Ich ziehe mal die Aussagen aus der Pressemitteilung hier heraus. In der Pressemitteilung fordert der BLV-Vorsitzende Thomas Speck:<\/p>\n
Der Einsatz moderner Cloud-L\u00f6sungen an beruflichen Schulen ist datenschutzkonform m\u00f6glich. Dies belegt die im Auftrag des BLV vorgenommene Analyse (Compliance-Check) zum Einsatz von Microsoft 365 an drei beruflichen Schulen. Das Kultusministerium sollte die Ergebnisse dringend ernst nehmen und den beruflichen Schulen endlich die Nutzung erm\u00f6glichen\".<\/p><\/blockquote>\n
Kann man so sehen, auch wenn doch arge Zweifel bestehen, denn die DSK sah das deutlich anders – und sagt \"die Datenschutzverantwortlichen m\u00fcssen bei einem Einsatz den Nachweis der DSGVO-Konformit\u00e4t erbringen\". Die DSK sieht sich nicht in der Lage, diesen Nachweis zu erbringen, da auch nach zwei Jahren der Verhandlung mit Microsoft und konkreten Nachfragen unklar blieb, welche Daten erfasst und in die USA transferiert werden.<\/p>\n
Der Berufsschullehrerverband schreibt, dass d<\/span>ie bisherigen Entwicklungen und Angebote bei der Schul-IT die Bedarfe der beruflichen Schulen bei Unterricht, Ausbildung und Pr\u00fcfung nicht abdecken. Es g\u00e4be zwar Fortschritte, doch diese hinken den Bedarfen der beruflichen Schulen hinterher. So etwa beim digitalen Arbeitsplatz mit Office-Programmen der dPhoenixSuite. Diese seien leider nur eingeschr\u00e4nkt kompatibel mit dem bei Ausbildungsbetrieben sowie Sch\u00fclerinnen und Sch\u00fclern verbreiteten Microsoft 365.<\/p>\n\"Wie kann es sein, dass Jugendliche und junge Erwachsene am Arbeitsplatz selbstverst\u00e4ndlich cloudbasierte Lizenzsoftware verwenden d\u00fcrfen, aber in der beruflichen Schule nicht?\", fragt der BLV.<\/p>\n
Teilweise g\u00e4be es Pr\u00fcfungsvorschriften bei den Handels- und Handwerkskammern, in denen die Nutzung von Word und Excel beispielsweise vorgeschrieben sei. Hier m\u00fcsse es einen Unterschied zu anderen Schularten mit j\u00fcngeren Kindern geben, so der Verband. Industrie und Handwerk erwarteten, dass berufliche Schulen Software auf Industriestandard verwenden.<\/p>\n
Die Sachzw\u00e4nge sind mir zwar klar, aber die obigen Aussagen sind reine Plattit\u00fcden. Ich kann auch nicht argumentieren, dass ich in einer 30er Zone mit 70 km\/h unterwegs sein muss, weil der Kunde erwartet, dass ich schnell vor Ort bin.<\/p>\n
BLV beauftragt Beratungshaus Althammer & Kill<\/h2>\n
Der Vorwurf des BLV ist: Lange schon h\u00e4tte das Kultusministerium den konkreten Einsatz von moderner Cloud-Software an ausgew\u00e4hlten Schulen, etwa an IT-Schulen pr\u00fcfen k\u00f6nnen. <\/span>In der Vergangenheit habe\u00a0 es konkrete Angebote beruflicher Schulen gegeben, um als Musterschulen ihr ausgefeiltes Nutzungskonzept inklusive Microsoft 365 von externen Sachverst\u00e4ndigen \u00fcberpr\u00fcfen zu lassen.<\/p>\nGenauso wie sich mittelst\u00e4ndische Unternehmen hinsichtlich des Datenschutzes beraten lassen, m\u00fcsse ein solches Verfahren mit externen Dienstleistern auch f\u00fcr berufliche Schulen m\u00f6glich sein. Die ben\u00f6tigten Gelder m\u00fcsse die Politik bereitstellen. Seltsame Vorstellung – die Pr\u00fcfung des DSGVO-konformen Einsatzes erfolgte durch den Landesdatenschutzbeauftragten in Pilotprojekten. Das Ergebnis war eindeutig, der Einsatz von Office 365 an Schulen wurde untersagt. Haben Berufsschulen ein Datenschutzniveau zweiter Klasse? Zudem bekommen Schulen ein Budget f\u00fcr die IT-Ausstattung, welches daf\u00fcr verwendet werden k\u00f6nnte.<\/p>\n
