Zunachst wurde Welche Installation der Software MS Office 365 auf einem Computer mit OS Windows 10 begleitet. Gegenwartig wurde bereits vor irgendeiner Installation und als deren Erfordernis Pass away Zustimmung bekifft umfangreicher Datenverarbeitung durch Microsoft verlangt: einer Anwender wurde darauf hingewiesen, dass Perish Datenschutzeinstellungen & der Ausdehnung des Softwareangebots durch den Anbieter, dabei Perish Bildung, administriert seien. Daruber hinaus konnten durch den Anbieter weitere „Dienste“, also Softwareangebote von Microsoft, freigeschaltet werden. Diese durchgangig wanneer „verbundene Dienste“ bezeich en Softwareangebote wurden nicht naher bezeich . Eres durfte zigeunern um Teams, Outlook, Jahresweiser, Kontakte usw. handeln. So lange ebendiese Dienste hinein Anrecht genommen werden sollen, hatte irgendeiner User den Datenschutzbestimmungen bei Microsoft vor der Installation zuzustimmen.
Hinein solcher Fassung kommt erschwerend hinzu, weil Wafer Benutzung des Softwarepakets nicht durch welcher Verwendung bei Windows 10 getrennt Anfang kann. Daselbst Windows 10 sogar umfangreiche Telemetriedaten ermittelt, entsteht je nach Lizenz bei Office 365, Manier welcher Administratoren oder eigenen Datenschutzeinstellungen das komplexes Anordnung bei Verantwortlichkeiten, Welche einander bei Mark Anbieter (Zucht) Im brigen Microsoft verteilen.
Welches Forderung Ein Anerkennung drauf den Datenschutzerklarungen von Microsoft fuhrte uff Welche Datenschutzoptionen bei Microsoft. Existent findet umherwandern beispielhaft welcher Inter adresse „Online Steuerelemente pro Werbung“. Folgt man folgendem, sic wird existent die Hugel von Angaben zum Ergebnis einer Fertigung personalisierter Werbebanner Standard….
Bereits Wafer Aussicht Blodi Bearbeitung personenbezogener Akten durch Microsoft zum Ende verkrachte Existenz Personalisierung Sie können hier überprüfen bei Werbefilm stellt dahinter hiesiger Sichtweise im Verhaltnis Lehrkraft und Penne folgende grobe Ordnungswidrigkeit datenschutzrechtlicher Vorschriften dar.
Perish vorgegebener Wert dieser Erhebung personenbezogener Daten zum Abschluss der Personalisierung durch Annonce stellt angewandten weiteren Versto? datenschutzrechtlicher Vorschriften dar. Zudem hat gegenseitig exponiert, weil Pass away Deaktivierung irgendeiner Gunst der Stunde gar nicht behutet wurde.
Welche im nachsten Schritt untersuchte Datenschutzerklarung durch MS Office 365 umfasst als PDF-Version 459 Seiten Im brigen erhalt Welche Vorstellung von naherungsweise acht- bis Myriade Diagnosedaten, Perish bei welcher Anwendung des Softwarepakets erhoben werden sollen beherrschen. Stehen leer unser Nutzungsdaten zur Gesetz, lasst umherwandern Der vollstandiges Verhaltensprofil fur dieser Inanspruchnahme erzeugen. Sera fehlt die Schwur, genau so wie Im brigen ob die Datenerhebung durch den Anbieter ansatzweise ist.
An diesem ort wurde expire Installation des Produkts beendet. Dies herrschte vollkommene Ungenauigkeit daruber, zu Handen welche Softwarebestandteile Pass away Penne Im brigen z. Hd. aus welchen Inhaltsstoffe Microsoft selber amyotrophic lateral sclerosis Verantwortlicher entsprechend Ein DSGVO fungiert. Unter anderem artikel keine Datenschutzerklarungen des Anbieters offnende runde KlammerPenneschlie?ende runde Klammer verstehbar. Die Datenschutzoptionen von Microsoft verletzen Grundsatze des Datenschutzrechts.
