Seit dem 01.01.2023 hat Microsoft ihr Products and Services Data Protection Addendum (DPA) zur Klarstellung offener datenschutzrechtlicher Bedenken erneut überarbeitet und aktualisiert. Das DPA dient unter anderem als Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und regelt die Verarbeitung von personenbezogenen Daten zwischen Kunden und Microsoft. Das DPA steht immer wieder in der Kritik der Datenschutzaufsichtsbehörden. Zuletzt…
Microsoft 365 – Datenschutzrechtliche Bewertung durch die DSK und Microsofts Stellungnahme dazu
Mit ihrer am 25.11.2022 veröffentlichten Festlegung haben die unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder in Deutschland (Datenschutzkonferenz- DSK) Bedenken und Anmerkungen in Bezug auf die Datenschutzkonformität von Microsoft 365 geäußert. Zu diesem Themenkomplex nahm Microsoft Deutschland GmbH bereits am 17.08.2022 Stellung und führt Ihre Verteidigung im Bezug auf das Positionspapier der DSK am 25.11.2022…
Google Analytics: Neuer Vertrag mit aktualisierten Datenschutzbestimmungen
Google verarbeitet durch das Web-Analyse-Tool Google Analytics personenbezogene Daten von Webseitenbesuchern im Auftrag des Webseitenbetreibers. Für diese Konstellation, dass ein Dienstleister für seinen Kunden personenbezogene Daten im Auftrag verarbeitet, schreibt das Bundesdatenschutzgesetz zwingend den Abschluss eines Vertrags zur Auftragsdatenverarbeitung vor, § 11 BDSG. Nach dem der europäische Gerichtshof das Datentransfer Abkommen Safe Harbor Ende 2015…
Datenschutzbehörden äußern sich zu Konsequenzen des Safe-Harbor Urteils
Nach dem Safe-Harbor Urteil des EuGH (siehe Blogartikel dazu), haben sich inzwischen sowohl die deutschen als auch die europäischen Datenschutzbehörden zu den Konsequenzen für die Übermittlung von personenbezogenen Daten in die USA geäußert. Recht kritisch und ausführlich hat sich insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein in seinem Positionspapier zum Safe-Harbor Urteil mit der Thematik…
Windows 10 und der Datenschutz
Update 17.08.2015 Die Debatte um die Datenschutzeinstellungen von Windows 10 geht weiter. In einer aktuellen Untersuchung hat das Technik-Blog Ars Technica herausgefunden, dass Microsoft selbst dann Daten eines Windows 10 Systems sammelt, wenn der Nutzer alle Funktionen zur Kommunikation mit Microsoft abgeschaltet hat und den Computer nur mit einem lokalen Benutzerkonto verwendet (Even when told…