{"id":314040,"date":"2025-07-29T16:26:45","date_gmt":"2025-07-29T14:26:45","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=314040"},"modified":"2025-07-30T20:04:03","modified_gmt":"2025-07-30T18:04:03","slug":"eu-kommission-darf-ms365-einsetzen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/07\/29\/eu-kommission-darf-ms365-einsetzen\/","title":{"rendered":"EU-Kommission darf MS365 einsetzen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Recht\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" alt=\"Paragraph\" width=\"91\" height=\"88\" align=\"left\" border=\"0\" \/>\u00dcberraschende Wende: Die Europ\u00e4ische Kommission darf Microsoft 365 offiziell einsetzen, nachdem sie nach Nachbesserungen mit den EU-Datenschutzbestimmungen im Einklang ist. Der EU-Datenschutzbeauftragte hat das betreffende Verfahren eingestellt.<\/p>\n<p><!--more--><\/p>\n<h2>Datenschutzbeauftragter gegen EU-Kommission<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/121bd31dfda24d2aa04d1f4e6ccdf116\" alt=\"\" width=\"1\" height=\"1\" \/>Den Hintergrund hatte ich im Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2024\/03\/11\/eu-datenschtzer-eu-kommission-verstt-mit-microsoft-365-gegen-dsgvo-untersagung-bis-dez-2024\/\">EU-Datensch\u00fctzer: EU-Kommission verst\u00f6\u00dft mit Microsoft 365 gegen DSGVO; Korrektur bis Dez. 2024<\/a> erl\u00e4utert. Die Europ\u00e4ischen Datenschutzbeauftragten (EDSB) haben am 11. M\u00e4rz 2024 in einem Bericht festgestellt, dass die Europ\u00e4ische Kommission bei der Nutzung von Microsoft 365 nicht mit den eigenen (Datenschutz-)bestimmungen im Einklang ist. Das Gremium der EDSB hatte die EU-Kommission angewiesen, ab dem 9. Dezember 2024 keine Daten mehr aus der Nutzung von Microsoft 365 an Microsoft und seine Tochtergesellschaften in Nicht-EU\/EWR-L\u00e4ndern ohne Angemessenheitsbeschluss zu \u00fcbermitteln.<\/p>\n<h2>Klage der EU-Kommission gegen Datensch\u00fctzer<\/h2>\n<p>Die EU-Kommission hatte dann am 17. Mai 2024\u00a0 wegen der Aufforderung, das rechtswidrige Verhalten bei der Nutzung von Microsoft 365 bis Dezember 2024 einzustellen, Klage gegen die Europ\u00e4ischen Datenschutzbeauftragten (EDSB) eingereicht. Das Ganze ist im <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/TXT\/HTML\/?uri=OJ:C_202403925\" target=\"_blank\" rel=\"noopener\">Amtsblatt der EU<\/a>\u00a0ver\u00f6ffentlicht worden.<\/p>\n<p>Gem\u00e4\u00df dieser Ver\u00f6ffentlichung beantragt die Kl\u00e4gerin (die EU-Kommission), den Beschluss des Europ\u00e4ischen Datenschutzbeauftragten vom 8. M\u00e4rz 2024 betreffend seine Untersuchung der Nutzung von Microsoft 365 durch die Europ\u00e4ische Kommission im Fall 2021-0518 f\u00fcr nichtig zu erkl\u00e4ren und dem Beklagten die Kosten des Verfahrens aufzuerlegen. In der Klageschrift werden einige Klagegr\u00fcnde aufgef\u00fchrt.<\/p>\n<h2>Verfahren gegen EU-Kommission eingestellt<\/h2>\n<p>Im Schreiben\u00a0<a href=\"https:\/\/www.edps.europa.eu\/system\/files\/2025-07\/25-07-11_letter-to-commission_2021-0518_en.pdf\" target=\"_blank\" rel=\"noopener\">Closure of enforcement proceedings in the Commission's use of Microsoft 365 (Case 2021-0518)<\/a> vom 11. Juli 2025 teilt der EU-Datenschutzbeauftragte Wiewi\u00f3rowski der EU-Kommission mit, dass er das Verfahren beendet habe. Die EU-Kommission habe alle 2024 erhobenen Datenschutzm\u00e4ngel inzwischen behoben. heise hat es <a href=\"https:\/\/www.heise.de\/news\/Verfahren-eingestellt-EU-Kommission-erfuellt-Datenschutz-bei-Microsoft-365-10502719.html\" target=\"_blank\" rel=\"noopener\">hier zusammengefasst<\/a>: Durch Nachbesserungen der Datenschutzklauseln im Lizenzvertrag mit Microsoft, habe die EU-Kommission nun ausreichende Kontrolle \u00fcber die Verarbeitung personenbezogener Daten im Rahmen von Microsoft 365. Der von Microsoft errichtete EU Data Boundary ist dem Datenschutzbeauftragten wohl ausreichend als Zusicherung, dass die Daten der EU-B\u00fcrger in der EU bleiben. Die von mir im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2025\/07\/22\/souveraene-eu-cloud-debakel-microsoft-kann-us-zugriff-nicht-verhindern\/\" rel=\"bookmark\">Souver\u00e4ne EU-Cloud-Debakel: Microsoft kann US-Zugriff nicht verhindern<\/a> erw\u00e4hnten Erkenntnisse, dass Microsoft sich nicht gegen den US Cloud Act wehren und Daten an die US-Administration herausgeben muss, scheint keine Rolle gespielt zu haben.