Bedenken zu Microsoft 365: Datenschützer will mit Wirtschaft über Office-Software reden

Bei den Gesprächen könnte herauskommen, dass Microsoft 365 nicht mehr verwendet werden darf.

Artikel veröffentlicht am 5. Dezember 2022, 8:15 Uhr, Ingo Pakalski/dpa

Es gibt Bedenken zum Datenschutz beim Einsatz von Microsoft 365. (Bild: Microsoft)

Thüringens Landesdatenschutzbeauftragter Lutz Hasse will mit Unternehmerverbänden und Behörden über die Umsetzung eines Beschlusses der Datenschutzkonferenz zur Office-Software des US-Unternehmens Microsoft sprechen. "Dieser Beschluss richtet sich an alle Behörden und alle Unternehmen", sagte Hasse der Deutschen Presse-Agentur (dpa).

Konsequenz könnte laut Hasse sein, dass die Software nicht mehr verwendet werden kann. Allerdings wolle er nun zunächst herausfinden, wie stark sie in der Unternehmerschaft verbreitet sei. Zudem wolle er unter anderem mit der Industrie- und Handelskammer über die Auswirkungen des Beschlusses sprechen.

Die Datenschutzkonferenz (DSK) stellte vor kurzem fest, dass Datenschutzverantwortliche keinen Nachweis darüber erbringen könnten, dass die Software Microsoft 365 datenschutzkonform betrieben werde. Microsoft teilte anschließend mit, man nehme die Bedenken ernst. "Jedoch halten wir viele der datenschutzrechtlichen Einschätzungen sowie die Schlussfolgerungen der DSK für grundlegend falsch", teilte Microsoft nach dem DSK-Beschluss mit.

Wirtschaft ist besorgt

Die Hauptgeschäftsführerin der Industrie- und Handelskammer Erfurt, Cornelia Haase-Lerch, äußerte sich besorgt. "Die Produkte von Microsoft 365 sind für die Unternehmen unverzichtbar. Gemeinsam mit der Wirtschaft müssen Lösungen gefunden werden, damit Anwendungen von Microsoft in Deutschland und der Europäischen Union rechtskonform eingesetzt werden können", erklärte sie auf Anfrage. Softwarekomponenten von 365 sind unter anderem Word oder Excel.

Hintergrund ist, dass nach Ansicht der Datenschützer unklar ist, inwieweit die US-Firma personenbezogene Daten verarbeitet. Hasse erläuterte, dass nach Angaben von Microsoft personenbezogene Daten zu eigenen Zwecken verwendet würden. Von wem genau diese Daten erhoben werden und für welche eigenen Zwecke sie verarbeitet werden, sei aber bislang unklar.

Einsatz an Schulen eigentlich nicht möglich

Hasse erläuterte die Folgen des DSK-Beschlusses am Beispiel der Schulen: Verantwortlich sei dort nach Datenschutzregeln der Schulleiter. Selbst wenn dieser die Einwilligungen der Eltern für die Verwendung der Software einholen würde, wäre sie nach Ansicht der Datenschutzkonferenz unwirksam.

Denn die Eltern müssten informiert einwilligen. Der Schulleiter könne aber gar nicht ausreichend über die Datenschutzaspekte informieren, weil Microsoft nicht preisgebe, wie und für was die personenbezogenen Daten verarbeitet werden.

Microsoft bemängelt zu viel Kontrolle

Microsoft dagegen beteuerte, dass die Software datenschutzkonform einsetzbar sei. Außerdem warnt das Unternehmen davor, dass ein "ausufernder Aufsichtsansatz" die Digitalisierung in Deutschland ausbremse und "Verantwortliche (z. B. Schulleiter bei der Erstellung einer Datenschutz-Folgenabschätzung)" lähme und überfordere.

Hasse machte klar, dass man nun darüber nachdenken müsse, wie man den DSK-Beschluss verhältnismäßig umsetzt und in welchem Zeitraum. "Das Ende des Prozesses steht aber fest, nämlich dass es ein Alternativprodukt geben muss - es sei denn, Microsoft bringt Licht ins Dunkel", sagte er. Auch über Beratungsangebote zu Alternativen denke er nach. "Ich verstehe die Not, die jetzt auftritt und wir wollen versuchen, das in aller Ruhe über die Bühne zu ziehen."