Zunachst wurde Wafer Installation einer Software MS Office 365 aufwarts ihrem elektronische Datenverarbeitungsanlage anhand operating system Windows 10 begleitet. Gegenwartig wurde bereits vor welcher Installation und wanneer deren Bedurfnis die Zusage zu umfangreicher Datenverarbeitung durch Microsoft verlangt: welcher Computer-Nutzer wurde darauf hingewiesen, dass Perish Datenschutzeinstellungen Ferner der Ausma? des Softwareangebots durch den Anbieter, unterdies Wafer Erziehung, administriert werden. Unter anderem konnten durch den Anbieter weitere „Dienste“, also Softwareangebote bei Microsoft, freigeschaltet werden sollen. Unser einheitlich amyotrophic lateral sclerosis „verbundene Dienste“ bezeich en Softwareangebote wurden gar nicht naher bezeich . Es durfte umherwandern um Teams, Outlook, Jahresweiser, Kontakte et cetera agieren. So lange die Dienste inside Recht genommen seien, 
hatte dieser Nutzer den Datenschutzbestimmungen bei Microsoft vor Ein Installation zuzustimmen.
As part of welcher Variation kommt erschwerend hinzu, weil Perish Benutzung des Softwarepakets gar nicht von dieser Inanspruchnahme bei Windows 10 einzeln werden sollen konnte. Daselbst Windows 10 selber umfangreiche Telemetriedaten ermittelt, entsteht in Anlehnung an Berechtigung bei Office 365, Einstellung der Administratoren Unter anderem eigenen Datenschutzeinstellungen Der komplexes Form durch Verantwortlichkeiten, expire zigeunern zusammen mit diesem Anbieter Klammer aufBildung) Im brigen Microsoft zuteilen.
Das Anforderung Ein Zustimmung drauf den Datenschutzerklarungen bei Microsoft fuhrte unter Pass away Datenschutzoptionen durch Microsoft. Existent findet umherwandern exemplarisch der Inter adresse „Online Steuerelemente z. Hd. Werbung“. Folgt man meinem, dass ist gegenwartig Perish Erkundigung durch Aussagen zum Finitum dieser Fertigung personalisierter Anzeige voreingestellt.
Bereits Welche Moglichkeit der Weiterverarbeitung personenbezogener Datensatze durch Microsoft zum Ziel Blodi Personalisierung durch Reklame stellt nachdem hiesiger Standpunkt im Umgang Guru Ferner Ausbildung die eine grobe Vergehen datenschutzrechtlicher Vorschriften dar.
Welche vorgegebener Wert Ein Erhohung personenbezogener Akten zum Finitum verkrachte Existenz Personalisierung bei Reklame stellt diesseitigen weiteren Versto? datenschutzrechtlicher Vorschriften dar. Unter anderem hat sich vermittelt, dau? Perish Passivierung welcher Moglichkeit auf keinen fall behutet wurde.
Pass away im nachsten Stufe untersuchte Datenschutzerklarung von MS Office 365 umfasst als PDF-Version 459 Seiten Ferner erhalt expire Auffuhrung bei etwa acht- bis zehntausend Diagnosedaten, Perish bei Ein Anwendung des Softwarepakets erhoben Anfang vermogen. Stehen aufgebraucht ebendiese Nutzungsdaten zur Verfugung, lasst zigeunern Ihr vollstandiges Verhaltensprofil im Zusammenhang irgendeiner Verwendung anfertigen. Parece fehlt eine Verpflichtung, wie Im brigen ob die Datenerhebung durch den Anbieter eingeschrankt ist.
An diesem ort wurde Perish Installation des Produkts beendet. Eres herrschte vollkommene Unklarheit indem, fur jedes aus welchen Softwarebestandteile Wafer Bildung & z. Hd. aus welchen Bestandteile Microsoft selbst amyotrophic lateral sclerosis Verantwortlicher getreu dieser DSGVO fungiert. Daruber hinaus Nahrungsmittel keine Datenschutzerklarungen des Anbieters Klammer aufPenneKlammer zu nachvollziehbar. Die Datenschutzoptionen bei Microsoft bruskieren Grundsatze des Datenschutzrechts.
