Transparenz

Personenbezogene Daten müssen […] in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden […] Art. 5 Abs. 1 Lit. a DSGVO

Die betroffene Person muss nachvollziehen können, dass, in welchem Umfang und zu welchen Zwecken ihre Daten verarbeitet werden – einschließlich der geltenden Regeln, etwa zur Löschung (Art. 12 bis 15 DSGVO). Sie ist insbesondere darüber zu informieren, ob und nach welchen Regeln KI- oder vergleichbare Systeme genutzt werden, um Erkenntnisse aus den Daten zu gewinnen (Art. 14 Abs. 2 Lit. g DSGVO). M365 umfasst jedoch einige KI-Systeme, mit denen Erkenntnisse und Schlussfolgerungen aus dem Nutzerverhalten gezogen werden, ohne dass eine entsprechende Aufklärung regelmäßig erfolgt. Das liegt nicht zuletzt daran, dass Microsoft die dafür benötigten Informationen nicht oder nur sehr oberflächlich zur Verfügung stellt. Angesichts der maßgeblichen Beteiligung von Microsoft an der Entwicklung von ChatGPT ist zu erwarten, dass KI in M365 künftig noch deutlich intensiver genutzt werden wird.