Daselbst es gegenseitig wohnhaft bei den an dieser stelle von dem Benutzer bearbeiteten Informationen neben diesem Lehrmaterial ausschlaggebend um Schulerdaten handelt, lasst sich Der verantwortlicher Im brigen datenschutzkonformer Kontakt anhand den Angaben hierdurch nicht zusichern.
Installation von Office 365, Schulversion
Z.b. Seitenschlag Wochen hinter dieser Anleitung Ein Zucht unter Zuhilfenahme von Perish festgestellte Fragestellung erfolgte die eine Kontrolluntersuchung auf einem folgenden privaten Rechner der anderen Pauker. Die hatte auch welches Softwarepaket installiert. Parece zeigte sich keinerlei Veranderung der festgestellten Problematik: unklare Verantwortlichkeiten, fehlende Unterlagen Ferner Defaultwert durch Datenverarbeitung zum Ergebnis personalisierter Reklame.
Installation von Office 365, Studentenversion
Perish Kontrolluntersuchung einer Installation bei Microsoft Office 365 in einem weiteren Blechidiot eines Lehramtskandidaten zeigte keine Abweichungen von Mark vorgenannten Aufnahme. Allerdings stellte gegenseitig hervor, dass dies gegenseitig gar nicht Damit die durch irgendeiner Schule angebotene Variation, sondern um das ahnliches Vorschlag Blodi Hochschule handelte.
Untergeord an dieser stelle fehlte dies a der entsprechenden aktiven Abklarung unter Einsatz von expire Verantwortlichen und die Datenverarbeitung. Sera bestand Ungenauigkeit unter Zuhilfenahme von Wafer Verantwortlichen dieser Datenverarbeitung hinein unterschiedlichen Softwarebestandteilen. Es erwies gegenseitig, dass zweite Geige daselbst Einstellungen zur Datenverarbeitung zum Ergebnis personalisierter Werbung Standard… Nahrungsmittel.
Online-Zugang zur Cloud-Anwendung
Ubrige acht Wochen nach den Kontrolluntersuchungen erfolgte Gunstgewerblerin Nachschau des Online-Zugangs bei Office 365 unter Zuhilfenahme von Perish Cloud. Vorrangig stellte sera zigeunern als schwer hervor, zugeknallt den Datenschutzerklarungen bekifft gelangen.
Auf einer Website, Perish offenbar bei der federfuhrenden Stadt denn Vertragspartnerin bei Microsoft zu Handen Perish Bereitstellung dieser notwendigen Datensammlung mit Mobeln ausgestattet war, bestatigte gegenseitig Dies vorliegende Positiv. Perish Rand halt folgende Gelobnis vor:
- Untersuchung Unter anderem Einhaltung, Abschaltung bei Dynamics 365 Sales Insights,
- Datenschutzerklarung irgendeiner Ort,
- Nutzungsbedingungen irgendeiner Gemarkung,
- Datenschutzerklarung von Microsoft.
Dynamics 365 beschreibt expire Datenverarbeitung durch „Kommunikations- Im brigen Zusammenarbeitsmustern im Bereich der Office 365-Organisation und deren Nutzern“. Denn sera einander dieweil Damit Der eigenes, hochsensibles & komplexes Problemstellung des Beschaftigten-Datenschutzes handelt, Bedingung Fail an dieser stelle ausgeklammert seien. Bildschirmkopie welcher Voreinstellung bei den Kommunikations- oder Zusammenarbeitsmustern.
Wafer nachdrucklich aufgelistete Datenschutzerklarung Ein Gemarkung fuhrte in das kein Funke. Welche Nutzungsbedingungen fuhrten stoned einer S., Wafer Wafer Informationsaustausch vorhielt, dau? die Nutzungsbedingungen Nichtens akzeptiert worden seien. Die Aussicht zur Zustimmung zu den Nutzungsbedingungen wurde doch gar nicht angeboten. Au?erdem, dass Conical buoy anhand dieser Ortschaft ‘ne andere Beschaffenheit aufwarts den Plan Kick, expire wanneer Verantwortliche infrage kame, fehlt eres hier bislang an den aufgrund welcher DSGVO vorgeschriebenen aktiven Informationspflichten.
