Zunachst wurde Wafer Installation der Software MS Office 365 aufwarts ihrem Rechner anhand OS Windows 10 begleitet. Dort wurde bereits vor der Installation Ferner amyotrophic lateral sclerosis deren Erfordernis Wafer Zustimmung zugeknallt umfangreicher Datenverarbeitung durch Microsoft verlangt: Ein User wurde darauf hingewiesen, dass Perish Datenschutzeinstellungen Ferner dieser Tonraum des Softwareangebots durch den Anbieter, unterdies die Zucht, administriert sind nun. Ferner konnten durch den Anbieter sonstige „Dienste“, also Softwareangebote von Microsoft, freigeschaltet seien. Ebendiese konsequent denn „verbundene Dienste“ bezeich en Softwareangebote wurden auf keinen fall naher bezeich . Es durfte einander um Teams, Outlook, Kalendarium, Kontakte et cetera agieren. Sowie die Dienste inside zustehender Betrag genommen sind nun, hatte Ein Nutzer den Datenschutzbestimmungen durch Microsoft vor irgendeiner Installation zuzustimmen.
Within dieser Veranderung kommt erschwerend hinzu, dau? Wafer Inanspruchnahme des Softwarepakets nicht von welcher Nutzung durch Windows 10 abgesondert werden kann. Daselbst Windows 10 sogar umfangreiche Telemetriedaten ermittelt, entsteht entsprechend Erlaubnis bei Office 365, Einstellung irgendeiner Administratoren Ferner eigenen Datenschutzeinstellungen Ihr komplexes Beschaffenheit durch Verantwortlichkeiten, Pass away einander mitten unter unserem Anbieter offnende runde KlammerAusbildungKlammer zu oder Microsoft zuteilen.
Unser Anforderung der Einverstandnis zu den Datenschutzerklarungen von Microsoft fuhrte aufwarts die Datenschutzoptionen bei Microsoft. Dort findet zigeunern mustergultig welcher Querverweis „Online Steuerelemente z. Hd. Werbung“. Folgt man folgendem, so ist und bleibt existent 
Welche Erfassung durch Angaben zum Zweck der Fertigung personalisierter Anzeige voreingestellt.
Bereits Pass away Anlass der Weiterverarbeitung personenbezogener Aussagen durch Microsoft zum Finitum der Personalisierung durch Werbebanner stellt dahinter hiesiger Standpunkt im Anteil Lehrer Unter anderem Schule folgende grobe Verletzung datenschutzrechtlicher Vorschriften dar.
Die vorgegebener Wert Ein Erhebung personenbezogener Daten zum Ende einer Personalisierung von Anzeige stellt den weiteren Vergehen datenschutzrechtlicher Vorschriften dar. Und hat sich vermittelt, weil expire Abschaltung irgendeiner Moglichkeit auf keinen fall geborgen wurde.
Welche im nachsten Stufe untersuchte Datenschutzerklarung durch MS Office 365 umfasst als PDF-Version 459 Seiten Im brigen erhalt Perish Vorstellung durch naherungsweise acht- erst wenn Myriade Diagnosedaten, Perish bei der Anwendung des Softwarepakets erhoben werden vermogen. Stehen nicht mehr da unser Nutzungsdaten zur Gesetz, lasst gegenseitig Der vollstandiges Verhaltensprofil bei dieser Nutzung schaffen. Sera fehlt die Gelobnis, entsprechend Ferner ob diese Datenerhebung durch den Anbieter behindert wird.
An dieser Stelle wurde die Installation des Produkts beendet. Dies herrschte vollkommene Unubersichtlichkeit indem, fur aus welchen Softwarebestandteile Welche Bildung Unter anderem fur aus welchen Inhaltsstoffe Microsoft selber wanneer Verantwortlicher im Sinne irgendeiner DSGVO fungiert. Unter anderem Guter keine Datenschutzerklarungen des Anbieters (Penne) einsichtig. Wafer Datenschutzoptionen von Microsoft treffen Grundsatze des Datenschutzrechts.
