Datenminimierung

Personenbezogene Daten müssen […] dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein […]

Art. 5 Abs. 1 Lit. c DSGVO

Der Umfang der verarbeiteten Daten ist auf das für den jeweiligen Zweck erforderliche Maß zu beschränken; personenbezogene Daten, die nicht benötigt werden, dürfen gar nicht erst verarbeitet werden. Tatsächlich lässt sich der Umfang der Daten in den zahlreichen Logs und Reports von M365 aber nicht steuern oder einschränken – auch hier werden also, wie bereits beim Prinzip der Zweckbindung gesehen, Zwecke nachträglich „herbeikonstruiert“, um den vorhandenen Umfang zu rechtfertigen.