Microsoft Office 365:
Empfehlungen für Kommunen


[20.8.2020] Ist der Betrieb des cloud-unterstützten Software-Bundles Microsoft Office 365 in Kommunen mit den Anforderungen der Datenschutz-Grundverordnung vereinbar? Ein Gutachten der Innovationsstiftung Bayerische Kommune beleuchtet diese schwierige Frage näher.

Microsoft Office 365 gewinnt bei Behörden und Verwaltungen zunehmend an Bedeutung. Schließlich erlaubt das das cloud-unterstützte Büro-Software-Paket komfortables, ortsunabhängiges Arbeiten und bietet zahlreiche Anschlussmöglichkeiten zu anderen Software-Lösungen. Demgegenüber stehen allerdings gravierende datenschutzrechtliche Bedenken. Mit Blick auf das Datenschutzniveau der USA, dem CLOUD-Act und der automatischen Erhebung und Verarbeitung von Telemetriedaten der Endanwender ist die Nutzung von Microsoft Office 365 in Behörden kritisch zu beurteilen. Die Innovationsstiftung Bayerische Kommune hat dazu ein Gutachten vorgelegt, mit dem sie die anhaltende Diskussionen beschleunigen und Kommunen eine Handlungsempfehlung an die Hand geben will.

Ein pauschales „Okay“ kann nicht gegeben werden

Die Frage nach der Vereinbarkeit von Datenschutz mit der Aufrechterhaltung der Arbeitsfähigkeit der Verwaltungen zu wirtschaftlich hinnehmbaren Kosten ist noch nicht abschließend beantwortet, eine offizielle Stellungnahme der Datenschutzkonferenz, des Gremiums der Datenschutzbehörden des Bundes und der Länder, ist bisher nicht erfolgt. Die Innovationsstiftung sieht dies als Beleg für die Komplexität der Frage. In dem vorgelegten Gutachten kommt Dirk Heckmann, Lehrstuhlinhaber für Recht und Sicherheit der Digitalisierung an der TUM School of Governance in München, zu der Schlussfolgerung, dass der Einsatz von Microsoft Office 365 unter strikter Einhaltung datenschutzfördernder Maßnahmen derzeit möglich sei. Er betont jedoch auch, dass ein Einsatz nur einer vorübergehenden Duldung ohne jeglichen Investitionsschutz aufseiten der Kommunen entsprechen könne. Maßgebliche Entwicklungen, vor allem Äußerungen der Datenschutzkonferenz oder in Bayern des Landesbeauftragten für den Datenschutz seien aufmerksam zu verfolgen und zu befolgen, so das Gutachten. (sib)

Hier kann das Gutachten heruntergeladen werden (Deep Link)
https://www.bay-innovationsstiftung.de

Stichwörter: IT-Sicherheit, Microsoft, Office 365, Datenschutz, EU-DSGVO, Innovationsstiftung Bayerische Kommune



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
D-Trust GmbH
10969 Berlin
D-Trust GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
regio iT GmbH
52070 Aachen
regio iT GmbH
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
Aktuelle Meldungen