Datenschutz bei Microsoft 365

Microsoft 365 gehört zu den am häufigsten eingesetzten Cloud-Plattformen in Unternehmen. Gleichzeitig bestehen bei vielen Unternehmen Unsicherheiten hinsichtlich DSGVO und Datenschutz.

Die zentrale Frage lautet:
Ist Microsoft 365 DSGVO-konform nutzbar?

Die Antwort:
Ja — aber nur bei korrekter Konfiguration und klaren Datenschutzmaßnahmen.

Warum Microsoft 365 datenschutzrechtlich relevant ist

Microsoft 365 verarbeitet zahlreiche personenbezogene Daten:

• E-Mails
• Kalenderdaten
• Dokumente
• Teams-Kommunikation
• Nutzungsdaten
• Mitarbeiterdaten

Dadurch entsteht unmittelbare DSGVO-Relevanz.

Typische Datenschutzrisiken bei Microsoft 365

Datenübermittlung in Drittländer

Ein zentrales Thema ist die mögliche Datenverarbeitung außerhalb der EU.

Unklare Telemetriedaten

Microsoft sammelt teilweise:

• Nutzungsdaten
• Diagnosedaten
• Metadaten

Diese müssen datenschutzrechtlich bewertet werden.

Fehlende Konfiguration

Häufige Probleme:

• unsichere Freigaben
• fehlende MFA
• falsche Berechtigungen
• offene Teams-Strukturen

Welche Maßnahmen Unternehmen umsetzen sollten

Multi-Faktor-Authentifizierung (MFA)

Pflichtmaßnahme für moderne Cloud-Sicherheit.

Rollen- und Berechtigungskonzepte

Zugriffe sollten nach dem Minimalprinzip vergeben werden.

Datenschutzfreundliche Konfiguration

Wichtige Punkte:

• Telemetrie reduzieren
• Datenflüsse prüfen
• Speicherorte kontrollieren

Auftragsverarbeitungsvertrag prüfen

Microsoft stellt AV-Verträge bereit, diese sollten jedoch rechtlich geprüft werden.

Rolle des Datenschutzbeauftragten

Der Datenschutzbeauftragte unterstützt:

• Datenschutzbewertung
• Risikoanalyse
• Dokumentation
• Compliance-Prüfung
• Datenschutz-Folgenabschätzungen

Microsoft 365 und IT-Sicherheit

Neben Datenschutz ist auch Informationssicherheit entscheidend:

• MFA
• Backup-Strategien
• Zugriffsschutz
• Phishing-Schutz
• Conditional Access

Häufige Fehler bei Microsoft 365

• Standardkonfiguration unverändert nutzen
• keine MFA
• fehlende Schulungen
• offene Gastzugriffe
• keine Datenklassifizierung

Fazit

Microsoft 365 kann DSGVO-konform eingesetzt werden, erfordert jedoch strukturierte Datenschutz- und Sicherheitsmaßnahmen. Unternehmen sollten Cloud-Dienste nicht nur technisch, sondern auch datenschutzrechtlich professionell absichern.

FAQ

Ist Microsoft 365 DSGVO-konform?

Ja, bei korrekter Konfiguration und Datenschutzmaßnahmen.

Welche Risiken bestehen bei Microsoft 365?

Drittlandtransfers, Telemetriedaten und Fehlkonfigurationen.

Ist MFA bei Microsoft 365 notwendig?

Dringend empfohlen.

Braucht man für Microsoft 365 einen Datenschutzbeauftragten?

Nicht zwingend, aber häufig sinnvoll.