![\"Paragraph\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" "\\"Recht\\"")
Paukenschlag in \u00d6sterreich, denn die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) ist zum Schluss gekommen, dass Microsoft 365 Education Sch\u00fcler und Sch\u00fclerinnen illegal trackt und deren Daten auch f\u00fcr eigene Zwecke verwendet.<\/p>\n
<\/p>\n
Microsoft versucht ja mit seinem Produkt Microsoft 365 an Schulen Fu\u00df zu fassen, um Sch\u00fcler und Sch\u00fclerinnen an seine Software-Landschaft zu binden. W\u00e4hrend der COVID-19-Pandemie sind viele Schulen schnell in die Cloud gewandert und haben Microsoft 365 eingef\u00fchrt.<\/p>\n Die Datenschutzbeauftragten der deutschen Bundesl\u00e4nder hatten vor Jahren bereits die Verwendung von Microsoft 365 in Schulen als nicht DSGVO-konform eingestuft. Und in Frankreich ist der Einsatz untersagt. Aber in Deutschland und in \u00d6sterreich wird Microsoft 365 Education im schulischen Bereich trotzdem eingesetzt. Microsoft schiebt die Datenschutzverantwortung dabei auf die Schulen ab.<\/p>\n Eine Sch\u00fclerin in \u00d6sterreich wollte von ihrer Schule eine DSGVO-Auskunft bez\u00fcglich der von ihr in Microsoft 365 Education gespeicherten Daten. Damit begann das Drama, denn Microsoft verwies die Sch\u00fclerin bez\u00fcglich der DSGVO-Auskunft an die Schule. Aber die Schule konnte keinen DSGVO-Auskunft liefern, da sie selbst nicht wusste, was f\u00fcr Daten an Microsoft abgeflossen sind und was damit gemacht wird.<\/p>\n Das ist ein eindeutiger Versto\u00df gegen die DSGVO.\u00a0Die Beschwerdef\u00fchrerin, von der \u00f6sterreichischen Datenschutzorganisation noyb vertreten, reichte daraufhin bei der \u00f6sterreichischen DSB eine Beschwerde gegen alle m\u00f6glichen Akteure (die \u00f6rtliche Schule, die \u00f6rtliche Bildungsdirektion, das Bildungsministerium und Microsoft USA) ein, um herauszufinden, wer zust\u00e4ndig ist.<\/p>\n Felix Mikolasch, Datenschutzjurist bei noyb sagte dazu<\/a>: \"Microsoft hat versucht, fast die gesamte Verantwortung f\u00fcr Microsoft 365 Education-Produkte auf Schulen abzuw\u00e4lzen. In Wirklichkeit hat vor allem Microsoft die Macht \u00fcber die Datenverarbeitung. Die \u00f6sterreichische Datenschutzbeh\u00f6rde hat nun entschieden, dass diese k\u00fcnstliche Verschiebung nicht zul\u00e4ssig ist. Wir begr\u00fc\u00dfen diese Entscheidung<\/em>.\"<\/p>\n Die Datenschutzbeh\u00f6rde \u00d6sterreichs hat den Fall der Beschwerdef\u00fchrerin gepr\u00fcft und\u00a0stellte gleich mehrere Verst\u00f6\u00dfe gegen die DSGVO fest.<\/p>\n Die Entscheidung der Datenschutzbeh\u00f6rde h\u00e4lt auch fest, dass die betroffene Schule und das \u00f6sterreichische Bildungsministerium weitere Informationen bereitstellen m\u00fcssen, insbesondere welche Informationen von Sch\u00fclern und Sch\u00fclerinnen an Microsoft \u00fcbermittelt wurden.<\/p>\n Die DSB schreibt jedoch auch, dass Microsoft dem Bildungsministerium selbst wohl keine vollst\u00e4ndigen Informationen \u00fcber die Datenverarbeitung in Microsoft 365 Education zur Verf\u00fcgung gestellt habe. Das macht es wiederum den lokalen Schulen grunds\u00e4tzlich unm\u00f6glich, ihren Informationsverpflichtungen gem\u00e4\u00df Artikel 13 und 14 DSGVO nachzukommen.<\/p>\n Felix Mikolasch, Datenschutzjurist bei noyb sagt dazu: \"Microsoft argumentiert immer, dass seine Bildungsprodukte datenschutzfreundlich sind. Dieses Verfahren hat gezeigt, dass dies nicht wirklich der Fall ist. Die Entscheidung der \u00f6sterreichischen Datenschutzbeh\u00f6rde macht die mangelnde Transparenz bei Microsoft 365 Education deutlich. F\u00fcr Schulen ist es fast unm\u00f6glich, Sch\u00fcler, Eltern und Lehrer dar\u00fcber zu informieren, was mit ihren Daten geschieht<\/em>\"<\/p>\n Microsoft versuchte laut noyb oft auch zu argumentieren, dass eigentlich seine EU-Tochtergesellschaft in Irland f\u00fcr Microsoft 365-Produkte in Europa zust\u00e4ndig sei. Die DSB \u00d6sterreichs wies dieses Argument in ihrem Bescheid zur\u00fcck und stellte fest, dass tats\u00e4chlich Microsoft USA die relevanten Entscheidungen trifft.