Da diese Pr\u00fcfung bislang nicht erfolgte, hat nun der BLV eine Analyse an drei beruflichen Schulen bei dem auf Datenschutz, Informationssicherheit und Compliance spezialisierten Beratungshaus Althammer & Kill in Auftrag gegeben. Das Besondere an Thomas Althammer und seinem Team sei, dass die Expertinnen und Experten gro\u00dfe Erfahrung sowohl in der Pr\u00fcfung des Einsatzes von Open-Source-Produkten als auch von Lizenzsoftware haben, so Thomas Speck in der Pressemitteilung.\u00a0Wie schreiben die Kollegen von heise dazu:<\/p>\n
Sein Beratungshaus werde zwar von Microsoft als \"Partner\" ausgewiesen, es verdiene aber kein Geld damit, Microsoft-Produkte zu verkaufen, es sei kein Systemhaus und kein Reseller, sagte Thomas Althammer gegen\u00fcber heise online. Sein Unternehmen berate Unternehmen in Sachen Datenschutz. Speck betonte gegen\u00fcber heise online, bei den Beratern auch keine Voreingenommenheit festgestellt zu haben. Dem BLV gehe es laut Speck auch nicht darum, vordringlich Microsoft-Produkte zu verwenden, er setze auch auf Cloud-Software anderer Herkunft.<\/p><\/blockquote>\n
Humor haben die Leute ja, das muss man ihnen zugestehen. Der Staat soll also Geld f\u00fcr externe Berater locker machen, damit diese zertifizieren, was die Datenschutzbeauftragten der L\u00e4nder nach Pr\u00fcfungen und Pilotprojekten als nicht DSGVO-konform eingestuft haben.<\/p>\n
Das Ergebnis der Compliance-Checks unter Ber\u00fccksichtigung der im Nachgang vorgenommenen Durchsicht ausgeh\u00e4ndigter Dokumente formuliert Datenschutzexperte Thomas Althammer folgenderma\u00dfen:<\/p>\n
Die Anforderungen zur Durchf\u00fchrung einer Datenschutz-Folgenabsch\u00e4tzung sind in vielen Bereichen erf\u00fcllt. In einigen Bereichen besteht noch Nachbesserungsbedarf z. B. bei der Etablierung einer Passwort-Richtlinie f\u00fcr Microsoft 365 oder bei einem Konzept zur Wahrung der Betroffenenrechte. Mit fachm\u00e4nnischer Unterst\u00fctzung und entsprechenden Ressourcen w\u00e4re dies f\u00fcr Schulen l\u00f6sbar.<\/p><\/blockquote>\n
Der BLV weist zudem darauf hin, dass es des weiteren es aktuelle Entwicklungen bei den Vereinbarungen zwischen der EU und den USA sowie bei Microsoft selbst gebe, die eine datenschutzrechtliche Neubewertung erfordern. Die EU-Kommission sei dabei, mit dem Data Privacy Framework (DPF) ein Nachfolgeabkommen zu Privacy Shield auf den Weg zu bringen. Damit w\u00e4re eine Verarbeitung von Daten in die USA wieder legitimiert. Und auch Microsoft habe inzwischen reagiert und setze das EU Data Boundary um, mit dem auch die meisten verbleibenden Verarbeitungen von amerikanischen Servern nach Europa geholt werden. Es werden noch Datentransfers au\u00dferhalb Europas bleiben, aber dann ausschlie\u00dflich zur Wahrung der IT-Sicherheit.<\/p>\n
Zu diesen Themen und dem betreffenden Wortgeklingel l\u00e4sst sich folgendes feststellen: Microsoft kann so viel erkl\u00e4ren, wie sie lustig sind. Wenn der US Cloud Act einen Zugriff der US-Regierung auf Daten vorsieht, sind alle Zusicherungen Microsofts wertlos – die d\u00fcrfen nicht mal kund tun, dass jemand Daten eingesehen hat.<\/p>\n
