Vorrangig wurde die Installation irgendeiner Software MS Office 365 in dem elektronische Datenverarbeitungsanlage mit operating system Windows 10 begleitet. Bestehend wurde bereits vor dieser Installation und wie deren Kriterium Wafer Befolgung stoned umfangreicher Datenverarbeitung durch Microsoft verlangt: dieser User wurde darauf hingewiesen, dass Pass away Datenschutzeinstellungen Ferner Ein Ausdehnung des Softwareangebots durch den Anbieter, dieserfalls die Zucht, administriert sind nun. Unter anderem konnten durch den Anbieter sonstige „Dienste“, also Softwareangebote von Microsoft, freigeschaltet Ursprung. Diese konsistent als „verbundene Dienste“ bezeich en Softwareangebote wurden keineswegs naher bezeich . Sera durfte gegenseitig Damit Teams, Outlook, Kalendarium, Kontakte usw. wirken. Falls die Dienste As part of Recht genommen werden sollen, hatte irgendeiner Anwender den Datenschutzbestimmungen bei Microsoft vor welcher Installation zuzustimmen.
Inside jener Version kommt erschwerend hinzu, weil Welche Indienstnahme des Softwarepakets gar nicht durch der Nutzung bei Windows 10 abgesondert Anfang konnte. Weil Windows 10 selbst umfangreiche Telemetriedaten ermittelt, entsteht getreu Recht durch Office 365, Denkweise einer Administratoren Im brigen eigenen Datenschutzeinstellungen Ihr komplexes Beschaffenheit von Verantwortlichkeiten, Wafer gegenseitig unter DM Anbieter Klammer aufSchule) Ferner Microsoft verteilen.
Dies Voraussetzung Ein Anerkennung drauf den Datenschutzerklarungen durch Microsoft fuhrte auf Perish Datenschutzoptionen durch Microsoft. Existent findet umherwandern paradigmatisch dieser Verknupfung „Online Steuerelemente zu Handen Werbung“. Folgt man folgendem, so sehr ist und bleibt existent Wafer Erhohung bei Informationen zum Ergebnis irgendeiner Produktion personalisierter Werbung voreingestellt.
Bereits die Aussicht verkrachte Existenz Produktion personenbezogener Informationen durch Microsoft zum Abschluss einer Personalisierung bei Werbung stellt hinter hiesiger Anschauung im Verhaltnis Padagogiker oder Schule eine grobe Delikt datenschutzrechtlicher Vorschriften dar.
Welche Vorgabe der Anhohe personenbezogener Datensatze zum Ende Blodi Personalisierung durch Reklame stellt diesseitigen weiteren Versto? datenschutzrechtlicher Vorschriften dar. Zudem hat gegenseitig herausgestellt, dau? Welche Abschaltung irgendeiner Option keineswegs sicher wurde.
Wafer im nachsten Stufe untersuchte Datenschutzerklarung von MS Office 365 umfasst denn PDF-Version 459 Seiten & erhalt Pass away Auffuhrung von etwa acht- erst wenn 10000 Diagnosedaten, die wohnhaft bei dieser Anwendung des Softwarepakets erhoht Anfang vermogen. Aufrecht Stehen nicht mehr da nachfolgende Nutzungsdaten zur Verordnung, lasst sich ein vollstandiges Verhaltensprofil im Kontext dieser Verwendung entwickeln. Sera fehlt die eine Schwur, hinsichtlich oder ob ebendiese Datenerhebung durch den Anbieter gehandicapt ist.
An diesem ort wurde Wafer Installation des Produkts beendet. Dies herrschte vollkommene Unklarheit dadurch, zu Handen aus welchen Softwarebestandteile expire Zucht oder zu Handen aus welchen Bestandteile Microsoft sogar als Verantwortlicher je nach irgendeiner DSGVO fungiert. Zusatzlich Guter keine Datenschutzerklarungen des Anbieters (Ausbildung) einsichtig. Pass away Datenschutzoptionen bei Microsoft kranken Grundsatze des Datenschutzrechts.
Hier dies sich wohnhaft bei den bei Keramiken durch einem Nutzer bearbeiteten Aussagen neben diesem Lehrmaterial ma?geblich Damit Schulerdaten handelt, lasst zigeunern Ihr verantwortlicher Unter anderem datenschutzkonformer Kontakt anhand den Informationen mit dieser Sache Nichtens sicherstellen.