<\/p>\n Kleinere Entscheidungen in Irland zur Anpassung eines Produkts f\u00fcr die EU verlagern die Verantwortung (und damit die Zust\u00e4ndigkeit f\u00fcr den Fall) nicht nach Irland. Gro\u00dfe US-Technologieunternehmen argumentieren regelm\u00e4\u00dfig, dass sie dem irischen Recht unterliegen, da die irische Datenschutzbeh\u00f6rde daf\u00fcr bekannt ist, EU-Recht kaum durchzusetzen.<\/p>\n Microsoft 365 Education wird von Millionen von Sch\u00fclern und Sch\u00fclerinnen sowie Lehrpersonen in ganz Europa genutzt. Millionen weiterer Menschen nutzen das Standardprodukt \"Microsoft 365\" in Unternehmen und Beh\u00f6rden in Europa. Die ordnungsgem\u00e4\u00dfe Information von Angestellten, Sch\u00fclern und Sch\u00fclerinnen und anderen\u00a0 Anwendern \u00fcber die Verwendung ihrer Daten ist gesetzlich durch die DSGVO vorgeschrieben.<\/p>\n F\u00fcr Unternehmen die Microsoft 365 gekauft haben jedoch oft faktisch unm\u00f6glich. Wenn Microsoft seinen gewerblichen Kunden keine klaren Informationen zur Verf\u00fcgung stellt und mehr Befugnisse einr\u00e4umt, ist die Nutzung von Microsoft 365 kaum mit dem EU-Recht vereinbar.<\/p>\n Max Schrems, Vorsitzender von noyb, kommentiert die Entscheidung der DSB: \"Wir haben \u201aBig Tech'-Anbieter, die versuchen, sich alle Macht zu sichern, aber gleichzeitig die gesamte Verantwortung auf europ\u00e4ische gewerbliche Kunden abw\u00e4lzen. Wenn Microsoft die Struktur seiner Produkte nicht grundlegend \u00e4ndert, k\u00f6nnten europ\u00e4ische Unternehmen diese nicht legal nutzen.<\/em>\" Es l\u00e4uft darauf hinaus, dass es bald einen gro\u00dfen Knall gibt, wenn der EuGH diese Praxis f\u00fcr unzul\u00e4ssig erkl\u00e4rt.<\/p>\n \u00c4hnliche Artikel: Paukenschlag in \u00d6sterreich, denn die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) ist zum Schluss gekommen, dass Microsoft 365 Education Sch\u00fcler und Sch\u00fclerinnen illegal trackt und deren Daten auch f\u00fcr eigene Zwecke verwendet.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[153,426],"tags":[451,7377],"class_list":["post-316923","post","type-post","status-publish","format-standard","hentry","category-microsoft-office","category-sicherheit","tag-datenschutz","tag-microsoft-365"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/316923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=316923"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/316923\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=316923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=316923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=316923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Es k\u00f6nnte eine Entscheidung sein, die bei Microsoft und in der EU ins Kontor schl\u00e4gt. Denn die Entscheidung<\/a> der \u00f6sterreichischen Datenschutzbeh\u00f6rde (DSB) vom 10. Oktober 2025 hat Sprengkraft.<\/p>\n
Microsoft 365 an Schulen<\/h2>\n
Eine Sch\u00fclerin will DSGVO-Auskunft<\/h2>\n
DSB sieht illegales Tracking in Entscheidung<\/h2>\n
\n
\n<\/strong>Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>
\nNachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
\nMicrosoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a>
\nKostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a>
\nDatenschutz: Microsoft 365 muss ab Sommer 2022 in Baden-W\u00fcrttembergs Schulen ersetzt worden sein<\/a>
\nSouver\u00e4ne EU-Cloud-Debakel: Microsoft kann US-Zugriff nicht verhindern<\/a>
\nDigitale Souver\u00e4nit\u00e4t: EU-Cloud; Microsoft Exit in d\u00e4nischem Digitalministerium; wahre Kosten von Windows 11<\/a>
\nDigitale Souver\u00e4nit\u00e4t: Microsoft sperrt Zugriffe auf E-Mail\/Cloud willk\u00fcrlich (Ankl\u00e4ger Strafgerichtshof, chinesische Uni-Einrichtung)<\/a><\/p>\n<\/h2>\n
<\/h2>\n","protected":false},"excerpt":{"rendered":"