[{"data":1,"prerenderedAt":190},["ShallowReactive",2],{"blog-post-\u002Fblog\u002Fneue-datenschutzklausel-bei-microsoft-365-was-unternehmer":3},{"id":4,"title":5,"author":6,"body":7,"date":172,"description":173,"extension":174,"image":175,"meta":176,"navigation":177,"path":178,"seo":179,"sitemap":180,"stem":181,"tags":182,"updatedAt":188,"__hash__":189},"blog\u002Fblog\u002Fneue-datenschutzklausel-bei-microsoft-365-was-unternehmer.md","Neue Datenschutzklausel bei Microsoft 365: Was Unternehmer jetzt wissen sollten","Eulah IT",{"type":8,"value":9,"toc":158},"minimark",[10,15,19,22,27,30,33,35,39,42,55,58,60,64,67,81,83,87,104,110,112,116,119,133,136,138,142,145,149],[11,12,14],"h2",{"id":13},"neue-datenschutzklausel-bei-microsoft-365-sorgt-für-verwirrung","Neue Datenschutzklausel bei Microsoft 365 sorgt für Verwirrung",[16,17,18],"p",{},"In den letzten Tagen löste eine Änderung in den Datenschutzbestimmungen von Microsoft 365 (M365) einiges Aufsehen aus. Unternehmer, Datenschutzbeauftragte und IT-Verantwortliche fragten sich, ob Microsoft damit künftig weiter gehend auf Kundeninhalte zugreift oder diese weitergibt. Rechtsexperten geben teils Entwarnung: Die neue Formulierung ist eher als vertragliche Klarstellung zu verstehen, nicht unbedingt als technologischer Richtungswechsel. Trotzdem sollten Entscheider in kleinen und mittleren Unternehmen (KMU) aufmerksam prüfen, ob Handlungsbedarf besteht.",[20,21],"hr",{},[23,24,26],"h3",{"id":25},"was-wurde-geändert","Was wurde geändert?",[16,28,29],{},"Microsoft hat die Datenschutzerklärung um eine Klausel ergänzt, die beschreibt, unter welchen Bedingungen Inhalte verarbeitet werden können – etwa zur Sicherheitsüberprüfung, zur Erfüllung gesetzlicher Pflichten oder zur Verbesserung von Diensten. Die Formulierungen sind zum Teil weit gefasst, was Unsicherheit schafft: Kunden fragen sich, ob E-Mails, Dokumente oder Chat-Inhalte stärker automatisiert ausgewertet oder von Mitarbeitenden eingesehen werden könnten.",[16,31,32],{},"Wichtig ist: Es handelt sich primär um eine vertragliche Klarstellung in der öffentlichen Datenschutzerklärung; die konkreten Regelungen zur Datenverarbeitung für Bestandskunden stehen meist in separaten Datenverarbeitungsvereinbarungen (DPA) und Lizenzverträgen.",[20,34],{},[23,36,38],{"id":37},"wie-bewerten-rechtsexperten-die-änderung","Wie bewerten Rechtsexperten die Änderung?",[16,40,41],{},"Juristen und Datenschützer sehen die Lage differenziert:",[43,44,45,49,52],"ul",{},[46,47,48],"li",{},"Viele sehen die Klausel als Präzisierung bestehender Regelungen, nicht als grundsätzliche Neuerung.",[46,50,51],{},"Wichtiger als die Web-Datenschutzerklärung sind die individuellen Verträge (DPA) zwischen Microsoft und dem Kunden, die Zugriff, Zweckbindung und Verantwortlichkeiten detaillierter regeln.",[46,53,54],{},"Für EU-Kunden gelten zusätzlich die Vorgaben der DSGVO. Eine Klausel in einer Datenschutzerklärung darf nicht dazu führen, dass ein Anbieter gegen diese Vorschriften verstößt.",[16,56,57],{},"Gleichwohl sind ungenaue Formulierungen juristisch problematisch, weil sie Interpretationsspielräume eröffnen — etwa bei Behördenanfragen oder Sicherheitsvorfällen.",[20,59],{},[23,61,63],{"id":62},"praktische-auswirkungen-für-kmu","Praktische Auswirkungen für KMU",[16,65,66],{},"Für viele Unternehmen dürften die Auswirkungen begrenzt sein, dennoch sind einige Punkte relevant:",[43,68,69,72,75,78],{},[46,70,71],{},"Vertragsprüfung: Überprüfen Sie Ihre DPA und sonstigen Vereinbarungen mit Microsoft — dort finden sich oft konkrete Zusagen zur Datenverarbeitung.",[46,73,74],{},"Sensible Daten identifizieren: Bestimmen Sie, welche Informationen besonders schützenswert sind (z. B. Gesundheitsdaten, Finanzdaten, personenbezogene Stammdaten) und vermeiden Sie, diese unnötig