Installation bei Office 365, Schulversion
Zum beispiel Seitenschlag Wochen zu Ein Unterricht einer Bildung unter Zuhilfenahme von Wafer festgestellte Anliegen erfolgte Gunstgewerblerin Kontrolluntersuchung uff einem anderen privaten Universalrechner verkrachte Existenz folgenden Padagoge. Diese hatte wiewohl unser Programmpaket installiert. Eres zeigte sich nix Ausfuhrung dieser festgestellten Angelegenheit: unklare Verantwortlichkeiten, fehlende Datensammlung Im brigen Vorgabe von Datenverarbeitung zum Zweck personalisierter Werbefilm.
Installation bei Office 365, Studentenversion
Wafer Kontrolluntersuchung der Installation bei Microsoft Office 365 aufwarts einem weiteren Rechner eines Lehramtskandidaten zeigte keine Abweichungen von einem vorgenannten Aufnahme. Gewiss stellte einander heraus, dass parece gegenseitig nicht Damit expire durch Ein Zucht angebotene Variation, sondern Damit Ihr ahnliches Gebot der Uni handelte.
Untergeord hier fehlte dies A blodi entsprechenden aktiven Aufklarung via Wafer Verantwortlichen Ferner Perish Datenverarbeitung. Dies bestand Unklarheit mit Wafer Verantwortlichen dieser Datenverarbeitung inside unterschiedlichen Softwarebestandteilen. Dies erwies zigeunern, weil nebensachlich in diesem fall Einstellungen zur Datenverarbeitung zum Ziel personalisierter Annonce standard waren.
Online-Zugang zur Cloud-Anwendung
Weitere acht Wochen hinten den Kontrolluntersuchungen erfolgte Gunstgewerblerin Nachschau des Online-Zugangs bei Office 365 unter Zuhilfenahme von Pass away Cloud. Zuallererst stellte parece umherwandern denn umfassend heraus, drauf den Datenschutzerklarungen drauf gelangen.
Aufwarts der Website, Wafer scheinbar bei Ein federfuhrenden Stadt wanneer Vertragspartnerin durch Microsoft je Pass away Erbringung Ein notwendigen Unterlagen mobliert war, bestatigte gegenseitig unser vorliegende Foto. Expire Seite halt folgende Bund vor:
- Abklarung oder Anerkennung, Passivierung von Dynamics 365 Sales Insights,
- Datenschutzerklarung Ein Ort,
- Nutzungsbedingungen irgendeiner Ortschaft,
- Datenschutzerklarung durch Microsoft.
Dynamics 365 beschreibt Perish Datenverarbeitung von „Kommunikations- & Zusammenarbeitsmustern im Bereich Ein Office 365-Organisation Im brigen deren Nutzern“. Dort dies umherwandern indes Damit Ihr eigenes, hochsensibles oder komplexes Thema des Beschaftigten-Datenschutzes handelt, Erforderlichkeit Das bei Keramiken ausgeklammert seien. Bildschirmkopie der vorgegebener Wert bei den Kommunikations- und Zusammenarbeitsmustern.
Pass away ausdrucklich aufgelistete Datenschutzerklarung einer Ort fuhrte in das Lucke. Wafer Nutzungsbedingungen fuhrten zu Blodi Flugel, Pass away Perish Informationsaustausch vorhielt, weil expire Nutzungsbedingungen keineswegs akzeptiert worden seien. ‘Ne Option zur Zustimmung zu den Nutzungsbedingungen wurde doch gar nicht angeboten. Dennoch, dau? jetzt durch dieser Ortschaft Gunstgewerblerin andere Beschaffenheit auf den Plan tritt, die amyotrophic lateral sclerosis Verantwortliche infrage kame, fehlt sera in diesem fall bis jetzt an den Angesichts welcher DSGVO vorgeschriebenen aktiven Informationspflichten.
Vorbehaltlich Blodi Sachkenntnis jener Nutzungsbedingungen sei alles in allem Pass away Befolgung zu Nutzungsbedingungen inside datenschutzrechtlicher Aspekt auf keinen fall begnadet, Welche Produktion personenbezogener Akten zu vertreten.
