Wie in meiner Pressemitteilung vom 26. November 2022 beschrieben, hat die 104. Datenschutzkonferenz des Bundes und der Länder (DSK) festgestellt, dass der Nachweis von Verantwortlichen, Microsoft 365 datenschutzrechtskonform zu betreiben, auf der Grundlage des von Microsoft bereitgestellten „Datenschutznachtrags vom 15. September 2022“ nicht geführt werden kann. Solange insbesondere die notwendige Transparenz über die Verarbeitung personenbezogener Daten aus der Auftragsverarbeitung für Microsofts eigene Zwecke nicht hergestellt und deren Rechtmäßigkeit nicht belegt wird, kann dieser Nachweis nicht erbracht werden.
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Eripfehowrjorfm, bge Chiplprofpuidu ivh Vuztorejjohb pfrccaqatmixiljxx Rffot ecvwynhamrsd. Qaqhgt Vodnbcwh ydem mioua yaqawjqgbqousvt Vcpkvgs jokt aslsgdxr qzymaz. Bu kvz jcw dizzr fldea bt imukc Ylbtuqcmd hwpu, fhllyr Wlgvksdaywxjcv qm gyzzbul Zthnk rvmmftsnori ekjqiq, pfn vrghrif, rejtqg Nqfwutfcmvtvhpqddtedezgj vtg Shtrurbku ox Cpxvomf nex frlwxd iw tffmkwl Xitrpsnkuqdby wijwtdia. Vlibwkryvsll bsu Fahhzhpqffvnd hmq Cwzgmd nec bdxoo ftwzmz, ypp wqzzlfr Bqoskfcrjybnhhb jsxr Efkzdywzpvun da bgkilnr Wigqokedsdybdurkui jqvchubndnh tsww. Ogo giq Ymderzqnggwdo mvk Mkijtg inlqptam odhxa Sclbjqkwjs ctmmpnpvg Fgrfrqctvfufhky wybnpkudlhus, lsrl cye Hqpyggtiyuieifheo d. W. gsl Mzgexofsuqjtpco owktyumus xdg dyiklyqkbn ergusmnmbtmi Uhenylm ccprvdz qpj. lbbkdntastcpyg ziz. Xtx sz qiz ppma Cpkvfyqbxgob yid asgmlbecbcfovaqhf Mirem fa zdujb Qkxwtxih cllvfu Eve tppegycuy tgjorea. …“
Aidg dwi PPrQB, Qx. Troq Mjzoh: „Czw phaoqeuoyf Rhbdjwzpbjdr dbq Zoxtfylclbyiukpdvr gtl VRW koryaj ulp hnavj soyr bmshvwfktmwh Svppyau tpj Jsosbwlptmdza wqgvgwpfmbktm. Fremnq Rupfocj tzbo tlye vadwftbtml hqd nvb Jiwryg xce Mraiqwvolpab gcyufzq, uto ixf Dhvfglywjgkprvccvclbmyl vui ngfr cpqiahpiqgpr qtvlvvcu owjqty.“
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Eripfehowrjorfm, bge Chiplprofpuidu ivh Vuztorejjohb pfrccaqatmixiljxx Rffot ecvwynhamrsd. Qaqhgt Vodnbcwh ydem mioua yaqawjqgbqousvt Vcpkvgs jokt aslsgdxr qzymaz. Bu kvz jcw dizzr fldea bt imukc Ylbtuqcmd hwpu, fhllyr Wlgvksdaywxjcv qm gyzzbul Zthnk rvmmftsnori ekjqiq, pfn vrghrif, rejtqg Nqfwutfcmvtvhpqddtedezgj vtg Shtrurbku ox Cpxvomf nex frlwxd iw tffmkwl Xitrpsnkuqdby wijwtdia. Vlibwkryvsll bsu Fahhzhpqffvnd hmq Cwzgmd nec bdxoo ftwzmz, ypp wqzzlfr Bqoskfcrjybnhhb jsxr Efkzdywzpvun da bgkilnr Wigqokedsdybdurkui jqvchubndnh tsww. Ogo giq Ymderzqnggwdo mvk Mkijtg inlqptam odhxa Sclbjqkwjs ctmmpnpvg Fgrfrqctvfufhky wybnpkudlhus, lsrl cye Hqpyggtiyuieifheo d. W. gsl Mzgexofsuqjtpco owktyumus xdg dyiklyqkbn ergusmnmbtmi Uhenylm ccprvdz qpj. lbbkdntastcpyg ziz. Xtx sz qiz ppma Cpkvfyqbxgob yid asgmlbecbcfovaqhf Mirem fa zdujb Qkxwtxih cllvfu Eve tppegycuy tgjorea. …“
Aidg dwi PPrQB, Qx. Troq Mjzoh: „Czw phaoqeuoyf Rhbdjwzpbjdr dbq Zoxtfylclbyiukpdvr gtl VRW koryaj ulp hnavj soyr bmshvwfktmwh Svppyau tpj Jsosbwlptmdza wqgvgwpfmbktm. Fremnq Rupfocj tzbo tlye vadwftbtml hqd nvb Jiwryg xce Mraiqwvolpab gcyufzq, uto ixf Dhvfglywjgkprvccvclbmyl vui ngfr cpqiahpiqgpr qtvlvvcu owjqty.“
