Update zur Verwendbarkeit von Office 365 an Schulen

Guido Kluck, LL.M. | 22. August 2019

Wir berichteten kürzlich über die Datenschutzproblematik von Microsoft Office 365. Nun gibt es eine zweite Stellungnahme des Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) Micheal Ronellenfitsch.

Was ist das Problem mit Microsoft Office 365?

Bei Microsoft Office 365 gibt es aus datenschutzrechtlicher Sicht gleich mehrere Probleme. Einerseits sammelt Microsoft zahlreiche Telemetriedaten über z.B. das Nutzerverhalten und Sicherheitseinstellungen seiner Nutzer. Andererseits dürfen US-Behörden unter bestimmten Bedingungen auf die gesammelten Informationen zugreifen.

Dadurch können Schulen die Sicherheit der Datenverarbeitung- und Speicherung bei Office nicht garantieren. Der Hessische Beauftragte für Datenschutz und die Informationsfreiheit (HBDI) Michael Ronellenfitsch kam daher zu dem Schluss, dass die Software datenschutzrechtlich unzulässig sei und daher nicht mehr von deutschen Schulden benutzt werden dürfe.

Was steht in der zweiten Stellungnahme?

In der zweiten Stellungnahme wird beschrieben, dass die technische und rechtliche Überprüfung von Office 365 sehr komplex ist und noch andauern wird. Eine endgültige Entscheidung über die datenschutzrechtliche Zulässigkeit von Office gibt es daher zurzeit noch nicht.

Herr Ronellenfitsch erklärt, dass in der Zwischenzeit intensive Gespräche mit Microsoft stattgefunden hätten, aufgrund derer viele Bedenken ausgeräumt werden konnten und der Einsatz von Office 365 ab Version 1904 von den Schulen, die die Software bereits erworben haben bzw. bei denen der Erwerb haushaltsrechtlich gesichert ist, geduldet wird.

Außerdem müssen Schulen die Übermittlung von Diagnosedaten unterbinden und sich bezüglich der Cloudnutzung an die Anleitung handeln, die von Microsoft herausgebracht werden wird.

Was sollten Schulen tun?

Am besten wäre momentan die Abkehr der Nutzung von Office 365 bzw. US-Clouds. Doch das ist schwierig. Einerseits gibt es kaum vergleichbare Konkurrenzsoftware, die nicht aus den USA kommt und andererseits ist das auch ein finanzieller Faktor.

Die Schulen sollten also Office 365 so nutzen, dass möglichst wenig Daten übermittelt werden. Dazu gehört das Abschalten der Option „Informationen an Microsoft senden, um Office zu verbessern“ und der verbundenen Services. Wenn möglich, sollten Cloud-Dienste vermieden werden und stattdessen lokal gearbeitet werden.

Wie wird es weitergehen?

Einerseits arbeitet Microsoft an der Verbesserung der Transparenz der Datenverarbeitung. Dann bliebe aber noch das Problem des Zugriffs der US-Behörden. Entweder muss Microsoft wieder eine den europäischen Datenschutzvorschriften entsprechende Cloud einrichten oder die EU mit den USA eine entsprechende Vereinbarung treffen, dass das europäische Datenschutzniveau eingehalten werden kann. Ob das gelingen wird, ist unsicher. Dies ist gerade auch in Hinblick darauf fraglich, dass bereits „Safe Harbor“ gekippt wird und der aktuellen Vereinbarung „Privacy Shield“ eventuell dasselbe Schicksal droht. Darüber berichteten wir bereits letzten Monat.

Wenn Sie Fragen zur DSGVO haben, können Sie sich gerne an unsere Kanzlei wenden. Wir haben viel Erfahrung mit dem Datenschutzrecht und helfen Ihnen gerne, die Vorgaben der DSGVO einzuhalten.

Jetzt teilen:

Guido Kluck, LL.M.

Rechtsanwalt Guido Kluck LL.M. ist Partner der Kanzlei LEGAL SMART am Standort Berlin. Er ist Ansprechpartner für das Recht der neuen Medien sowie für die Bereiche Wettbewerbsrecht, Markenrecht, Urheberrecht, IT-Recht, Vertragsrecht und das Datenschutzrecht (DSGVO).

ÜBER DIESEN AUTOR ARTIKEL VON DIESEM AUTOR

Das könnte Sie auch interessieren

11. November 2019

Datenleck bei Zynga

Der Spielehersteller Zynga wurde nach einem Datenleck von einem Hacker angegriffen. […]

Holen Sie sich Unterstützung

SIE HABEN NOCH FRAGEN?

Online Termin vereinbaren

Buchen Sie direkt online Ihren Termin für eine kostenlose Erstberatung. Der für Sie zuständige Rechtsanwalt wird Sie dann zu dem von Ihnen ausgewählten Termin anrufen.

Antworten per WhatsApp

LEGAL SMART beantwortet rechtliche Fragen auch per WhatsApp. Schreiben Sie uns einfach an und stellen Sie Ihre Frage. Antworten gibt es anschließend direkt auf Ihr Handy.

LEGAL SMART Anwaltshotline

Viele Fragen lassen sich mit einem Profi in einem kurzen Gespräch rechtssicher klären. Mit der LEGAL SMART Anwaltshotline steht Ihnen unser Anwaltsteam für Ihre Fragen zur Verfügung. Bundesweite Beratung über die kostenlose Anwaltshotline unter 030 - 62 93 77 980.

LEGAL SMART RECHTSPRODUKTE

ANWALTLICHE LEISTUNG ZUM FESTPREIS

LEGAL SMART Rechtsprodukt Patientenverfügung
99,00 €

Patientenverfügung

Überlassen Sie Ihre Behandlung im Ernstfall nicht dem Zufall. Bestimmen Sie mit einer Patientenverfügung selbst, welche Behandlung Sie wünschen und welche nicht.

LEGAL SMART Rechtsprodukt Markenverlängerung
49,00 €

Markenverlängerung

Schützen Sie Ihre Marke auch über die gesetzliche Schutzfrist von 10 Jahren hinaus. Verlängern Sie Ihren Markenschutz einfach online.

MEHR PRODUKTE Anwaltliche Leistung zum Festpreis

LEGAL SMART Rechtsanwaltsgesellschaft mbH

LEGAL SMART ist die Legal Tech Kanzlei für wirtschaftsrechtliche Themen. Durch konsequente Prozessoptimierung interner und externer Prozesse bieten wir neue Lösungen für verschiedene Fragestellungen. So ist das Recht für jeden zugänglich; schnell, digital und trotzdem mit der Expertise und Kompetenz einer erfahrenen Wirtschaftsrechtskanzlei. Denn Legal Tech ist mehr als nur der Einsatz von Technologie. Legal Tech ist die Bereitstellung juristischer Kompetenz.