![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Die Landesdatenschutzbeauftragte Bettina Gayk hat ihren j\u00e4hrlichen Datenschutzbericht f\u00fcr das Jahr 2023 vorgelegt. Im Bericht werden zahlreiche Probleme angesprochen, wo es beim Datenschutz hakt. So bereitet die Verwendung von Microsoft 365 weiterhin datenschutzrechtliche Probleme. Aber auch zu den Bereichen KI, Patientendaten, Kreditvergabe etc. \u00e4u\u00dfert sich der NRW-Datenschutzbericht 2023.<\/p>\n
<\/p>\n
Die DSK hat bereits im November 2022 festgestellt, dass die Standard-Auftragsverarbeitungsvereinbarung von Microsoft (Data Protection Addendum \u2013 DPA), die f\u00fcr den Einsatz von MS 365 vorgesehen ist, nicht den Anforderungen der DS-GVO (Art. 28 Abs. 3) entspricht.<\/p>\n<\/blockquote>\n Aus diesem Grunde hat die Landesdatenschutzbeauftragte NRW hat zusammen mit weiteren Datenschutzbeh\u00f6rden eine Handreichung f\u00fcr Verantwortliche f\u00fcr den Einsatz von MS 365 erstellt. Diese Handreichung soll vor allem Verantwortlichen f\u00fcr die digitale Ausstattung von Schulen zust\u00e4ndig sind, helfen, die notwendigen Anpassungen gegen\u00fcber Microsoft einzufordern. Ziel ist es, dass eine \"Nutzung der Daten von Sch\u00fclern und Sch\u00fclerinnen sowie Lehrer f\u00fcr eigene Zwecke\" von Microsoft unterbleibt. Das Schulrecht schlie\u00dft eine solche \u00dcbermittlung der Daten der genannten Personengruppen f\u00fcr Unternehmenszwecke aus, stellt Bettina Gayk fest. <\/p>\n Zentraler Punkt sei, dass insbesondere \u00f6ffentliche Stellen ausschlie\u00dfen m\u00fcssen, dass Microsoft die Daten, die im Auftrag f\u00fcr diese Stellen verarbeitet werden, auch zu eigenen Zwecken nutzt, hei\u00dft es im Bericht. Die LDI NRW hat die Landesregierung und die Kommunalen Spitzenverb\u00e4nde in NRW \u00fcber die Handreichung informiert.<\/p>\n Die Empfehlung f\u00fcr Schulen lautet, einstweilen datenschutzfreundlichere Alternativen zu nutzen. Die Vermittlung des Umgangs mit einzelnen Microsoft-Diensten bzw. Programmen und ihren Funktionen (wie PowerPoint oder Excel) sei dadurch nicht ausgeschlossen. Voraussetzung sei jedoch, dass es sich hierbei um lokale Installationen auf schulischen Ger\u00e4ten oder schulische, nicht personalisierte Accounts handelt, die f\u00fcr Microsoft und Dritte keinen R\u00fcckschluss auf einzelne Sch\u00fcler und Sch\u00fclerinnen erlauben, hei\u00dft es in der Empfehlung. <\/p>\n Die Landesdatenschutzbeauftragte Bettina Gayk hat den j\u00e4hrlichen Datenschutzbericht Jahr 2023<\/a> als 164-Seiten PDF-Dokument ver\u00f6ffentlicht und geht auf viele weitere kritische Punkte, von Cookie-Bannern \u00fcber den Einsatz von Plagiatssoftware in Hochschulen bis hin zu Kontaktdaten von Besch\u00e4ftigten des \u00f6ffentlichen Diensts ein. <\/p>\n Ich bin \u00fcber obigen Tweet auf den Sachverhalt gesto\u00dfen. Der WDR hat im Beitrag Hier klemmt es in NRW beim Datenschutz<\/a> einen Abriss dessen ver\u00f6ffentlicht, was von der Landesdatenschutzbeauftragten im Bericht kritisiert wird. So wird von Gayk auch, im Hinblick auf die elektronische Patientenakte (ePA), der Schutz von Gesundheitsdaten gefordert. Sie fordert eine effektive Kontrolle der Daten in der ePA durch die Patientinnen und Patienten.<\/p>\n Interessant ist, auch der Passus zu Bu\u00dfgeldern. Laut eines EuGH-Gerichtsurteils muss konkretes Handeln von Personen aus der Unternehmensleitung bei Bu\u00dfgeldern nicht mehr nachgewiesen werden. <\/p>\n","protected":false},"excerpt":{"rendered":" Die Landesdatenschutzbeauftragte Bettina Gayk hat ihren j\u00e4hrlichen Datenschutzbericht f\u00fcr das Jahr 2023 vorgelegt. Im Bericht werden zahlreiche Probleme angesprochen, wo es beim Datenschutz hakt. So bereitet die Verwendung von Microsoft 365 weiterhin datenschutzrechtliche Probleme. Aber auch zu den Bereichen KI, … Weiterlesen Der Einsatz von Microsoft 365 ist im Hinblick auf datenschutzrechtliche Aspekte ein Probleme. Ich hatte 2022 im Blog-Beitrag Nachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a> auf die Einstufung der Datenschutzkonferenz (DSK) zu Microsoft 365 hingewiesen. Die DSK stufte Microsoft 365 nicht als Datenschutzkonform ein. An dieser Betrachtung hat sich bis heute nichts ge\u00e4ndert, die Landesdatenschutzbeauftragte Bettina Gayk schreibt dazu.<\/p>\n
\n
Weitere Kritikpunkte<\/h2>\n
![](\"https:\/\/i.postimg.cc\/nzyTqZpY\/image.png\"\/)
<\/a><\/p>\n