Microsoft · 9.9.2026
Die Nutzung von Microsoft 365 stellt Unternehmen im DACH-Raum vor datenschutzrechtliche Hürden. Datenresidenz und Drittlandtransfers erfordern gezielte Anpassungen.
Die datenschutzkonforme Nutzung von Microsoft 365 bleibt für Unternehmen im DACH-Raum eine dauerhafte administrative Herausforderung. Insbesondere Fragen zur Datenresidenz, zu unverschlüsselten Drittlandtransfers in die USA und zu den gesetzlichen Audit-Pflichten verlangen von IT-Verantwortlichen präzise Anpassungen der Systemeinstellungen. Die herstellerseitigen Standardeinstellungen reichen in der Regel nicht aus, um den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) vollumfänglich gerecht zu werden.
Für Unternehmen und Institutionen in Deutschland, Österreich und der Schweiz drohen bei Datenschutzverstößen empfindliche Bußgelder und Reputationsschäden. Da Microsoft als US-amerikanisches Unternehmen dem CLOUD Act unterliegt, ist der Transfer von Telemetrie- und Nutzerdaten in Drittländer hochgradig reguliert. Administratoren müssen genau steuern können, welche Daten abfließen und wo sensible Kunden- und Mitarbeiterdaten physisch gespeichert werden. Auch für anspruchsvolle Freiberufler und gewerbliche Einzelnutzer, die personenbezogene Daten verarbeiten, ist eine korrekte Konfiguration essenziell, um Haftungsrisiken im Daily Business zu minimieren.
Um Microsoft 365 datenschutzkonform zu betreiben, sollten IT-Abteilungen die Standardkonfigurationen systematisch überprüfen und restriktiver einstellen. Zu den wichtigsten Maßnahmen gehören:
Ein rechtssicherer Betrieb von Microsoft 365 ist möglich, erfordert jedoch eine kontinuierliche Auseinandersetzung mit den Datenschutz-Einstellungen und den Lizenzbedingungen. Nur durch ein aktives und dokumentiertes Risikomanagement lässt sich das geforderte Compliance-Niveau im Unternehmen dauerhaft und rechtssicher aufrechterhalten.
Quelle: Golem Security