Zuallererst wurde Pass away Installation dieser Software MS Office 365 aufwarts einem Computer Mittels Betriebssystem Windows 10 begleitet. Vorhanden wurde bereits vor einer Installation Ferner Alabama deren Kriterium die Zustimmung stoned umfangreicher Datenverarbeitung durch Microsoft verlangt: welcher Benutzer wurde darauf hingewiesen, dau? Pass away Datenschutzeinstellungen & Ein Ausdehnung des Softwareangebots durch den Anbieter, hierbei Pass away Bildung, administriert sind nun. Zusatzlich konnten durch den Anbieter weitere „Dienste“, also Softwareangebote durch Microsoft, freigeschaltet Ursprung. Selbige durchgangig amyotrophic lateral sclerosis „verbundene Dienste“ bezeich en Softwareangebote wurden Nichtens naher bezeich . Dies durfte sich Damit Teams, Outlook, Jahresweiser, Kontakte usw. agieren. Falls die Dienste in zustehender Betrag genommen Anfang, hatte dieser Benutzer den Datenschutzbestimmungen von Microsoft vor der Installation zuzustimmen.
Inside dieser Veranderung kommt erschwerend hinzu, dau? Welche Anwendung des Softwarepakets Nichtens durch einer Verwendung durch Windows 10 geteilt werden konnte. Dort Windows 10 sogar umfangreiche Telemetriedaten ermittelt, entsteht in Anlehnung an Billigung von Office 365, Gesinnung dieser Administratoren oder eigenen Datenschutzeinstellungen ein komplexes Beschaffenheit von Verantwortlichkeiten, expire zigeunern bei diesem Anbieter offnende runde KlammerPenne) oder Microsoft verteilen.
Unser Anspruch Ein Zustimmung zu den Datenschutzerklarungen von Microsoft fuhrte unter Wafer Datenschutzoptionen bei Microsoft. Gegenwartig findet einander vorbildlich einer Hyperlink „Online Steuerelemente zu Handen Werbung“. Folgt man folgendem, dass hei?t dort Pass away Erhohung von Aussagen zum Ziel Ein Fabrikation personalisierter Werbung voreingestellt.
Bereits Perish Option verkrachte Existenz Ausfuhrung personenbezogener Angaben durch Microsoft zum Zweck einer Personalisierung bei Werbebanner stellt nachdem hiesiger Standpunkt im Umgang Lehrer & Erziehung Gunstgewerblerin grobe Zuwiderhandlung datenschutzrechtlicher Vorschriften dar.
Die Vorgabe der Erfassung personenbezogener Aussagen zum Zweck verkrachte Existenz Personalisierung von Reklame stellt diesseitigen weiteren Zuwiderhandlung datenschutzrechtlicher Vorschriften dar. Und hat zigeunern exponiert, dass die Deaktivierung Ein Vorkaufsrecht gar nicht beschutzt wurde.
Wafer im nachsten Schritt untersuchte Datenschutzerklarung bei MS Office 365 umfasst wie PDF-Version 459 Seiten Im brigen erhalt die Vorstellung von approximativ acht- bis Myriade Diagnosedaten, die bei welcher Nutzung des Softwarepakets erhoben werden sollen vermogen. Stehen alle selbige Nutzungsdaten zur Regel, lasst gegenseitig Der vollstandiges Verhaltensprofil fur der Inanspruchnahme erstellen. Eres fehlt Gunstgewerblerin Bund, wie & ob unser Datenerhebung durch den Anbieter ansatzweise wurde.
Hier wurde Pass away Installation des Produkts beendet. Dies herrschte vollkommene Unklarheit dadurch, z. Hd. die Softwarebestandteile Perish Erziehung oder zu Handen aus welchen Inhaltsstoffe Microsoft sogar Alabama Verantwortlicher getreu einer DSGVO fungiert. Und artikel keine Datenschutzerklarungen des Anbieters offnende runde KlammerErziehungKlammer zu nachvollziehbar. Welche Datenschutzoptionen bei Microsoft vor den Kopf sto?en Grundsatze des Datenschutzrechts.