<\/p>\n<p>Dass dieser Winkelzug vom EuGH gekippt werden kann und sich an der fehlenden DSGVO-Konformit\u00e4t nichts \u00e4ndert, sollte jedem informierten Leser klar sein. Dennis Kipker hat das in einem Kommentar auf heise herausgearbeitet.<\/p>\n<p><a href=\"https:\/\/www.heise.de\/meinung\/Warum-Microsoft-365-trotz-EU-Absolution-nicht-sicher-ist-10504154.html\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/C1Yp9sf9\/image.png\" alt=\"MS365 DSGVO-Problem\" width=\"640\" height=\"748\" \/><\/a><\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/03\/11\/eu-datenschtzer-eu-kommission-verstt-mit-microsoft-365-gegen-dsgvo-untersagung-bis-dez-2024\/\">EU-Datensch\u00fctzer: EU-Kommission verst\u00f6\u00dft mit Microsoft 365 gegen DSGVO; Korrektur bis Dez. 2024<\/a><a href=\"https:\/\/borncity.com\/blog\/2025\/03\/25\/hosteurope-wechselt-auch-zur-microsoft-365-microsoft-cloud\/\"><br \/>\n<\/a><a href=\"https:\/\/borncity.com\/blog\/2025\/02\/26\/trump-will-dsa-dma-digitalsteuer-stoppen-musks-digitaler-staatsstreich\/\" rel=\"bookmark\">Trump will DSA, DMA, Digitalsteuer stoppen; Musks digitaler Staatsstreich<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/02\/27\/microsoft-vollendet-eu-data-boundary-loesung\/\" rel=\"bookmark\">Microsoft vollendet EU Data Boundary-L\u00f6sung<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/11\/09\/eingelockt-deutschlands-fatale-digitale-abhaengigkeit-raecht-sich\/\" rel=\"bookmark\">Europas und Deutschlands fatale digitale Abh\u00e4ngigkeit von den USA r\u00e4cht sich<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/07\/04\/eu-kommission-verklagt-datenschtzer-und-cybersicherheit-in-der-nrw-justiz-noch-ein-desaster\/\" rel=\"bookmark\">EU-Kommission verklagt Datensch\u00fctzer \u2013 und Cybersicherheit in der NRW-Justiz, noch ein Desaster<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/06\/05\/noyb-reicht-gegen-microsoft-365-education-dsgvo-beschwerden-ein\/\" rel=\"bookmark\">Noyb reicht gegen Microsoft 365 Education DSGVO-Beschwerden ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/07\/22\/souveraene-eu-cloud-debakel-microsoft-kann-us-zugriff-nicht-verhindern\/\" rel=\"bookmark\">Souver\u00e4ne EU-Cloud-Debakel: Microsoft kann US-Zugriff nicht verhindern<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00dcberraschende Wende: Die Europ\u00e4ische Kommission darf Microsoft 365 offiziell einsetzen, nachdem sie nach Nachbesserungen mit den EU-Datenschutzbestimmungen im Einklang ist. Der EU-Datenschutzbeauftragte hat das betreffende Verfahren eingestellt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[153,426],"tags":[6932,2987,7377,4322,4328],"class_list":["post-314040","post","type-post","status-publish","format-standard","hentry","category-microsoft-office","category-sicherheit","tag-dsgvo","tag-eu","tag-microsoft-365","tag-office","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/314040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=314040"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/314040\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=314040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=314040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=314040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}