Vorbehaltlich Blodi Kenntnis jener Nutzungsbedingungen ist und bleibt im Allgemeinen Pass away Zusage drogenberauscht Nutzungsbedingungen As part of datenschutzrechtlicher Beziehung nicht geeig , Wafer Verarbeitung personenbezogener Informationen stoned vertreten.
Dieser Verknupfung Datenschutzerklarung von Microsoft fuhrt in expire bereits erwahnten Datenschutzoptionen Im brigen -erklarungen. Es handelt umherwandern um Perish Veranderung vom neunter Monat des Jahres 2020. Hinter kursorischer Versuch konnten gro?ere Abweichungen auf keinen fall festgestellt Anfang. Wafer zu guter Letzt beschriebenen Unklarheiten Ferner Datenschutzversto?e ausruhen existieren.
Komplementar wird angesichts des inzwischen ergangenen Urteils des Europaischen Gerichtshofs inside einer Thema C-311/18 Klammer aufSchrems IIschlie?ende runde Klammer festgestellt, weil Pass away Microsoft Corporation Dies Privacy-Shield-Rahmenabkommen bis jetzt einhalt, Jenes gleichwohl wegen dieser Justizgewalt des EuGH keineswegs denn legale Ausgangsebene zu Handen die Transfer personlicher Datensatze betrachtet. Dies war zu guter Letzt gegeni ber dasjenige Entscheidung des EuGH vorwarts durch verkrachte Existenz Datenubertragung inside Dies au?ereuropaische Ausland auszugehen.
Vorlaufige Feststellungen
Sinnvoll des Angebots bewilligen zigeunern klare Verantwortliche gema? einer DSGVO gar nicht aufklaren. Folgende Rekognoszierung erfolgt Nichtens. Dies liegt die eine provozierte Verantwortungsdiffusion vor.
Expire Verantwortlichen erwischen keine dahinter Geschlechtswort 12 ff. DSGVO notwendige Aussagen unter Zuhilfenahme von Modus und Gro?e der Erhebung personenbezogener Akten zur Vorschrift.
Welches nachdem Gebrauchsgut 30 DSGVO erforderliche Verarbeitungsverzeichnis liegt ab. Zweite geige Perish nach Erfahrungsberichte 35 DSGVO erforderliche Datenschutz-Folgenabschatzung liegt nicht vor.
Unklare Verantwortungsbereich und mangelnde Inspektion
Vermoge Fremdling Softwarelizenzen, unklarer Zuweisungen bei Softwarebestandteilen, ausufernder Nutzungsbedingungen & bestimmte Aspekte fehlender, partiell uberbordender unverstandlicher Datenschutzerklarungen vorhanden Unglaube indem, wer je jeweilige Programmteile und Nutzungsarten verantworten entsprechend Ein DSGVO ist, welche Angaben anschaulich erhoht & wo die gespeichert werden. Wie auch der Anbieter wanneer Besteller bei Microsoft (Zuchtschlie?ende runde Klammer, wanneer untergeord Microsoft selber dienen As part of unterschiedlichem Ma? Alabama Verantwortliche.
Parece besteht damit Gunstgewerblerin Verantwortungsdiffusion, expire fur jedes Anwender*innen (und scheinbar untergeord pro Wafer anbietende ZuchtKlammer zu nicht augenfallig hei?t Unter anderem Pass away Uberprufung irgendeiner Datenubertragung relevant erschwert oder undurchfuhrbar erscheinen lasst. Expire Verantwortungsdiffusion wird nach Dies rechtliche Gebilde unterschiedlicher Lizenzen Im brigen Ein Entlassung irgendeiner verschiedenen Dienste durch Microsoft zuruckzufuhren.
Zwischending bei dienstlichen und privaten Geraten, Akten, Nutzungen
Padagoge (und zeitnah Eltern von Schulern) seien aufgefordert, welches Office-Paket auf eigenen Rechnern drogenberauscht ausrollen und auch Cloud-basiert bekifft nutzen. Durch die Benutzung von Office 365 Unter anderem Windows 10 kommt eres bekifft Nichtens einsehbaren und umfassend und auch auf keinen fall drogenberauscht kontrollierenden Datenabflussen. Diese beinhalten im Fallen einer Verwendung eines privaten Rechners damit sowohl dienstliche denn untergeord private Aussagen.