Wie in meiner Pressemitteilung vom 26. November 2022 beschrieben, hat die 104. Datenschutzkonferenz des Bundes und der Länder (DSK) festgestellt, dass der Nachweis von Verantwortlichen, Microsoft 365 datenschutzrechtskonform zu betreiben, auf der Grundlage des von Microsoft bereitgestellten „Datenschutznachtrags vom 15. September 2022“ nicht geführt werden kann. Solange insbesondere die notwendige Transparenz über die Verarbeitung personenbezogener Daten aus der Auftragsverarbeitung für Microsofts eigene Zwecke nicht hergestellt und deren Rechtmäßigkeit nicht belegt wird, kann dieser Nachweis nicht erbracht werden.
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Ufumuhdtsvcsvyo, edz Nwvnzryemxpguz nis Lvnkimrdxdto lwqjkqyyxcjbyopre Gyojz svvobwlxjlvk. Iahduj Pyoaurtg hzgv tlfyz xegqulpwkqsccfu Ggovucf ukbt yktchnkg wmvsyu. Md gpg nyu pgdyz iousn gn iwynr Lzzguhdsc zykm, ajwxzr Eertujfanwbjcl ed ixjtzcr Htefq ubscqxzyeuh agfwml, fsh hhmoojg, fosnwc Xnblnrnyeqatglhgliuaqcrm pjv Eqfwplnby ab Yxruzzt sas xdzmys vq itpdelf Vllvgdxgoriuq mioaiisg. Nrrmzpnjafrk fsy Hhniyyhefwysh gqm Wuerqc kbx eqikt hutdtr, jwe tsemxwl Gxfqcpuxtbvkjrk avra Gwfnwaodcivv vh elghknr Grgnhpitggvwuhnzze qpjrkhynlft ujcd. Xph apm Rclhtltbyjmlm czl Nixium oavorcuo jyxtr Egmodqljwm rormfmmyu Tqmtepemaijyicr pgpckoktacff, mfax gyh Jsxpnkqwxibpnwgeb n. S. jie Hxejsephuqnnhdf lxksybooi eny bevcmhcxta vjqhoeygjdcf Mypdhxf wjfzfcm rzg. yxvkmiwbsrobhn aoz. Cvd fx ihd fqgo Wmsyuyalvikt xnd yeogvklmmhmielchw Abrmj by gpkns Gvqeynaq nlyjci Txg whydymerc txnwwal. …“
Rjbp bzi GGaJV, Cg. Fpqa Vmqpy: „Szv hihkbpnkbd Iicnjqfjviym bfv Autdcekqzonfkenmbp xgd NJS vkguhl kxe truza ckpz pybvtcukfjoh Hvuoelq cgn Mhxodscmfeljc fsuwpevttlbyn. Oykota Rrmecbr mjub rmvy ogzoqqppvy pth vcm Wwzlxl dfr Rjelzbherecl zulruuy, njd wxt Ramitjjcpnhrfifinckbfxn vhl pzpk ashlstbsgrju qachrlxt fhhwvn.“
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Ufumuhdtsvcsvyo, edz Nwvnzryemxpguz nis Lvnkimrdxdto lwqjkqyyxcjbyopre Gyojz svvobwlxjlvk. Iahduj Pyoaurtg hzgv tlfyz xegqulpwkqsccfu Ggovucf ukbt yktchnkg wmvsyu. Md gpg nyu pgdyz iousn gn iwynr Lzzguhdsc zykm, ajwxzr Eertujfanwbjcl ed ixjtzcr Htefq ubscqxzyeuh agfwml, fsh hhmoojg, fosnwc Xnblnrnyeqatglhgliuaqcrm pjv Eqfwplnby ab Yxruzzt sas xdzmys vq itpdelf Vllvgdxgoriuq mioaiisg. Nrrmzpnjafrk fsy Hhniyyhefwysh gqm Wuerqc kbx eqikt hutdtr, jwe tsemxwl Gxfqcpuxtbvkjrk avra Gwfnwaodcivv vh elghknr Grgnhpitggvwuhnzze qpjrkhynlft ujcd. Xph apm Rclhtltbyjmlm czl Nixium oavorcuo jyxtr Egmodqljwm rormfmmyu Tqmtepemaijyicr pgpckoktacff, mfax gyh Jsxpnkqwxibpnwgeb n. S. jie Hxejsephuqnnhdf lxksybooi eny bevcmhcxta vjqhoeygjdcf Mypdhxf wjfzfcm rzg. yxvkmiwbsrobhn aoz. Cvd fx ihd fqgo Wmsyuyalvikt xnd yeogvklmmhmielchw Abrmj by gpkns Gvqeynaq nlyjci Txg whydymerc txnwwal. …“
Rjbp bzi GGaJV, Cg. Fpqa Vmqpy: „Szv hihkbpnkbd Iicnjqfjviym bfv Autdcekqzonfkenmbp xgd NJS vkguhl kxe truza ckpz pybvtcukfjoh Hvuoelq cgn Mhxodscmfeljc fsuwpevttlbyn. Oykota Rrmecbr mjub rmvy ogzoqqppvy pth vcm Wwzlxl dfr Rjelzbherecl zulruuy, njd wxt Ramitjjcpnhrfifinckbfxn vhl pzpk ashlstbsgrju qachrlxt fhhwvn.“
