Microsoft. Es k\u00f6nnte also sein, dass die Nachrichten, die aus Deutschland an einen deutschen Empf\u00e4nger gehen sollen, auf einem Exchange Online-Server in Irland landen und von dort zugestellt werden. Ein Leser aus der Schweiz hat dies k\u00fcrzlich in mehreren Mails thematisiert. Inzwischen gibt es eine Feedback-Seite bei Microsoft, die das thematisiert. Mich w\u00fcrde interessieren, ob das in der Praxis ein Problem ist (man hat, nachdem die Mail vom eigenen Server abgeschickt wurde, ja keine Kontrolle mehr, wie diese letztendlich zugestellt wird). <\/p>\n<p><!--more--><\/p>\n<h2>Ein Leser beschwert sich<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg09.met.vgwort.de\/na\/0422ce5c704a4fc9b408d4ff4637a222\" width=\"1\" height=\"1\"\/>Wer von Microsoft einen Exchange Online-Server anmietet, hat keine granulare Kontrolle, in welchem Land dieser letztendlich steht &#8211; es l\u00e4sst sich wohl nur eine Geo-Lokation vorgeben. Einem Leser aus der Schweiz ist dies aufgesto\u00dfen, wie er schreibt.<\/p>\n<blockquote>\n<p>Hallo G\u00fcnter  <\/p>\n<p>Kannst Du mir helfen etwas zu verstehen.  <\/p>\n<p>Ich nutze Office 365 und meine Daten sind in der Schweiz gespeichert. Jedoch erfolgt der E-Mail Versand von Ireland oder Austia und nicht Schweiz, wenn ich z.B. von \"Schweiz zu Schweiz \"versende.  <\/p>\n<p>Ist das korrekt so?  <\/p>\n<p>Unten die Antwort von Microsoft.<\/p>\n<\/blockquote>\n<p>Der Leser hat mir dann noch die Antwort seiner Anfrage bei Microsoft geschickt und um Best\u00e4tigung gebeten, ob diese Auskunft zutreffen kann.  <\/p>\n<blockquote>\n<p><b>Von:<\/b> # R &lt;support-eu@mail.support.microsoft.com&gt; <br \/><b>Gesendet:<\/b> Mittwoch, 8. M\u00e4rz 2023 12:18<br \/><b>An:<\/b> F. P. &lt;***.org&gt;<br \/><b>Betreff:<\/b> E-Mail Versand von nicht Schweiz sondern Austri&#8230; &#8211; TrackingID#23  <\/p>\n<p>Sehr geehrter Herr&nbsp; P.,<br \/>Sch\u00f6nen guten Tag.  <\/p>\n<p>Ich habe die Antwort von unserer Exchange-Server-Abteilung erhalten:<\/p>\n<p>Die Geolokalisierung dient nur zum Speichern der Daten und es ist nicht zwingend erforderlich, dass sich Server, die f\u00fcr die Daten\u00fcbertragung verwendet werden, am selben Geo-Standort befinden.<\/p>\n<p>Das bedeutet wiederum, dass Microsoft Exchange Server die M\u00f6glichkeit hat, die E-Mails von jedem anderen Geo-Standort au\u00dferhalb der Schweiz zu senden, aber Ihre E-Mails und gespeicherten Daten befinden sich in der Geographie, die sie gew\u00e4hlt haben.<\/p>\n<\/blockquote>\n<p>Ich ging davon aus, dass er Exchange Online nutzt und hatte ihn bereits auf die Problematik der Cloud hingewiesen, wo nie so ganz klar ist, wo eigentlich der Server steht (zudem werden die von einem E-Mail-Server abgesendeten Mails selbstt\u00e4tig \u00fcber verschiedene E-Mail-Server geroutet &#8211; da gibt es keine Kontrolle, \u00fcber welche Wege die Nachrichten gehen). Daher habe ich ihm folgendes geschrieben:<\/p>\n<blockquote>\n<p>Es wird offensichtlich ein Exchange Online verwendet? Korrekt? Dann nimmt sich Microsoft das Recht heraus, den physischen Server innerhalb der Geo-Region (hier Europa) zu bestimmen.  <\/p>\n<p>Wenn Du magst, kann ich es gerne verfremdet im Blog einstellen- vielleicht kommt noch eine R\u00fcckmeldung, wie man das alles genauer einstellen kann (z.B. nur auf Schweiz begrenzt) &#8211; bin aber nicht sicher, ob das (noch) geht.  <\/p>\n<p>Ich selbst nutze keine Cloud und kein Exchange. Aber Frank Carius hat <a href=\"https:\/\/www.msxfaq.de\/cloud\/admin\/office365_region.htm\" target=\"_blank\" rel=\"noopener\">hier<\/a> was dazu geschrieben<\/p>\n<\/blockquote>\n<p>An dieser Stelle war dieser Fall eigentlich f\u00fcr mich abgeschlossen, da dieser Sachverhalt bekannt ist. Aber der Leser hat mich in Folgemails kontaktiert, in denen weitere Informationen kamen.  <\/p>\n<h3>Mail-Versand pl\u00f6tzlich \u00fcber die Schweiz<\/h3>\n<\/p>\n<p>Es scheint sich in obigem Schriftwechsel wohl wirklich darum zu drehen, dass Microsoft intern seine Exchange Online-Server nutzt, um Mails in einer Geo-Region zu verteilen und dann im Zielland an weitere Mail-Server zu leiten. Intern hat Microsoft wohl gewisse M\u00f6glichkeiten, den Standort der Exchange Online-Server f\u00fcr den E-Mail-Versand auch innerhalb der Geo-Region genauer anzugeben. Das schlie\u00dfe ich aus einer Folgeantwort des Lesers.<\/p>\n<blockquote>\n<p>Hallo G\u00fcnter  <\/p>\n<p>Schau mal. Kaum habe ich denen angeschrieben. Kommen meine E-Mails wieder aus der Schweiz, mit dieser popligen Antwort. Ja meine pers\u00f6nlichen Daten sind in der Schweiz gespeichert.  <\/p>\n<p>Ist doch eine Sauerei nicht?  <\/p>\n<p>Null komma Null Prozent Vertrauen.  <\/p>\n<p>Verfremden kannst Du\u2026 Bin echt \u00fcberschafft\u2026 Mach mal.. Bin so oder so am Feuern bei Microsoft\u2026.<\/p>\n<\/blockquote>\n<p>Aus Sicht der DSGVO ist es aus meiner Sicht f\u00fcr deutsche Leser kein wirkliches Problem, solange die Daten, die auf Exchange Online gespeichert sind, innerhalb der Geo-Region Europa oder in L\u00e4ndern mit Angemessenheitsentscheidung der EU gehalten werden.  <\/p>\n<h3>Warum Wert auf die Schweiz gelegt wird<\/h3>\n<\/p>\n<p>Ich habe mich an dieser Stelle noch gefragt, warum es dem Leser wichtig ist, dass E-Mails eines Schweizer Absenders an einen Empf\u00e4nger in der Schweiz ausschlie\u00dflich \u00fcber Schweizer-Server geleitet und dort gespeichert werden sollen. Das ging dann aus einer Folgemail hervor:<\/p>\n<blockquote>\n<p>Habe denen [Microsoft] gesagt, dass das gar nicht geht, dass E-Mails, die von der Schweiz nach der Schweiz versendet werden, einfach irgendwo \u00fcber Europa gehen. <\/p>\n<p>Warum? Weill, wenn ein Rechtsanwalt hier Kundendaten versendet, diese auch wirklich von der Schweiz nach Schweiz, in der Schweiz bleiben m\u00fcssen. <\/p>\n<p>Was f\u00fcr einen Sinn macht das, wenn wir Datenspeicherort Schweiz haben, aber \u00fcber Holland die E-Mails versenden, und da jemand einen Sniffer einsetzt? Was f\u00fcr ein Witz\u2026. Oder? <\/p>\n<\/blockquote>\n<p>Das Argument \"vertrauliche Daten\" zieht da nat\u00fcrlich, wobei ich nicht wei\u00df, ob im konkreten Fall mit Ende-zu-Ende-Verschl\u00fcsselung gearbeitet wurde. Ist nat\u00fcrlich ein gewisses Problem, dass dies nicht funktioniert, wenn ein Rechtsanwalt mit Endkunden kommuniziert, der diese Technik nicht beherrscht. Die Argumentation des Schweizer-Lesers, dass es etwas krude von Microsoft zwar sicherzustellen sei, dass die Daten ausschlie\u00dflich im Ursprungsland gehostet werden, die Mails aber \u00fcber Exchange Server in der Geo-Region verschickt werden, kann ich nachvollziehen.