Der HBDI sagt: „Microsoft 365 kann datenschutzkonform genutzt werden“ – aber was ist dafür erforderlich? (DSB-Artikel zum Download)
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) meint zu M365: „Microsoft 365 kann datenschutzkonform genutzt werden“
Im Datenschutz-Berater habe ich seine Rechtsansichten analysiert und seine Vorgaben für einen rechtskonformen Einsatz zusammengefasst. Hier können Sie den Artikel kostenlos als pdf herunterladen.
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) hat Ende 2025 einen knapp 140-seitigen Bericht veröffentlicht, der einen Paradigmenwechseln bei der aufsichtsbehördlichen Bewertung von M365 enthält (use365.ms/HBDI). Bereits die Pressemitteilung titelte: „Microsoft 365 kann datenschutzkonform genutzt werden“ – und provozierte damit natürlich Kritik.
Microsoft 365 kann datenschutzkonform genutzt werden
Die aufsichtsbehördlichen Einschätzungen hinsichtlich Microsoft 365 (M365) verändern sich langsam, aber stetig. Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hatte 2020 in einer umstrittenen Entscheidung Office 365 noch faktisch abgelehnt und diese Position dann 2022 abgeschwächt. Die niedersächsische Aufsichtsbehörde (LfD Nds) und der Europäische Datenschutzbeauftragte (EDSB) haben den Einsatz von Microsoft 365 zuletzt für akzeptabel gehalten. Nun geht der hessische Datenschutzbeauftragte (HBDI) noch weiter. Er schreibt den Verantwortlichen aber auch eine Reihe von Aufgaben und Hinweisen ins Pflichtenheft.
Hier können Sie den Artikel kostenlos herunterladen (Kurzlink: use365.ms/DSB-HBDI).
Für den Datenschutz-Berater habe ich den Hintergrund, die Inhalte und vor allem die Forderungen für die Praxis zusammengefasst (Datenschutz-Berater, Heft 12/2025, S. 326 ff.).
Hier können Sie den Artikel kostenlos herunterladen (Kurzlink: use365.ms/DSB-HBDI).
(c) Olaf Koglin / dfv Verlag
