![\"Paragraph\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" "\\"Recht\\"")
Die \u00f6sterreichischen Datenschutzaktivisten von noyb haben einen Erfolg gegen Microsoft errungen. Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) hat entschieden, dass das Unternehmen in Microsoft 365 Education ohne Einwilligung (und somit unrechtm\u00e4\u00dfig) Cookies auf den Ger\u00e4ten einer Sch\u00fclerin installiert hat. Microsoft hat nun vier Wochen Zeit, um der Entscheidung nachzukommen und die Verwendung von Tracking-Cookies einzustellen.<\/p>\n
<\/p>\n
Microsoft hat bei den Office-Anwendungen eine Monopolstellung und versucht diese mittels Gratisangeboten sogar noch auszubauen. Wer die Dienste dieser Softwareanbieter nutzen will, muss sich den von den Unternehmen vorgelegten Vertragsbedingungen unterwerfen.<\/p>\n
Gleichzeitig versuche Microsoft, die meisten seiner Verpflichtungen im Rahmen der DSGVO, vertraglich auf Schulen und Beh\u00f6rden abzuw\u00e4lzen. Dabei haben die Schulen gar keine realistische M\u00f6glichkeit,\u00a0<\/a>Microsofts Vorgehen zu beeinflussen oder zu bestimmen, wie Daten verarbeitet werden.<\/p>\n In Wirklichkeit liegen deshalb alle Entscheidungsbefugnisse und Gewinne bei Microsoft, w\u00e4hrend die Schulen einen Gro\u00dfteil der Risiken tragen.\u00a0Ich hatte bereits im Juni 2024 im Beitrag\u00a0Noyb reicht gegen Microsoft 365 Education DSGVO-Beschwerden ein<\/a> von den Bestrebungen der Datensch\u00fctzer von noyb, Microsoft das Tracking unter Microsoft 365 Education zu untersagen, berichtet.<\/p>\n noyb hatte in \u00d6sterreich gleich zwei Beschwerden gegen Microsoft und die Microsoft 365-Dienste f\u00fcr Education in \u00d6sterreich eingereicht, wie ich im Artikel erw\u00e4hnt habe. Eine Beschwerde von noyb wurde im Auftrag einer ehemaligen Sch\u00fclerin gef\u00fchrt. In der Mitteilung von noyb hie\u00df es: Obwohl die Beschwerdef\u00fchrerin nie eingewilligt hat, getrackt zu werden, wurden mehrere Cookies installiert. Laut Microsofts eigener Dokumentation analysieren diese das Nutzungsverhalten, sammeln Browserdaten und werden f\u00fcr Werbung verwendet.<\/em><\/p>\n Ich hatte letztmalig im Oktober 2025 im Beitrag\u00a0\u00d6sterreichs Datenschutzbeh\u00f6rde: Microsoft 365 Education trackt Sch\u00fcler illegal<\/a> \u00fcber die Entscheidung bez\u00fcglich der ersten Beschwerde berichtet.<\/p>\n Nun hat die Datenschutzbeh\u00f6rde (DSB) \u00d6sterreichs laut noyb eine Entscheidung<\/a> (PDF) in der zweiten Beschwerde getroffen. Die zweite Beschwerde, \u00fcber die nun entschieden wurde, betraf die Verwendung unrechtm\u00e4\u00dfiger Tracking-Cookies in Microsoft 365 Education. In ihrer j\u00fcngsten Entscheidung hat die DSB erneut festgestellt, dass Microsoft rechtswidrig gehandelt hat. Diese teilt noyb am 27. Januar 2026 in nachfolgendem Post und im Beitrag noyb-Erfolg: Microsoft muss Tracking von Schulkindern einstellen<\/a> mit.<\/p>\n Die DSB befasste sich damit, dass Microsoft\u00a0Tracking-Cookies auf den Ger\u00e4ten einer minderj\u00e4hrigen Nutzerin von Microsoft-365-Education gespeichert hat. Microsoft schreibt in seiner eigener Dokumentation, dass man \u00fcber diese Cookies das Nutzungsverhalten analysieren, Browserdaten sammeln und f\u00fcr Werbung verwenden werde.<\/p>\n Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) hat nun entschieden, dass das\u00a0 Microsoft unrechtm\u00e4\u00dfig, wegen fehlender Einwilligung, Cookies auf den Ger\u00e4ten einer Sch\u00fclerin installiert hat.\u00a0Die DSB hat Microsoft aufgefordert, das Tracking der Beschwerdef\u00fchrerin innerhalb von vier Wochen einzustellen. Sowohl die Schule als auch das \u00f6sterreichische Bildungsministerium gaben an, dass sie vor den noyb-Beschwerden keine Kenntnis von solchen Tracking-Cookies hatten.