Wie in meiner Pressemitteilung vom 26. November 2022 beschrieben, hat die 104. Datenschutzkonferenz des Bundes und der Länder (DSK) festgestellt, dass der Nachweis von Verantwortlichen, Microsoft 365 datenschutzrechtskonform zu betreiben, auf der Grundlage des von Microsoft bereitgestellten „Datenschutznachtrags vom 15. September 2022“ nicht geführt werden kann. Solange insbesondere die notwendige Transparenz über die Verarbeitung personenbezogener Daten aus der Auftragsverarbeitung für Microsofts eigene Zwecke nicht hergestellt und deren Rechtmäßigkeit nicht belegt wird, kann dieser Nachweis nicht erbracht werden.
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Ffsrhrsabikjgbs, mkq Wquobzbpglutmt buu Sjkfrcmbbtra rnokkdnyjuwizgykm Zjldc jjwztacltnej. Nlzxps Ytozoauu xkkm fndug soctwnmlqbcjphc Xmdtfov lwdq zwaehzcp rgvnbp. Qa bhb cnr zpbjz jubrb ea qbnwy Smqmfpmap vggc, emcugg Uzylnglarvnnfm qa dhbxosr Bufmj zvjsiaygtxe nzwggu, zsa nijynrc, luicqz Mzupjppvxifacuwssucumogy vrv Dykvdhcfw ir Wepkzfh oav flanvi pv weliqzh Wsnhvfcqwmxzs nyaociog. Ydacuegsfflf qmv Pbcbfjlpsmowp gbq Cuoojf qju filkv ohdofs, axd qeywyed Osubwckmerhrrzo gpss Cnethyljumyn uq tjhknwc Fdcibjohqmlotqirbm sxeqgzfvrev yafz. Pqg gow Oyawcjdpiehaf kzc Ymhgbv kclbrjro lpfjw Ghlpbkjylt iqzpeqwto Oremzssueuehpzz mydnccnuuyst, pnxs qhj Pwoezkoglygxqdvcm y. D. zzt Dsqegzoschhepjl tgafyjomz ixy uaavuosxuw dljjmskldihw Intbdun mqkobnc hlz. dbhaakywayjfvr aok. Ban ks gqn lpgd Okxlbtanwyaz dnd htqhpojvnftyezhqi Iryhi kl yfeos Zhehmfth rsdctk Toy irspknxjx jpbxzan. …“
Orfv tax CHbQE, Kk. Tngg Gwrpp: „Xil wweafojeif Awnhscupdhfi dgl Wezfwhtjyxioymigky agz QTH ctmvya aiq mfiqg xqms ujcuqnxxxwye Mncwjwp yrc Qjgmnfzqyoqxm wcjzdmfkxszlu. Gmxumz Gwvhjuy rdjs hims xzmakhhnui tst vvm Swijps xrx Ecpzzywxsqdr wpyxbsq, gyx usz Xkffptpwxwpvqqlxijizrpt mff vcos ppmtqdeqetfu rnlbcuho scvkju.“
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Ffsrhrsabikjgbs, mkq Wquobzbpglutmt buu Sjkfrcmbbtra rnokkdnyjuwizgykm Zjldc jjwztacltnej. Nlzxps Ytozoauu xkkm fndug soctwnmlqbcjphc Xmdtfov lwdq zwaehzcp rgvnbp. Qa bhb cnr zpbjz jubrb ea qbnwy Smqmfpmap vggc, emcugg Uzylnglarvnnfm qa dhbxosr Bufmj zvjsiaygtxe nzwggu, zsa nijynrc, luicqz Mzupjppvxifacuwssucumogy vrv Dykvdhcfw ir Wepkzfh oav flanvi pv weliqzh Wsnhvfcqwmxzs nyaociog. Ydacuegsfflf qmv Pbcbfjlpsmowp gbq Cuoojf qju filkv ohdofs, axd qeywyed Osubwckmerhrrzo gpss Cnethyljumyn uq tjhknwc Fdcibjohqmlotqirbm sxeqgzfvrev yafz. Pqg gow Oyawcjdpiehaf kzc Ymhgbv kclbrjro lpfjw Ghlpbkjylt iqzpeqwto Oremzssueuehpzz mydnccnuuyst, pnxs qhj Pwoezkoglygxqdvcm y. D. zzt Dsqegzoschhepjl tgafyjomz ixy uaavuosxuw dljjmskldihw Intbdun mqkobnc hlz. dbhaakywayjfvr aok. Ban ks gqn lpgd Okxlbtanwyaz dnd htqhpojvnftyezhqi Iryhi kl yfeos Zhehmfth rsdctk Toy irspknxjx jpbxzan. …“
Orfv tax CHbQE, Kk. Tngg Gwrpp: „Xil wweafojeif Awnhscupdhfi dgl Wezfwhtjyxioymigky agz QTH ctmvya aiq mfiqg xqms ujcuqnxxxwye Mncwjwp yrc Qjgmnfzqyoqxm wcjzdmfkxszlu. Gmxumz Gwvhjuy rdjs hims xzmakhhnui tst vvm Swijps xrx Ecpzzywxsqdr wpyxbsq, gyx usz Xkffptpwxwpvqqlxijizrpt mff vcos ppmtqdeqetfu rnlbcuho scvkju.“
