Datenschutz von Microsoft Office 365 in der Kritik

Einsatz von Office 365 in Schulen unter bestimmten Voraussetzungen geduldet

Nachdem Microsoft in Gesprächen Besserung gelobt hatte und einen Teil der Bedenken entkräften konnte, erklärte der Datenschutzbeauftragte im August, den Einsatz von Office 365 in hessischen Schulen unter bestimmten Voraussetzungen und dem Vorbehalt weiterer Prüfungen vorläufig zu dulden. Das betrifft die Nutzung von Office 365 in der Version ab 1904 (Office365 ProPlus, Office365 Online und Office365 Apps), wenn Schulen diese bereits erworben haben und auf den rechtmäßigen Einsatz vertraut hatten. Sie müssen aber vorläufig die Übermittlung von Diagnosedaten unterbinden.

Datenschutzrisiken in Microsoft Office 365

Auch eine niederländische Aufsichtsbehörde monierte Datenschutzrisiken. Bei den Office-Anwendungen werden zwischen 23.000 und 25.000 Ereignisse an Microsoft übermittelt. Nicht einmal Microsoft weiß, welche Arten von Daten genau übertragen werden. Die Datensammelwut von Office-Anwendungen ist also weitaus höher als die unter Windows 10. Administratoren der Behörden konnten die Übertragung von Dateinamen, -pfaden und Mail-Betreffen in Logs nachweisen. Weitere Kritikpunkte sind zum Beispiel die Verwendung der Office-Daten für Zwecke von Microsoft und Schwachstellen bei den Zertifikaten. Es ist auch nicht möglich, Daten einzeln zu löschen außer durch die Löschung des gesamten Accounts.

Datenschutz-Maßnahmen von Microsoft

Microsoft hat einige Maßnahmen ergriffen, um auf die Kritik zu reagieren. Neue Einstellungen sollen die Übermittlung von Telemetriedaten begrenzen. Zur Zeit entwickelt der Software-Riese ein Analysewerkzeug, um den Datenfluss besser kontrollieren zu können. Damit räumt Microsoft aber nicht alle angemahnten Risiken aus. Dazu hat es auch noch keine Zusicherung abgegeben.