Eine überarbeitete Datenschutzklausel in Microsofts Office-365-Vertrag hat in der IT-Fachwelt für Verunsicherung gesorgt. Besonders im deutschsprachigen Raum wurden schnell Fragen laut, ob Microsoft neue Zugriffe auf Unternehmensdaten plant oder ob die neuen Formulierungen schwerwiegende Datenschutzrisiken mit sich bringen.
Rechtsexperten und Datenschützer haben die Änderungen analysiert und geben jedoch teilweise Entwarnung. Die Neufassungen betreffen vor allem Regelungen zum Einsatz von Unterverarbeitern, zur Verfügbarkeit von Services und zur Verarbeitung von Metadaten. In vielen Fällen handelt es sich um Klarstellungen bestehender Praktiken, nicht um fundamental neue Zugriffsrechte.
Allerdings gibt es auch kritische Stimmen, die auf bestimmte Formulierungen hinweisen, die Microsofts Handlungsspielraum bei der Datennutzung scheinbar erweitern könnten. Besonders sensibel ist die Frage, unter welchen Bedingungen Microsoft Inhalte analysieren und für KI-Modelle verwenden darf.
Für Unternehmen und öffentliche Organisationen ist es daher wichtig, die aktualisierten Verträge aufmerksam zu lesen und bei Bedarf mit dem juristischen Team und Datenschutzbeauftragten zu klären, ob die neuen Bedingungen mit den eigenen Datenschutzrichtlinien vereinbar sind. Insbesondere bei kritischen Anwendungen und bei der Verarbeitung besonders sensibler Daten sollte eine detaillierte Prüfung erfolgen. Microsoft hat sich zudem verpflichtet, Kundenanfragen zur Datenschutzauslegung zu beantworten und transparente Informationen bereitzustellen.