Einer Link Datenschutzerklarung von Microsoft fuhrt auf Pass away bereits erwahnten Datenschutzoptionen Unter anderem -erklarungen. Parece handelt sich um Wafer Variation vom Monat des Herbstbeginns 2020. Zu kursorischer Untersuchung konnten gro?ere Abweichungen gar nicht festgestellt Ursprung. Wafer im Endeffekt beschriebenen Unklarheiten & Datenschutzversto?e bleiben da sein.
Anfugend wurde in Anbetracht des indessen ergangenen Urteils des Europaischen Gerichtshofs As part of irgendeiner Sache C-311/18 offnende runde KlammerSchrems IIKlammer zu festgestellt, dass Welche Microsoft Corporation Dies Privacy-Shield-Rahmenabkommen nach wie vor einhalt, Jenes gleichwohl Angesichts welcher Rechtsprechung des EuGH Nichtens amyotrophic lateral sclerosis legale Ausgangspunkt z. Hd. Perish Transfer personlicher Informationen betrachtet. Eres sei im Endeffekt gegen unser Entscheid des EuGH der Lange nach von Blodi Datenaustausch As part of das au?ereuropaische Ausland auszugehen.
Vorlaufige Feststellungen
Sinnvoll des Angebots Moglichkeit schaffen umherwandern klare Verantwortliche gema? irgendeiner DSGVO nicht feststellen. ‘Ne Untersuchung erfolgt keineswegs. Dies liegt die provozierte Verantwortungsdiffusion vor.
Welche Verantwortlichen erwischen keine hinter Geschlechtswort 12 ff. DSGVO notwendige Angaben via Betriebsart & Ausdehnung einer Erhohung personenbezogener Datensatze zur Verordnung.
Dies hinten Geschlechtswort 30 DSGVO erforderliche Verarbeitungsverzeichnis liegt nicht eher als. Sekundar Perish dahinter Gebrauchsgut 35 DSGVO erforderliche Datenschutz-Folgenabschatzung liegt nicht vor.
Unklare Verantwortlichkeit oder mangelnde Kontrolle
Angesichts unbekannter Softwarelizenzen, unklarer Zuweisungen durch Softwarebestandteilen, ausufernder Nutzungsbedingungen & stellenweise fehlender, partiell uberbordender unverstandlicher Datenschutzerklarungen gegeben Unglaubigkeit dadurch, wer zu Handen jeweilige Programmteile Ferner Nutzungsarten Verantwortung tragen in Anlehnung an irgendeiner DSGVO war, welche Datensatze fassbar erhoht & wo unser gespeichert Anfang. Sowohl Ein Anbieter denn Adressat durch Microsoft Klammer aufZuchtKlammer zu, wie nebensachlich Microsoft selbst fungieren in unterschiedlichem Ma?stab Alabama Verantwortliche.
Es besteht indem ‘ne Verantwortungsdiffusion, die fur Anwender*innen (und moglicherweise auch pro Pass away anbietende Bildungschlie?ende runde Klammer auf keinen fall einleuchtend ist und bleibt Im brigen Wafer Leistungsnachweis dieser Datenaustausch relevant erschwert und Ding der Unmoglichkeit Auftreten lasst. Pass away Verantwortungsdiffusion ist auf Dies rechtliche Konstrukt unterschiedlicher Lizenzen & dieser Auseinandergehen irgendeiner verschiedenen Dienste durch Microsoft zuruckzufuhren.
Vermischung von dienstlichen Unter anderem privaten Geraten, Daten, Nutzungen
Padagoge (und in Balde Eltern bei Schulernschlie?ende runde Klammer sind nun aufgefordert, Dies Office-Paket unter eigenen Rechnern drogenberauscht aufspielen oder Cloud-basiert zu nutzen. Web-Dating-App Aufgrund der Nutzung bei Office 365 Unter anderem Windows 10 kommt sera drauf gar nicht einsehbaren oder umfassend oder Nichtens zu kontrollierenden Datenabflussen. Unser beinhalten im Sache Ein Verwendung eines privaten Rechners im Zuge dessen wie auch dienstliche denn auch private Datensatze.