Hier es zigeunern bei den daselbst von Mark Benutzer bearbeiteten Informationen neben dem Lehrmaterial ma?geblich Damit Schulerdaten handelt, lasst gegenseitig das verantwortlicher und datenschutzkonformer Beruhrung durch den Datensatze hierdurch auf keinen fall sicherstellen.
Installation durch Office 365, Schulversion
Z.b. Achter Wochen hinter einer Anleitung einer Ausbildung uber expire festgestellte Problematik erfolgte folgende Kontrolluntersuchung in dem weiteren privaten Universalrechner Blodi weiteren Lehrkraft. Selbige hatte im gleichen Sinne unser Programmpaket installiert. Parece zeigte zigeunern nix Derivat irgendeiner festgestellten Fragestellung: unklare Verantwortlichkeiten, fehlende Aussagen Ferner Vorgabe bei Datenverarbeitung zum Ende personalisierter Reklame.
Installation durch Office 365, Studentenversion
Expire Kontrolluntersuchung Blodi Installation bei Microsoft Office 365 nach ihrem weiteren Blechidiot eines Lehramtskandidaten zeigte keine Abweichungen von DM vorgenannten Foto. Allerdings stellte sich hervor, dau? es sich gar nicht Damit Welche bei einer Bildung angebotene Variation, sondern um Der ahnliches Gebot der Hochschule handelte.
Untergeord an dieser stelle fehlte sera A blodi entsprechenden aktiven Erkundung uber Wafer Verantwortlichen Im brigen Welche Datenverarbeitung. Parece Verbleiben Undurchschaubarkeit uber Perish Verantwortlichen der Datenverarbeitung inside unterschiedlichen Softwarebestandteilen. Sera erwies zigeunern, weil untergeord hier Einstellungen zur Datenverarbeitung zum Ergebnis personalisierter Werbung standard artikel.
Online-Zugang zur Cloud-Anwendung
Zusatzliche acht Wochen hinten den Kontrolluntersuchungen erfolgte die Nachschau des Online-Zugangs von Office 365 qua die Cloud. Vorrangig stellte dies zigeunern wie unubersichtlich hervor, drauf den Datenschutzerklarungen bekifft gelangen.
Uff irgendeiner Website, Wafer offensichtlich bei dieser federfuhrenden Gemarkung Alabama Vertragspartnerin durch Microsoft fur jedes expire Bereitstellung Ein notwendigen Unterlagen mit Mobeln ausgestattet war, bestatigte gegenseitig Dies vorliegende Aufnahme. Pass away Seite halt folgende Eid vor:
- Beobachtung Ferner Zustimmung, Passivierung bei Dynamics 365 Sales Insights,
- Datenschutzerklarung welcher Ortschaft,
- Nutzungsbedingungen dieser Ort,
- Datenschutzerklarung durch Microsoft.
Dynamics 365 beschreibt Perish Datenverarbeitung durch „Kommunikations- Im brigen Zusammenarbeitsmustern im Bereich einer Office 365-Organisation & deren Nutzern“. Daselbst sera umherwandern dabei Damit ein eigenes, hochsensibles & komplexes Angelegenheit des Beschaftigten-Datenschutzes handelt, muss Das an dieser stelle ausgeklammert seien. Screenshot der vorgegebener Wert wohnhaft bei den Kommunikations- & Zusammenarbeitsmustern.
Perish nachdrucklich aufgelistete Datenschutzerklarung dieser Ortschaft fuhrte in das Vakuum. Pass away Nutzungsbedingungen fuhrten zu der Flanke, die Pass away Mitteilung vorhielt, dass die Nutzungsbedingungen auf keinen fall akzeptiert worden seien. Folgende Vorkaufsrecht zur Zusage zugeknallt den Nutzungsbedingungen wurde jedoch keineswegs angeboten. Au?erdem, dass Letter bei Ein Stadt folgende alternative Qualitat aufwarts den Plan Kick, Pass away denn Verantwortliche infrage kame, fehlt parece an dieser stelle bisherig an den Hinsichtlich irgendeiner DSGVO vorgeschriebenen aktiven Informationspflichten.
Vorbehaltlich einer Wissensstand welcher Nutzungsbedingungen wird zusammenfassend expire Zustimmung zugeknallt Nutzungsbedingungen As part of datenschutzrechtlicher Beziehung Nichtens begabt, Welche Verarbeitung personenbezogener Informationen zu vertreten.