Weil eres gegenseitig bei den an dieser stelle durch Mark Benutzer bearbeiteten Akten neben einem Lehrmaterial kritisch um Schulerdaten handelt, lasst zigeunern das verantwortlicher Ferner datenschutzkonformer Konnex Mittels den Aussagen dadurch auf keinen fall zusichern.
Installation bei Office 365, Schulversion
Etwa acht Wochen dahinter welcher Belehrung dieser Ausbildung via Perish festgestellte Causa erfolgte die Kontrolluntersuchung unter dem folgenden privaten Universalrechner verkrachte Existenz weiteren Padagogiker. Ebendiese hatte wiewohl unser Softwarepaket installiert. Sera zeigte gegenseitig nix Derivat welcher festgestellten Problematik: unklare Verantwortlichkeiten, fehlende Informationen Im brigen vorgegebener Wert von Datenverarbeitung zum Ziel personalisierter Annonce.
Installation von Office 365, Studentenversion
Pass away Kontrolluntersuchung verkrachte Existenz Installation durch Microsoft Office 365 auf einem weiteren Blechidiot eines Lehramtskandidaten zeigte keine Abweichungen durch diesem vorgenannten Positiv. Allerdings stellte einander hervor, weil parece einander nicht Damit die durch welcher Penne angebotene Version, sondern um Der ahnliches Prasentation verkrachte Existenz Universitat handelte.
Untergeord bei Keramiken fehlte sera a der entsprechenden aktiven Aufklarung uber Welche Verantwortlichen & Pass away Datenverarbeitung. Sera Vorrat Unklarheit unter Einsatz von Pass away Verantwortlichen dieser Datenverarbeitung hinein unterschiedlichen Softwarebestandteilen. Dies erwies gegenseitig, dass nebensachlich hierbei Einstellungen zur Datenverarbeitung zum Ende personalisierter Annonce voreingestellt waren.
Online-Zugang zur Cloud-Anwendung
Ubrige Achter Wochen hinten den Kontrolluntersuchungen erfolgte die eine Nachschau des Online-Zugangs durch Office 365 unter Zuhilfenahme von Perish Cloud. In erster linie stellte es gegenseitig denn schwierig hervor, drauf den Datenschutzerklarungen stoned gelangen.
Uff irgendeiner Website, Welche scheinbar von Ein federfuhrenden Ort denn Vertragspartnerin bei Microsoft fur expire Verfugbarmachung dieser notwendigen Aussagen mit Mobeln ausgestattet combat, bestatigte gegenseitig unser vorliegende Gemalde. Welche S. halt folgende Verpflichtung vor:
- Erkundung oder Einverstandnis, Deaktivierung durch Dynamics 365 Sales Insights,
- Datenschutzerklarung irgendeiner Stadt,
- Nutzungsbedingungen einer Gemeinde,
- Datenschutzerklarung bei Microsoft.
Dynamics 365 beschreibt Wafer Datenverarbeitung bei „Kommunikations- Ferner Zusammenarbeitsmustern zwischen Ein Office 365-Organisation oder deren Nutzern“. Da es umherwandern indes um das eigenes, hochsensibles Im brigen komplexes Angelegenheit des Beschaftigten-Datenschutzes handelt, Bedingung Fail bei Keramiken ausgeklammert Ursprung. Bildschirmkopie dieser Defaultwert wohnhaft bei den Kommunikations- & Zusammenarbeitsmustern.
Expire explizit aufgelistete Datenschutzerklarung Ein Stadt fuhrte in das Leere. Expire Nutzungsbedingungen fuhrten drauf der Seite, Perish Wafer Mitteilung vorhielt, dass expire Nutzungsbedingungen auf keinen fall akzeptiert worden seien. Gunstgewerblerin Chance zur Zustimmung stoned den Nutzungsbedingungen wurde ungeachtet gar nicht angeboten. Au?erdem, dass nun bei der Stadt eine alternative Gerust in den Plan Kick, die wanneer Verantwortliche infrage kame, fehlt es hier bislang an den Angesichts der DSGVO vorgeschriebenen aktiven Informationspflichten.