<\/p>\n<h2>Feedback-Seite von Microsoft zum Thema<\/h2>\n<p>An dieser Stelle k\u00f6nnte man achselzuckend zur Tagesordnung \u00fcbergehen &#8211; Microsoft hat sich ja bem\u00fcht und h\u00e4lt sich (vorgeblich) an die Geo-Region, was die Exchange Online Server-Standorte betrifft. Aber der Supporter, den der Schweizer-Leser angeschrieben hatte, ist einen Schritt weiter gegangen und schrieb:<\/p>\n<blockquote>\n<p>Sch\u00f6nen guten Tag.  <\/p>\n<p>Es tut mir so leid, dass Sie mit diesem Service nicht zufrieden sind, aber wie Sie wissen, kann ich leider&nbsp; nichts von meiner Seite aus tun, aber ich habe etwas gemacht:<br \/>Ich habe ein Abstimmungs-Feedback daf\u00fcr auf dem Microsoft-Feedback-Portal erstellt und Sie k\u00f6nnen daf\u00fcr abstimmen, und wenn Microsoft eine Menge Stimmen daf\u00fcr gefunden hat, dann werden sie das in den n\u00e4chsten Tagen in Betracht ziehen.<\/p>\n<\/blockquote>\n<p><a href=\"https:\/\/feedbackportal.microsoft.com\/feedback\/idea\/3f712f5c-7bc6-ed11-a81b-002248519701\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Microsoft-Feedback Geo-Location f&uuml;r Senden\/Empfangen von Mails\" alt=\"Microsoft-Feedback Geo-Location f&uuml;r Senden\/Empfangen von Mails\" src=\"https:\/\/i.imgur.com\/1bI1CPx.png\"\/><\/a>  <\/p>\n<p>Die Feedback-Seite ist unter dem Titel <a href=\"https:\/\/feedbackportal.microsoft.com\/feedback\/idea\/3f712f5c-7bc6-ed11-a81b-002248519701\" target=\"_blank\" rel=\"noopener\">We need to specify the geo location for sending the emails as receiving them \u00b7 Community (microsoft.com)<\/a> zu finden. Frage an dieser Stelle an die deutschsprachige Leserschaft: Ist der obige Sachverhalt f\u00fcr euer Tagesgesch\u00e4ft \u00fcberhaupt ein Thema? Mail hat nat\u00fcrlich das Problem, dass das quasi ein \u00f6ffentliches Medium ist, solange nicht Ende-zu-Ende verschl\u00fcsselt ist. <\/p>\n<p>Anderseits w\u00e4re es aus DSGVO-Gr\u00fcnden wohl gut zu wissen, wo der Standort des Exchange Online-Servers, auf dem die Daten zumindest \u00fcbertragen werden, ist. Ist die obige Aussage von Microsoft korrekt, dass die Daten immer in der eingestellten Geo-Region gespeichert werden, w\u00e4hrend der Versand \u00fcber beliebige Exchange Server &#8211; auch au\u00dferhalb der vorgegebenen Geo-Region &#8211; transferiert werden kann?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer Microsoft Office 365 in Verbindung mit Exchange Online zum Mail-Versand nutzt, hat keine Kontrolle, \u00fcber welche Server seine Mails letztendlich verschickt werden. So die Interpretation eines Schriftwechsels eines Lesers aus der Schweiz mit Microsoft. Es k\u00f6nnte also sein, dass &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/21\/office-365-mails-werden-in-exchange-online-ggf-ber-andere-lnder-bermittelt\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2039],"tags":[1171,4353,823],"class_list":["post-278895","post","type-post","status-publish","format-standard","hentry","category-cloud","category-mail","tag-cloud","tag-mail","tag-office-365"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278895","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=278895"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278895\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=278895"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=278895"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=278895"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}