in gemeinsam genutzten Cloud-Diensten zu platzieren.",[46,76,77],{},"Technische Schutzmaßnahmen: Nutzen Sie verfügbare Sicherheitsfunktionen wie Verschlüsselung, Conditional Access, Multi-Faktor-Authentifizierung und Data Loss Prevention (DLP), um Zugriff und Weitergabe zu steuern.",[46,79,80],{},"Dokumentation und Nachweis: Halten Sie fest, welche Daten in der Cloud liegen, wer darauf zugreift und zu welchem Zweck die Verarbeitung erfolgt.",[20,82],{},[23,84,86],{"id":85},"kurz-checkliste-für-entscheider","Kurz-Checkliste für Entscheider",[43,88,89,92,95,98,101],{},[46,90,91],{},"Prüfen Sie Ihre bestehenden Microsoft-Verträge (DPA, Nutzungsbedingungen).",[46,93,94],{},"Klären Sie mit Ihrem IT-Dienstleister oder Datenschutzbeauftragten, ob die neuen Formulierungen Auswirkungen auf Ihre Compliance haben.",[46,96,97],{},"Entscheiden Sie, ob zusätzliche technische Schutzmaßnahmen nötig sind (z. B. Verschlüsselung, eingeschränkte Zugriffsrechte).",[46,99,100],{},"Schulen Sie Mitarbeitende zum Umgang mit sensiblen Daten in E-Mails, Teams und geteilten Dokumenten.",[46,102,103],{},"Dokumentieren Sie Prozesse zu Datenschutz und Datenaufbewahrung.",[105,106,107],"blockquote",{},[16,108,109],{},"Klares Regelwerk und technische Schutzmaßnahmen reduzieren Unsicherheit — nicht nur in der Cloud.",[20,111],{},[23,113,115],{"id":114},"wie-eulah-it-sie-unterstützen-kann","Wie Eulah IT Sie unterstützen kann",[16,117,118],{},"Als IT-Dienstleister für KMU bieten wir pragmatische Unterstützung:",[43,120,121,124,127,130],{},[46,122,123],{},"Audit Ihrer M365-Konfiguration auf Datenschutz und Compliance,",[46,125,126],{},"Implementierung von DLP- und Verschlüsselungsstrategien,",[46,128,129],{},"Schulungen für Mitarbeitende zur sicheren Nutzung von Cloud-Diensten,",[46,131,132],{},"Beratung zu datenschutzkonformen Ergänzungen oder Alternativen.",[16,134,135],{},"Dabei geht es nicht um Panikmache, sondern um umsetzbare Maßnahmen, die Ihren täglichen Betrieb absichern.",[20,137],{},[11,139,141],{"id":140},"fazit","Fazit",[16,143,144],{},"Die neue Klausel in den M365-Datenschutzbestimmungen hat für Verunsicherung gesorgt, stellt nach Einschätzung vieler Experten aber eher eine Klarstellung bestehender Regelungen dar. Für Unternehmen bleibt dennoch wichtig: Verträge prüfen, sensible Daten schützen und technische sowie organisatorische Maßnahmen umsetzen. So behalten Sie Kontrolle und reduzieren Risiken, unabhängig davon, wie Anbieter ihre Bedingungen formulieren.",[11,146,148],{"id":147},"quelle","Quelle",[43,150,151],{},[46,152,153],{},[154,155,157],"a",{"href":156},"https:\u002F\u002Fwww.heise.de\u002Fnews\u002FNeue-Datenschutzklausel-bei-M365-sorgt-fuer-Verwirrung-11516122.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag","heise",{"title":159,"searchDepth":160,"depth":160,"links":161},"",2,[162,170,171],{"id":13,"depth":160,"text":14,"children":163},[164,166,167,168,169],{"id":25,"depth":165,"text":26},3,{"id":37,"depth":165,"text":38},{"id":62,"depth":165,"text":63},{"id":85,"depth":165,"text":86},{"id":114,"depth":165,"text":115},{"id":140,"depth":160,"text":141},{"id":147,"depth":160,"text":148},"2026-11-08","Eine neue Klausel in den M365-Datenschutzbestimmungen sorgt für Verunsicherung. Was KMU jetzt prüfen und technisch-organisatorisch tun sollten.","md","https:\u002F\u002Fimages.pexels.com\u002Fphotos\u002F7821937\u002Fpexels-photo-7821937.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940",{},true,"\u002Fblog\u002Fneue-datenschutzklausel-bei-microsoft-365-was-unternehmer",{"title":5,"description":173},{"loc":178},"blog\u002Fneue-datenschutzklausel-bei-microsoft-365-was-unternehmer",[183,184,185,186,187],"Datenschutz","Microsoft 365","KMU","Cloud","Compliance",null,"V7EFgfiFDwD8O0HrUj3kZ4uAJec3weTvrmMwEZ1aYhc",1794141963255]