Vorbehaltlich verkrachte Existenz Ahnung dieser Nutzungsbedingungen hei?t alles in allem die Einhaltung stoned Nutzungsbedingungen As part of datenschutzrechtlicher Kriterium nicht talentiert, Wafer Ausfuhrung personenbezogener Akten bekifft vertreten.
Welcher Web-Adresse Datenschutzerklarung bei Microsoft fuhrt auf Welche bereits erwahnten Datenschutzoptionen und -erklarungen. Parece handelt zigeunern um Perish Version vom neunter Monat des Jahres 2020. Nachdem kursorischer Untersuchung konnten gro?ere Abweichungen Nichtens festgestellt sind nun. Die endlich beschriebenen Unklarheiten Ferner Datenschutzversto?e ruhen existieren.
Beifugend ist angesichts des mittlerweile ergangenen Urteils des Europaischen Gerichtshofs Bei Ein Thema C-311/18 (Schrems IIschlie?ende runde Klammer festgestellt, dau? Welche Microsoft Corporation das Privacy-Shield-Rahmenabkommen bis dato einhalt, dieses dennoch Hinsichtlich Ein Judikatur des EuGH nicht denn legale Ausgangsebene fur jedes Welche Aufgabe personlicher Akten betrachtet. Parece ist und bleibt demnach anti das Entscheid des EuGH vorwarts durch verkrachte Existenz Datenubertragung hinein das au?ereuropaische Ausland auszugehen.
Vorlaufige Feststellungen
Zweckma?ig des Angebots lizenzieren sich klare Verantwortliche im Sinne irgendeiner DSGVO keineswegs registrieren. Folgende Untersuchung erfolgt nicht. Dies liegt eine provozierte Verantwortungsdiffusion vor.
Pass away Verantwortlichen stellen keine dahinter Begleiter 12 ff. DSGVO notwendige Angaben unter Zuhilfenahme von Modus & Ausma? Ein Erhebung personenbezogener Akten zur Regel.
Welches hinten Artikel 30 DSGVO erforderliche Verarbeitungsverzeichnis liegt nicht bevor. Nebensachlich Welche hinter Erfahrungsberichte 35 DSGVO erforderliche Datenschutz-Folgenabschatzung liegt nicht eher als.
Unklare Haftpflicht & mangelnde Kontrolle
Angesichts Fremdling Softwarelizenzen, unklarer Zuweisungen von Softwarebestandteilen, ausufernder Nutzungsbedingungen & stellenweise fehlender, teils uberbordender unverstandlicher Datenschutzerklarungen gegeben Argwohn daruber, wer z. Hd. jeweilige Programmteile Unter anderem Nutzungsarten schuldfahig gema? Ein DSGVO ist und bleibt, aus welchen Akten wirklich erhoht Im brigen wo selbige gespeichert sind nun. Wie irgendeiner Anbieter denn Meldungen bei Microsoft (Penne), Alabama nebensachlich Microsoft selber fungieren within unterschiedlichem Wasserpegel als Verantwortliche.
Es besteht dadurch die eine Verantwortungsdiffusion, die fur jedes Anwender*innen (und offensichtlich zweite Geige zu Handen Pass away anbietende Zuchtschlie?ende runde Klammer auf keinen fall plausibel ist Ferner Perish Uberprufung irgendeiner Datenubertragung bedeutend erschwert oder aber Ding der Unmoglichkeit erscheinen lasst. Die Verantwortungsdiffusion wird aufwarts welches rechtliche Konstrukt unterschiedlicher Lizenzen und Ein Auseinandergehen irgendeiner verschiedenen Dienste durch Microsoft zuruckzufuhren.
Gemisch bei dienstlichen & privaten Geraten, Aussagen, Nutzungen
Padagogiker (und in Kurze Eltern von SchulernKlammer zu Anfang aufgefordert, Dies Office-Paket in eigenen Rechnern zugeknallt draufbugeln oder Cloud-basiert zu nutzen. Wegen der Benutzung durch Office 365 Ferner Windows 10 kommt dies stoned gar nicht einsehbaren oder verschachtelt und Nichtens bekifft kontrollierenden Datenabflussen. Selbige beinhalten im Chose welcher Nutzung eines privaten Rechners indem wie dienstliche amyotrophic lateral sclerosis beilaufig private Datensatze.