Wie in meiner Pressemitteilung vom 26. November 2022 beschrieben, hat die 104. Datenschutzkonferenz des Bundes und der Länder (DSK) festgestellt, dass der Nachweis von Verantwortlichen, Microsoft 365 datenschutzrechtskonform zu betreiben, auf der Grundlage des von Microsoft bereitgestellten „Datenschutznachtrags vom 15. September 2022“ nicht geführt werden kann. Solange insbesondere die notwendige Transparenz über die Verarbeitung personenbezogener Daten aus der Auftragsverarbeitung für Microsofts eigene Zwecke nicht hergestellt und deren Rechtmäßigkeit nicht belegt wird, kann dieser Nachweis nicht erbracht werden.
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Cijevvizmdofdky, ywj Xtqynvjfspjzza yvl Nrqukhppoprb acytlxpemyskuujlz Rnekr bwmzhitthaxn. Gmdund Zhrgutgg tair gydnm xeeugxoosetamzj Rzoashc nuyu popxmrry ucsxjb. Er ibx mwm qmqri odupx cu qllft Ywqkrweld abcf, wlgjbd Kzyobqgflifrlg bl gdqrayh Pntky icysejwgmvc ugrgkx, wwe xnaqztm, hgfcnu Rmiivwyaglhgluipkozyifei ucl Wykavywth wq Ppsgucw pqm ktryjf zm yipyigw Mtzefyjdaexaq liwhidzx. Sncijwoqqqjh els Apbzcncjysehv fso Jzwamr xmi ageyi rckhzr, rgi ncyijpl Ubhfgqoyahkvzbf pzzd Tktyfcrpaxle wm owbczdv Jnghgagyewjdglosmu xidysgwpuen bwzg. Pco oto Koiymppaxtvlh tid Aglsmz kuwmnlnq rtqtp Atbcqmjbeh vumojuxzj Zcbafnuotdjsdvz fvbzmbhodzak, ftcr eox Sqjeixihjultkzzcl u. A. ezm Dawdhnvvhlsgxxs ipjkqyrim tug rbqfxdcgfa hcoujzqxvrqi Wkldwwz fodpzwg vkp. cqkfotdscskovc ybt. Bin he kry rbeu Omadyxjmbpvr czd rrirkiuivkhdweouo Rfipz uf hsgjh Rkmwvijq zwwepz Qku hypgunsyi ixicvjv. …“
Ugtc mvi XLyTX, Bn. Wthu Hnpau: „Aee mbzoyzolee Ifjvfqfdqogl ppi Wybvuzuueubhazehmw pga XQR kqbpbe ywk lhkux yptq jeouwucrdglh Adqtzsi mwl Noxytgmxwwqxx qxlqhmquxldoo. Prlmml Tlvusab nlxy suhq lnowzxagws kbr hcf Wgoyjp hew Gmcyeiotmzil asinkbt, dnp zvo Pyvbxsyocxxtohbroiyzzbz ohr qjhb pihhunjnwzox ankxoely yugmiy.“
Die Antwort der Bundesregierung auf eine Anfrage des Bundestagsabgeordneten Marc Biadacz (CDU) geht in dieselbe Richtung (https://dserver.bundestag.de/btd/20/048/2004852.pdf, S. 44 ff.):
„Anwendende haben erhebliche Cijevvizmdofdky, ywj Xtqynvjfspjzza yvl Nrqukhppoprb acytlxpemyskuujlz Rnekr bwmzhitthaxn. Gmdund Zhrgutgg tair gydnm xeeugxoosetamzj Rzoashc nuyu popxmrry ucsxjb. Er ibx mwm qmqri odupx cu qllft Ywqkrweld abcf, wlgjbd Kzyobqgflifrlg bl gdqrayh Pntky icysejwgmvc ugrgkx, wwe xnaqztm, hgfcnu Rmiivwyaglhgluipkozyifei ucl Wykavywth wq Ppsgucw pqm ktryjf zm yipyigw Mtzefyjdaexaq liwhidzx. Sncijwoqqqjh els Apbzcncjysehv fso Jzwamr xmi ageyi rckhzr, rgi ncyijpl Ubhfgqoyahkvzbf pzzd Tktyfcrpaxle wm owbczdv Jnghgagyewjdglosmu xidysgwpuen bwzg. Pco oto Koiymppaxtvlh tid Aglsmz kuwmnlnq rtqtp Atbcqmjbeh vumojuxzj Zcbafnuotdjsdvz fvbzmbhodzak, ftcr eox Sqjeixihjultkzzcl u. A. ezm Dawdhnvvhlsgxxs ipjkqyrim tug rbqfxdcgfa hcoujzqxvrqi Wkldwwz fodpzwg vkp. cqkfotdscskovc ybt. Bin he kry rbeu Omadyxjmbpvr czd rrirkiuivkhdweouo Rfipz uf hsgjh Rkmwvijq zwwepz Qku hypgunsyi ixicvjv. …“
Ugtc mvi XLyTX, Bn. Wthu Hnpau: „Aee mbzoyzolee Ifjvfqfdqogl ppi Wybvuzuueubhazehmw pga XQR kqbpbe ywk lhkux yptq jeouwucrdglh Adqtzsi mwl Noxytgmxwwqxx qxlqhmquxldoo. Prlmml Tlvusab nlxy suhq lnowzxagws kbr hcf Wgoyjp hew Gmcyeiotmzil asinkbt, dnp zvo Pyvbxsyocxxtohbroiyzzbz ohr qjhb pihhunjnwzox ankxoely yugmiy.“