Zum Data Privacy Framework (DPF) nur so viel: Es gibt aktuell keinen Angemessenheitsbeschluss der EU-Kommission, die \"Experten\" und der Verband phantasieren \u00fcber eine Fata Morgana – Punkt. Sobald der Angemessenheitsbeschluss der EU-Kommission verk\u00fcndet werden sollte, geht die Sache vor den Europ\u00e4ischen Gerichtshof. Der EuGH hat bereits die beiden Vorg\u00e4ngerabkommen kassiert. Und alles, was ich von den Datenschutzbeauftragten der L\u00e4nder, des EU-Parlaments und weiteren Fachleuten so lese, geht in der Einsch\u00e4tzung dahin, dass das DPF nicht mit EU-Recht harmoniert, der EuGH wird das \"Abkommen\" voraussichtlich erneut kassieren. Dann ist der Katzenjammer gro\u00df.<\/p>\n
Skurril wird die Argumentation der Berufsschullehrer bzw. des Verbands, die Aufgrund der seit Corona deutlich ausgeweiteten Home-Office-Nutzung und massiv gestiegener Cyber-Bedrohungen argumentieren, dass Unternehmen in den letzten Jahren verst\u00e4rkt auf moderne Cloud-L\u00f6sungen wie Microsoft 365 setzen. Warum das Wort \"modern\" da vorkommt, erschlie\u00dft sich mir nicht wirklich.<\/p>\n
Im Lichte der Bedrohungslage und aufgrund der geringen IT-Ressourcen an Schulen b\u00f6ten moderne Cloud-L\u00f6sungen Vorteile bei der IT-Sicherheit gegen\u00fcber selbst betriebener IT-Infrastruktur, schiebt der BLV die n\u00e4chste Plattit\u00fcde nach. Und auch die \u00f6ffentliche Hand besch\u00e4ftige sich mit diesen Optionen. In Niedersachsen g\u00e4be es beispielsweise Projekte zur Einf\u00fchrung von Microsoft 365 beim Land und bei der Landeshauptstadt Hannover.<\/p>\n
Lassen wir es mal auf der Zunge zergehen: Die BLV-Leute argumentieren mit der Verwaltung in Niedersachsen, die \u00fcber eine Einf\u00fchrung von Microsoft 365 nachdenkt. Der BLV will das Gleiche an Schulen, von denen der Datensch\u00fctzer in BW sagt, dass Daten von Sch\u00fclern besonders sch\u00fctzenswert seien. Ich sehe die N\u00f6te der Berufsschullehrer durchaus, aber einige Plattit\u00fcden weniger h\u00e4tten es auch getan. Die folgende Forderung des BLV klingt dadurch nur noch hohl.<\/p>\n
Angesichts der ver\u00e4nderten Lage und der vorliegenden Pr\u00fcfergebnisse ist die Politik dringend gefordert, endlich auf die besonderen Bed\u00fcrfnisse der beruflichen Schulen einzugehen. Es kann doch nicht sein, dass Schulleitungen und Lehrkr\u00e4fte Angst haben m\u00fcssen, dass ihre jahrelange Entwicklungsarbeit in Bezug auf digitalen Unterricht von heute auf morgen verloren geht. Daher fordert der BLV die Pr\u00fcfung des Einsatzes moderner Cloud-Software in Zusammenarbeit mit Personen mit Fachexpertise im Rahmen eines Pilotversuches an ausgew\u00e4hlten beruflichen Schulen. Prozesse, die bei Unternehmen etabliert sind, k\u00f6nnen in Standards f\u00fcr berufliche Schulen \u00fcbertragen werden, so dass es einen Leitfaden f\u00fcr alle Schulen geben kann.<\/p>\n
Unsere Forderungen:<\/strong><\/p>\nBeauftragung einer Fachfirma mit der Datenschutz-Folgenabsch\u00e4tzung an ausgew\u00e4hlten beruflichen Schulen<\/p>\n
Bereitstellung der ben\u00f6tigten personellen und finanziellen Ressourcen f\u00fcr die am Pilotprozess beteiligten beruflichen Schulen<\/p>\n
Festlegung eines Standardprozesses f\u00fcr den datenschutzkonformen Einsatz moderner Cloud-L\u00f6sungen unter Beteiligung des LfDI<\/p>\n
Einrichtung einer zentralen Servicestelle zur Beratung der Schulen und zur Erstellung eines Leitfadens inklusive Standard-Vorlagen<\/p><\/blockquote>\n
