Datenschutz und die DSGVO

An M365 wird immer wieder kritisiert, es sei nicht datenschutzkonform. Um diese Kritik besser einordnen zu können, lohnt sich ein kurzer Blick auf die wesentlichen Prinzipien des Datenschutzes in der DSGVO. Die Datenschutzkonferenz – die informelle Runde der deutschen Aufsichtsbehörden – übt regelmäßig deutliche Kritik an der mangelnden Datenschutzkonformität von M365, und tatsächlich geben einige Merkmale des Produkts durchaus Anlass zu Zweifeln. Die wesentlichen Prinzipien finden sich in Art. 5 und 6 DSGVO, weitere im Hinblick auf M365 relevante Regelungen in Art. 12 bis 14 sowie Art. 28 DSGVO.