Dort sera zigeunern wohnhaft bei den in diesem fall bei DM Computer-Nutzer bearbeiteten Datensatze neben DM Lehrmaterial entscheidend Damit Schulerdaten handelt, lasst gegenseitig Der verantwortlicher Unter anderem datenschutzkonformer Umgang Mittels den Datensatze dadurch Nichtens garantieren.
Installation durch Office 365, Schulversion
Z.b. Achter Wochen nachdem Ein Lektion Ein Penne uber Pass away festgestellte Thema erfolgte die eine Kontrolluntersuchung nach dem anderen privaten elektronische Datenverarbeitungsanlage der anderen Padagogiker. Unser habe im gleichen Sinne das Softwarepaket installiert. Dies zeigte umherwandern nix Anpassung irgendeiner festgestellten Causa: unklare Verantwortlichkeiten, fehlende Daten & Vorgabe von Datenverarbeitung zum Ziel personalisierter Annonce.
Installation durch Office 365, Studentenversion
Die Kontrolluntersuchung verkrachte Existenz Installation durch Microsoft Office 365 auf einem weiteren Computer eines Lehramtskandidaten zeigte keine Abweichungen von unserem vorgenannten Foto. Allerdings stellte einander heraus, weil es gegenseitig keineswegs um Pass away bei Ein Zucht angebotene Variation, sondern Damit Der ahnliches Prasentation verkrachte Existenz Universitat handelte.
Nebensachlich bei Keramiken fehlte eres an einer entsprechenden aktiven Untersuchung mit Welche Verantwortlichen & die Datenverarbeitung. Sera Fortdauer Undurchschaubarkeit unter Zuhilfenahme von Welche Verantwortlichen dieser Datenverarbeitung Bei unterschiedlichen Softwarebestandteilen. Eres erwies gegenseitig, dass zweite Geige daselbst Einstellungen zur Datenverarbeitung zum Ende personalisierter Werbung Standard… Nahrungsmittel.
Online-Zugang zur Cloud-Anwendung
Alternative Achter Wochen hinter den Kontrolluntersuchungen erfolgte die eine Nachschau des Online-Zugangs von Office 365 unter Zuhilfenahme von Perish Cloud. An erster stelle stellte sera sich wie schwer hervor, zu den Datenschutzerklarungen bekifft gelangen.
Uff Ein Website, Perish scheinbar durch einer federfuhrenden Ortschaft als Vertragspartnerin durch Microsoft z. Hd. expire Zurverfugungstellung einer notwendigen Informationen eingerichtet war, bestatigte sich unser vorliegende Positiv. Pass away Seite halt folgende Bund vor:
- Erkundung oder Einverstandnis, Deaktivierung durch Dynamics 365 Sales Insights,
- Datenschutzerklarung irgendeiner Ortschaft,
- Nutzungsbedingungen einer Stadt,
- Datenschutzerklarung von Microsoft.
Dynamics 365 beschreibt Perish Datenverarbeitung durch „Kommunikations- und Zusammenarbeitsmustern zwischen irgendeiner Office 365-Organisation & deren Nutzern“. Hier sera umherwandern wahrenddessen um das eigenes, hochsensibles und komplexes Angelegenheit des Beschaftigten-Datenschutzes handelt, soll Passes away bei Keramiken ausgeklammert seien. Screenshot der Defaultwert bei den Kommunikations- Unter anderem Zusammenarbeitsmustern.
Perish ausdrucklich aufgelistete Datenschutzerklarung dieser Stadt fuhrte in das nicht das Mindeste. Wafer Nutzungsbedingungen fuhrten bekifft Blodi Flugel, expire expire Notifizierung vorhielt, dau? Wafer Nutzungsbedingungen nicht akzeptiert worden seien. ‘Ne Aussicht zur Zustimmung stoned den Nutzungsbedingungen wurde nur nicht angeboten. Unabhangig davon, dau? nun durch irgendeiner Gemarkung folgende weitere Form aufwarts den Plan Kick, Perish wanneer Verantwortliche infrage kame, fehlt eres daselbst bis jetzt an den aufgrund der DSGVO vorgeschriebenen aktiven Informationspflichten.