Die Analyse von Thomas Althammer und seinem Team zeige, so der BLV-Vorsitzende, dass es einen Weg zum rechtskonformen Einsatz moderner Cloud-L\u00f6sungen an beruflichen Schulen geben kann. \"\u00c4hnlich den Prozessen bei unseren Ausbildungsunternehmen muss das Land BaW\u00fc die Datenschutz-Folgenabsch\u00e4tzung durch einen externen Dienstleister unter Beteiligung des LfDI finanzieren. Die Ausbildungsunternehmen bezahlen daf\u00fcr Fachfirmen. Dies muss auch f\u00fcr die beruflichen Schulen m\u00f6glich sein. Davon k\u00f6nnten auch alle anderen Schularten in BaW\u00fc profitieren\", stellt der BLV-Vorsitzende abschlie\u00dfend fest.\u00a0Besser h\u00e4tte es ein Marketing-Experte von Microsoft auch nicht formulieren k\u00f6nnen.<\/p>\n
Das Ganze hat halt den Webfehler, dass der Landesdatenschutzbeauftragte l\u00e4ngst diese Pr\u00fcfung durchgef\u00fchrt hat und zu kontr\u00e4ren Schl\u00fcssen kam. Eine Schule kann dann nachweisen, dass sie den Spagat schafft, und den Nachweis eines DSGVO-konformen Einsatzes gew\u00e4hrleistet. Dann ist die Kuh ja vom Eis – es g\u00e4be lediglich die Gefahr, dass der Landesdatenschutzbeauftragte nachschaut und zu einem anderen Ergebnis kommt. So sehe ich das Papier von Althammer & Kill irgendwie als wertlos – Details sind unbekannt, und es gibt keine Einordnung des Kultusministeriums und des Landesdatenschutzbeauftragten.<\/p>\n
Auf den Punkt gebracht<\/h2>\n
Ein Datenschutzverantwortlicher hat ja durchaus die M\u00f6glichkeit, eine DSGVO-Analyse f\u00fcr Office zu erstellen und zu belegen, dass dessen Einsatz Datenschutz-konform ist. Es wird ja gemunkelt, dass Firmen da den besseren Zugriff auf Microsoft haben. Ob das klappt, ich h\u00e4tte da meine Zweifel. Und ich erinnere daran, dass durch die monatlichen oder halbj\u00e4hrlichen \"Channels\" Office 365 alle paar Monate \u00fcberarbeitet wird. Ergo m\u00fcsste die Analyse zyklisch durchgef\u00fchrt werden – halte ich f\u00fcr nicht zu stemmen.<\/p>\n
Nat\u00fcrlich kann ein Datenschutzverantwortlicher in einer Schule versuchen, die DSGVO-Konformit\u00e4t von Office 365 nachzuweisen. Dann k\u00f6nnte er mit dem Kultusministerium und dem Datenschutzbeauftragten pr\u00fcfen, ob dieser Nachweis \"h\u00e4lt\". Lautet die Antwort \"Ja\", ist alles gut. Bei der Antwort \"Nein\" gibt es ein Problem: Der Office 365-Einsatz muss beendet werden. Genau dies ist der Vorlauf von Pilotprojekten, die der Baden-W\u00fcrttembergische Datenschutzbeauftragte Dr. Stefan Brink bereits vor Jahren durchgef\u00fchrt und als Basis f\u00fcr sein Verbot genommen hat.<\/p>\n
An dieser Stelle kommen unsere wackeren Berufsschullehrer ins Spiel. Offenbar k\u00f6nnen und wollen die Schulen den obigen Nachweis eines DSGVO-konformen Betriebs von Office nicht erbringen. Nun soll ein Alibi-Gutachten das \"heilen\" bzw. als Blanko-Scheck dienen. Bezahlt vom Land bzw. vom Steuerzahler.<\/p>\n
Alles, was ich bisher in dieser Hinsicht an Aussagen aus der Zunft der Berater so gelesen habe, l\u00e4uft auf \"Microsoft gibt Zusicherungen\" und \"wir werden mit dem Data Privacy Framework eine Vereinbarung mit den USA zum Datentransfer haben\"\u00a0 hinaus. Beides kann man getrost in die Tonne treten – und letztendlich ist das Unternehmen, die Beh\u00f6rde, die Schule bzw. dessen Datenschutzverantwortliche in der Pflicht, die DSGVO-Konformit\u00e4t nachzuweisen – und dort wird auch die Verantwortlichkeit fest gemacht.<\/p>\n
