Vier Jahrzehnte strukturelle Überwachung: Warum die Microsoft-365-Problematik keine Trump-Erfindung ist

Vier Jahrzehnte strukturelle Überwachung: Warum die Microsoft-365-Problematik keine Trump-Erfindung ist
Es ist ausdrücklich zu begrüßen, dass große europäische Leitmedien sich der Thematik rund um Microsoft 365, Cloud-Infrastrukturen und digitale Souveränität widmen. Eine faktenbasierte Auseinandersetzung ist überfällig. Allerdings greift es zu kurz, aktuelle Risiken primär oder gar ausschließlich mit einem neu gewählten US-Präsidenten zu verknüpfen. Die strukturellen Probleme bestehen seit Jahrzehnten – unabhängig von parteipolitischen Konstellationen. Eine nüchterne chronologische Betrachtung zeigt dies deutlich. Das kürzlich auf YouTube veröffentlichte Video zu Microsoft 365 und digitaler Souveränität verdeutlicht diese Zusammenhänge anschaulich. [Mehr]

Cloud Act Gutachten: US-Behörden greifen ungehindert auf europäische Daten zu

Die Wahrheit tut manchmal weh. Besonders wenn sie schwarz auf weiß dokumentiert ist und alle bisherigen Beteuerungen als das entlarvt, was sie waren: Schutzbehauptungen. Ein Rechtsgutachten der Universität zu Köln, erstellt im Auftrag des Bundesinnenministeriums und nun durch eine Anfrage nach dem Informationsfreiheitsgesetz öffentlich, räumt mit allen Illusionen auf. Was Heise Online berichtet, ist der juristische Offenbarungseid für die digitale Souveränität Europas: US-Behörden haben weitreichenden, rechtlich abgesicherten Zugriff auf europäische Cloud-Daten – völlig unabhängig davon, wo die Server physisch stehen. [Mehr]

Wenn Datenschutz zur Glaubenssache wird: Hessens fragwürdiger Microsoft-Deal

Wenn Datenschutz zur Glaubenssache wird: Hessens fragwürdiger Microsoft-Deal
Am 15. November 2025 verkündete Alexander Roßnagel, Hessens Beauftragter für Datenschutz und Informationsfreiheit, eine Entscheidung, die vielen wie ein verspäteter Aprilscherz vorkommen dürfte: Microsoft 365 sei nun datenschutzkonform nutzbar. Nach monatelangen Verhandlungen mit dem Konzern aus Redmond habe man die Grundsatzfragen des Datenschutzes zufriedenstellend gelöst. Das klingt zunächst beruhigend – bis man erfährt, was genau untersucht wurde. Oder besser: was nicht untersucht wurde. Die Prüfung, die keine war Roßnagels Behörde hat Microsoft 365 niemals technisch geprüft. [Mehr]

Darf ein Datenschutzbeauftragter aus Einzelfällen abgezogen werden? Der Fall Kreis Viersen und die Rechtslage

Kommentar und Bericht aus der Perspektive eines Journalisten, Aktivisten und Datenschützers. Worum es geht Im Kreis Viersen ist nach Angaben aus dem Umfeld der Grundschulen ein Fall diskutiert worden, in dem der Datenschutzbeauftragte (DSB) für den Bereich Grundschulen aus einem konkreten Vorgang rund um Microsoft 365 herausgenommen worden sein soll. Offizielle Details zu einer solchen Maßnahme sind öffentlich nicht dokumentiert. Fest steht aber: Für die Schulen im Bezirk des Schulamts Viersen ist ein DSB benannt und erreichbar (Kontaktseite des Schulamts). [Mehr]

Analyse des Gutachtens von Prof. Stephen I. Vladeck: Auswirkungen auf die Nutzung von Microsoft 365 im Kontext der DSGVO

Im November 2021 veröffentlichte der bekannte US-amerikanische Rechtswissenschaftler Prof. Stephen Isaiah Vladeck ein Gutachten, das sich mit Fragen des US-Rechts im Kontext der Datenschutz-Grundverordnung (DSGVO) befasst. Prof. Vladeck, der an der University of Texas School of Law lehrt, ist ein renommierter Experte für Verfassungsrecht, nationales Sicherheitsrecht und die Rolle der Bundesgerichte in den USA. Seine Expertise macht ihn zu einer maßgeblichen Stimme in der Diskussion um die rechtlichen Implikationen internationaler Datenschutzregelungen. [Mehr]

US-Behörden und europäische Cloud-Daten: Ein Offenbarungseid für die digitale Souveränität

Es gibt Momente in der Politik, da bricht die Wahrheit durch die Fassade höflicher Diplomatie. Ein solcher Moment ist dieser Tage eingetreten. Ein Rechtsgutachten der Universität zu Köln, das im Auftrag des Bundesinnenministeriums erstellt wurde, liegt nun durch eine Anfrage nach dem Informationsfreiheitsgesetz öffentlich vor. Was Heise berichtet, ist im Grunde nichts Neues – aber nun schwarz auf weiß dokumentiert: US-Behörden haben weitreichenden Zugriff auf europäische Cloud-Daten, selbst wenn diese in EU-Rechenzentren gespeichert sind. [Mehr]

Nicht ohne den Gesamtbetriebsrat: Mitbestimmung bei Nutzung von Microsoft Office 365

Die Einführung von Microsoft Office 365 in Unternehmen ist nicht nur eine technische Entscheidung, sondern auch eine Frage der Mitbestimmung durch den Betriebsrat. Im Rahmen der betrieblichen Mitbestimmung spielt der Gesamtbetriebsrat eine zentrale Rolle, wenn es um die Einführung und Nutzung von Software geht, die tief in die Arbeitsprozesse und die Datenschutzrechte der Arbeitnehmer eingreift. Mitbestimmungsrechte nach dem Betriebsverfassungsgesetz (BetrVG) Nach § 87 Abs. 1 Nr. 6 des Betriebsverfassungsgesetzes (BetrVG) hat der Betriebsrat Mitbestimmungsrechte, wenn technische Einrichtungen eingeführt werden, die dazu geeignet sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen. [Mehr]

Einsatz von Microsoft 365 an Grundschulen in NRW

Einleitung Die Nutzung digitaler Werkzeuge in Schulen, insbesondere an Grundschulen, ist ein wesentlicher Schritt zur Modernisierung der Bildung. Microsoft 365 spielt dabei eine bedeutende Rolle. Dieser Bericht untersucht die kritische Perspektive auf die Nutzung von Microsoft 365 an Grundschulen in Nordrhein-Westfalen (NRW), unter Berücksichtigung der aktuellen Empfehlungen des Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Datenschutzprobleme beim Einsatz von Microsoft 365 an Schulen Der Einsatz von Microsoft 365 an Schulen und insbesondere an Grundschulen ist aus datenschutzrechtlicher Sicht höchst problematisch. [Mehr]