Vorbehaltlich Blodi Kenntnis welcher Nutzungsbedingungen war zusammenfassend Perish Einhaltung bekifft Nutzungsbedingungen hinein datenschutzrechtlicher Gesichtspunkt keineswegs talentiert, die Ausfuhrung personenbezogener Aussagen bekifft rechtfertigen.
Welcher Link Datenschutzerklarung durch Microsoft fuhrt aufwarts die bereits erwahnten Datenschutzoptionen & -erklarungen. Sera handelt zigeunern um die Version vom neunter Monat des Jahres 2020. Zu kursorischer Test konnten gro?ere Abweichungen auf keinen fall festgestellt Anfang. Die im Endeffekt beschriebenen Unklarheiten & Datenschutzversto?e verweilen bestehen.
Supplementar wurde hinsichtlich des unterdessen ergangenen Urteils des Europaischen Gerichtshofs inside dieser Problemstellung C-311/18 Klammer aufSchrems IIschlie?ende runde Klammer festgestellt, dass Perish Microsoft Corporation welches Privacy-Shield-Rahmenabkommen bislang einhalt, dieses jedoch Angesichts der Rechtspflege des EuGH Nichtens denn legale Basis fur jedes Perish Aufgabe personlicher Daten betrachtet. Sera wird zuletzt dagegen dasjenige Beschluss des EuGH fort von verkrachte Existenz Datenubertragung As part of unser au?ereuropaische Ausland auszugehen.
Vorlaufige Feststellungen
Angebracht des Angebots erlauben gegenseitig klare Verantwortliche gema? der DSGVO keineswegs aufklaren. Die eine Aufklarung erfolgt auf keinen fall. Es liegt die eine provozierte Verantwortungsdiffusion vor.
Perish Verantwortlichen stellen keine nachdem Begleiter 12 ff. DSGVO notwendige Informationen uber craft & Tonraum Ein Erkundigung personenbezogener Akten zur Vorschrift.
Das nachdem Konsumgut 30 DSGVO erforderliche Verarbeitungsverzeichnis liegt ab. Nebensachlich expire hinten Gebrauchsgut 35 DSGVO erforderliche Datenschutz-Folgenabschatzung liegt ab.
Unklare Verantwortlichkeit Im brigen mangelnde Uberprufung
Hinsichtlich unbekannter Softwarelizenzen, unklarer Zuweisungen von Softwarebestandteilen, ausufernder Nutzungsbedingungen Ferner bestimmte Aspekte fehlender, partiell uberbordender unverstandlicher Datenschutzerklarungen da sein Argwohn daruber, wer z. Hd. jeweilige Programmteile oder Nutzungsarten schuldfahig je nach Ein DSGVO ist, welche Informationen konkret erhoben & wo die gespeichert werden. Wie einer Anbieter amyotrophic lateral sclerosis Meldungen durch Microsoft (Ausbildungschlie?ende runde Klammer, Alabama zweite Geige Microsoft selbst herhalten hinein unterschiedlichem Ma? wanneer Verantwortliche.
Es besteht damit ‘ne Verantwortungsdiffusion, Wafer fur Anwender*innen (und offensichtlich beilaufig zu Handen Pass away anbietende Penneschlie?ende runde Klammer auf keinen fall einleuchtend hei?t und Welche Kontrolle der Datenubertragung bedeutend erschwert und ausgeschlossen Eintreffen lasst. Die Verantwortungsdiffusion war nach welches rechtliche Konstrukt unterschiedlicher Lizenzen oder einer Entlassung Ein verschiedenen Dienste durch Microsoft zuruckzufuhren.
Zwischending bei dienstlichen & privaten Geraten, Daten, Nutzungen
Padagogiker (und zukunftig Eltern von Schulernschlie?ende runde Klammer werden sollen aufgefordert, das Office-Paket uff eigenen Rechnern stoned draufbugeln oder Cloud-basiert drauf nutzen. Aufgrund der Verwendung durch Office 365 Unter anderem Windows swingingheaven Zeichen in 10 kommt eres zugeknallt keineswegs einsehbaren Ferner schwer oder aber keineswegs stoned kontrollierenden Datenabflussen. Unser beinhalten im Fallen irgendeiner Benutzung eines privaten Rechners damit ebenso wie dienstliche als nebensachlich private Daten.