Einerseits ist die Pressemitteilung des Verbands der Berufsschullehrer in meinen Augen eine Luftnummer – nichts weiter. Andererseits offenbart das Papier auch, dass die Berufsschulen kein Konzept haben. Denn es kann nicht angehen, dass wir in der Berufsschule die Nutzen von Office 365 schulen. Die Leute sollen einen Brief nach DIN 5008 gestalten k\u00f6nnen. Ob in Word oder im Writer, ist in meinen Augen erst einmal sekund\u00e4r.<\/p>\n
Zusammengefasst l\u00e4sst sich das obige Thema, was DSGVO-konforme Eins\u00e4tze von Microsoft 365 oder Office 365 betrifft, mit \"gehen sie weiter, nix passiert\" zusammen fassen.<\/p>\n
\u00c4hnliche Artikel:<\/strong>
\nSafe Harbor: EuGH erkl\u00e4rt Abkommen f\u00fcr ung\u00fcltig<\/a>
\nEuGH kippt EU-US-Datenschutzvereinbarung \"Privacy Shield\"<\/a>
\nKeine Karenzfrist f\u00fcr Unternehmen nach Privacy Shield-EU-Urteil<\/a>
\nDatensch\u00fctzer plant durchgreifen bei Privacy Shield-Verst\u00f6\u00dfen<\/a>
\nVorl\u00e4ufige Einigung zwischen EU und USA im Trans-Atlantic Data Privacy Framework<\/a>
\nUS-Pr\u00e4sident Biden bringt Datenschutzabkommen \"Privacy Shield 2.0\" auf den Weg<\/a>
\nDatenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>
\nNachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
\nMS 365 DSGVO-Konformit\u00e4t: Merkw\u00fcrdiger \"Meinungsartikel\" bei heise<\/a>
\nEU-Kommission f\u00e4llt vorl\u00e4ufige Angemessenheitsentscheidung zum Trans-Atlantic Data Privacy Framework<\/a>
\nMicrosoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a>
\nVier Jahre DSGVO: Baustelle statt gro\u00dfer Wurf<\/a>
\nDSGVO, Microsoft Office und die Datenschutzprobleme<\/a>
\nPrivacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a>
\nMicrosoft will Office Pro Plus DSGVO-konform nachbessern<\/a>
\nMicrosoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Der Berufsschullehrerverband (BLV) des Landes \u00a0Baden-W\u00fcrttemberg \"meint\", das Microsoft Office sowie Cloud-L\u00f6sungen DSGVO-konform an Berufsschulen des Bundeslandes einsetzbar seien. Best\u00e4tigen lie\u00df der Verband diese Meinung von einem Berater, der f\u00fcr Microsoft t\u00e4tig ist, und einen Konformit\u00e4tscheck abgeliefert hat. Begr\u00fcndet wird … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[451,4322],"class_list":["post-283156","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-datenschutz","tag-office"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=283156"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283156\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=283156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=283156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=283156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Office1.jpg\")
Der Berufsschullehrerverband (BLV) des Landes \u00a0Baden-W\u00fcrttemberg \"meint\", das Microsoft Office sowie Cloud-L\u00f6sungen DSGVO-konform an Berufsschulen des Bundeslandes einsetzbar seien. Best\u00e4tigen lie\u00df der Verband diese Meinung von einem Berater, der f\u00fcr Microsoft t\u00e4tig ist, und einen Konformit\u00e4tscheck abgeliefert hat. Begr\u00fcndet wird diese \"Meinung\", dass Office in den Lehrpl\u00e4nen der Berufsschulen vorkomme und Handels- sowie Handwerkskammern f\u00fcr ihre Pr\u00fcfungen teilweise vorschreiben w\u00fcrden, die Microsoft-Software Word und Excel zu nutzen. Und es kommt nat\u00fcrlich der Hinweis, dass der Datentransfer in die USA \"bald\" durch das Transatlantic Data Transfer Framework-Abkommen zwischen EU und USA geregelt sei. Nachfolgend eine kurze Einordnung.<\/p>\n