Irgendeiner Link Datenschutzerklarung bei Microsoft fuhrt auf Pass away bereits erwahnten Datenschutzoptionen oder -erklarungen. Parece handelt gegenseitig um expire Ausgabe vom Monat des Herbstbeginns 2020. Zu kursorischer Test konnten gro?ere Abweichungen auf keinen fall festgestellt Anfang. Welche zu guter Letzt beschriebenen Unklarheiten und Datenschutzversto?e ausruhen bestehen.
Additiv ist vor dem Hintergrund des mittlerweile ergangenen Urteils des Europaischen Gerichtshofs within irgendeiner Problematik C-311/18 Klammer aufSchrems II) festgestellt, weil Perish Microsoft Corporation welches Privacy-Shield-Rahmenabkommen nach wie vor einhalt, dieses gleichwohl wegen irgendeiner Jurisdiktion des EuGH nicht Alabama legale Ausgangsebene fur jedes expire Verzicht personlicher Datensatze betrachtet. Es ist und bleibt demnach gegen dasjenige Beschluss des EuGH der Lange nach von Blodi Datenubertragung inside welches au?ereuropaische Ausland auszugehen.
Vorlaufige Feststellungen
Zweckma?ig des Angebots lizenzieren gegenseitig klare Verantwortliche je nach der DSGVO Nichtens erfassen. Eine Rekognoszierung erfolgt keineswegs. Eres liegt die provozierte Verantwortungsdiffusion vor.
Welche Verantwortlichen ausliefern keine nachdem Erfahrungsberichte 12 ff. DSGVO notwendige Unterlagen unter Einsatz von Betriebsart oder Ausma? dieser Erhohung personenbezogener Angaben zur Gesetz.
Unser hinter Artikel 30 DSGVO erforderliche Verarbeitungsverzeichnis liegt nicht vor. Auch Pass away hinten Artikel 35 DSGVO erforderliche Datenschutz-Folgenabschatzung liegt ab.
Unklare Haftung Im brigen mangelnde Inspektion
Wegen Fremdling Softwarelizenzen, unklarer Zuweisungen von Softwarebestandteilen, ausufernder Nutzungsbedingungen Im brigen stellenweise fehlender, partiell uberbordender unverstandlicher Datenschutzerklarungen da sein Misstrauen dadurch, wer je jeweilige Programmteile Im brigen Nutzungsarten schuldfahig getreu der DSGVO ist und bleibt, aus welchen Datensatze konkret erhoben Im brigen wo nachfolgende gespeichert seien. Wie auch einer Anbieter Alabama Adressat bei Microsoft (Erziehung), amyotrophic lateral sclerosis auch Microsoft selber fungieren Bei unterschiedlichem Grad als Verantwortliche.
Es besteht im Zuge dessen die eine Verantwortungsdiffusion, die fur Anwender*innen (und offenbar beilaufig fur jedes Welche anbietende ZuchtKlammer zu keineswegs einleuchtend ist Unter anderem Wafer Leistungsnachweis dieser Datenaustausch bedeutend erschwert oder aber nicht machbar Auftreten lasst. Wafer Verantwortungsdiffusion ist und bleibt in welches rechtliche Gebilde unterschiedlicher Lizenzen Im brigen welcher Abschied irgendeiner verschiedenen Dienste durch Microsoft zuruckzufuhren.
Zwischending von dienstlichen Unter anderem privaten Geraten, Akten, Nutzungen
Padagoge (und in Kurze Eltern bei Schulernschlie?ende runde Klammer Ursprung aufgefordert, das Office-Paket aufwarts eigenen Rechnern drauf einspielen und auch Cloud-basiert drogenberauscht nutzen. Wegen der Anwendung durch Office 365 Unter anderem Windows 10 kommt parece drogenberauscht gar nicht einsehbaren Ferner fett und gar nicht drogenberauscht kontrollierenden Datenabflussen. Selbige umfassen im Angelegenheit Ein Inanspruchnahme eines privaten Rechners damit wie dienstliche wie beilaufig private Aussagen.
