Microsoft · 2.10.2026
Der rechtssichere Betrieb von Microsoft 365 im Unternehmen verlangt gezielte technische und organisatorische Maßnahmen zur Einhaltung der DSGVO.
Die datenschutzkonforme Nutzung von Microsoft 365 stellt IT-Verantwortliche und Datenschutzbeauftragte in der DACH-Region kontinuierlich vor große Herausforderungen. Da standardmäßig viele Telemetriedaten und personenbezogene Informationen in die USA übertragen werden können, müssen Unternehmen aktiv gegensteuern. Durch gezielte technische Konfigurationen und organisatorische Maßnahmen lässt sich das Datenschutzniveau jedoch signifikant anheben.
Für Unternehmen im DACH-Raum ist die Einhaltung der Datenschutz-Grundverordnung (DSGVO) zwingend erforderlich, um empfindliche Bußgelder und rechtliche Risiken zu vermeiden. Microsoft 365 ist in vielen Betrieben als Standard-Produktivitätslösung tief verankert. Allerdings stehen Cloud-Dienste von US-Anbietern aufgrund von US-Gesetzgebungen regelmäßig im Fokus der europäischen Datenschutzbehörden. Admins können sich nicht darauf verlassen, dass die Standardeinstellungen ab Werk datenschutzkonform sind. Es liegt in der Verantwortung der IT-Leitung, durch Anpassungen im Tenant sicherzustellen, dass personenbezogene Daten geschützt bleiben und die Datenflüsse transparent kontrolliert werden.
Zunächst sollten IT-Verantwortliche eine detaillierte Risikoanalyse und gegebenenfalls eine Datenschutz-Folgenabschätzung durchführen. In den Administrations-Centern von Microsoft 365 müssen die Datenschutzeinstellungen restriktiv konfiguriert werden. Dazu gehört das Deaktivieren von optionalen Verwendungsdaten und Diagnose-Telemetrie. Zudem sollte der Speicherort für Kundendaten explizit auf europäische Rechenzentren im Rahmen der EU Data Boundary festgelegt werden. Auch organisatorische Maßnahmen wie der Abschluss von Standardvertragsklauseln und die Schulung der Mitarbeiter im Umgang mit sensiblen Daten in Teams, OneDrive und SharePoint sind unerlässlich. Eine kontinuierliche Überwachung der Microsoft-Updates ist ebenfalls ratsam, da neue Features oft standardmäßig aktiviert werden.
Ein rechtssicherer Betrieb von Microsoft 365 ist komplex, aber mit systematischer Konfiguration und stetiger Auditierung möglich. IT-Abteilungen müssen Datenschutz als kontinuierlichen Prozess begreifen, um die Compliance-Vorgaben dauerhaft zu erfüllen.
Quelle: Golem Security