<\/p>\n Felix Mikolasch, Datenschutzjurist bei\u00a0noyb<\/em>:\u00a0\u201eDas Tracking von Minderj\u00e4hrigen ist offensichtlich alles andere als datenschutzfreundlich. Es scheint, als w\u00fcrde Microsoft sich nicht sonderlich um den Datenschutz k\u00fcmmern, wenn es nicht um Marketing und PR-Aussagen geht.\"<\/em><\/p>\n Laut noyb versuchte Microsoft w\u00e4hrend des Verfahrens die Zust\u00e4ndigkeit auf seine EU-Tochtergesellschaft in Irland abzuw\u00e4lzen, da diese f\u00fcr Microsoft 365-Produkte in Europa zust\u00e4ndig sei. Damit w\u00e4re die Datenschutzkommission in \u00d6sterreich f\u00fcr die Beschwerde gegen Microsoft nicht mehr zust\u00e4ndig. Die DSB wies dieses Argument laut noyb zur\u00fcck und stellte fest, dass tats\u00e4chlich Microsoft USA die relevanten Entscheidungen trifft.<\/p>\n Gro\u00dfe US-Technologieunternehmen argumentieren regelm\u00e4\u00dfig, dass sie dem irischen Recht unterliegen, da die irische Datenschutzbeh\u00f6rde daf\u00fcr bekannt ist, EU-Recht kaum durchzusetzen.<\/p>\n Microsoft 365 Education wird von Millionen Schulkindern und Lehrkr\u00e4ften in ganz Europa genutzt.\u00a0Die Datenschutzbeh\u00f6rde in \u00d6sterreich hat Microsoft vier Wochen Zeit gegeben, um die Praxis in Microsoft 365 Education innerhalb \u00d6sterreichs abzustellen. M\u00f6glicherweise holt Microsoft k\u00fcnftig \u00fcber die Schule eine entsprechende Zustimmung von den Eltern minderj\u00e4hriger Sch\u00fcler und Sch\u00fclerinnen ein.<\/p>\n Aber die Implikationen der DSB sind weitreichender. \u00a0Die\u00a0deutschen Datenschutzbeh\u00f6rden haben bereits festgestellt, dass Microsoft 365 die Anforderungen der DSGVO nicht erf\u00fcllt (siehe Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>).<\/p>\n Jetzt steht fest: Das Tracking von Nutzern ohne deren Einwilligung verst\u00f6\u00dft gegen EU-Recht. Das stellt f\u00fcr alle Organisationen, die Microsoft 365 nutzen, ein Problem dar. Die deutschen Datenschutzbeh\u00f6rden<\/a> haben bereits festgestellt, dass Microsoft 365 die Anforderungen der DSGVO nicht erf\u00fcllt. Sp\u00e4testens wenn ein EU-Gericht angerufen wird, bekommen Nutzer von Microsoft 365 ein Problem. Das es auch anders laufen kann, zeigt Schleswig-Holstein (siehe\u00a0Schleswig-Holstein: Schon 80 % der Arbeitspl\u00e4tze auf LibreOffice umgestellt<\/a>).<\/p>\n \u00c4hnliche Artikel:<\/strong> Die \u00f6sterreichischen Datenschutzaktivisten von noyb haben einen Erfolg gegen Microsoft errungen. Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) hat entschieden, dass das Unternehmen in Microsoft 365 Education ohne Einwilligung (und somit unrechtm\u00e4\u00dfig) Cookies auf den Ger\u00e4ten einer Sch\u00fclerin installiert hat. Microsoft hat nun … Weiterlesen Datenschutzbeh\u00f6rde (DSB) \u00d6sterreichs entscheidet pro noyb<\/h2>\n
![\"noyb](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/noyb01.jpg\")
<\/a><\/p>\nWelche Folgen hat die DSB-Entscheidung?<\/h2>\n
\nMicrosoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a>
\nMicrosoft will Office Pro Plus DSGVO-konform nachbessern<\/a>
\nPrivacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a>
\nDatenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a>
\nNachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
\nNoyb reicht gegen Microsoft 365 Education DSGVO-Beschwerden ein<\/a>
\n\u00d6sterreichs Datenschutzbeh\u00f6rde: Microsoft 365 Education trackt Sch\u00fcler illegal<\/a>
\nBundesl\u00e4nder verweigern Einsicht in Rechtsgutachten zur DSGVO-Einstufung von Microsoft 365<\/a>
\nEU-Datensch\u00fctzer: EU-Kommission verst\u00f6\u00dft mit Microsoft 365 gegen DSGVO; Korrektur bis Dez. 2024<\/a>
\nEU-Kommission darf MS365 einsetzen<\/a>
\nMicrosoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a>
\nHessischer Datensch\u00fctzer: Office 365 kann DSGVO-konform eingesetzt werden<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"