Optionale Dienstfunktionen, die Kundendaten oder pseudonymisierte personenbezogene Daten aus der EU-Datengrenze übertragen

Einige Dienste umfassen funktionen, die optional sind (in einigen Fällen ist ein Kundenabonnement erforderlich) und bei denen Kundenadministratoren diese Funktionen für ihre Dienstmandanten aktivieren oder deaktivieren können. Wenn sie den Benutzern eines Kunden zur Verfügung gestellt und von diesen verwendet werden, führen diese Funktionen zu Datenübertragungen aus der EU-Datengrenze, wie in den folgenden Abschnitten dieser Dokumentation beschrieben.

Microsoft 365-Dienste

Microsoft 365-Anwendungen

Forschung

Research ist eine ältere Textauswahlfunktion in Microsoft Word, Excel und PowerPoint, die 2017 durch die moderne Übersetzungserfahrung ersetzt wurde. Das Feature ermöglicht es einem Benutzer, Text auszuwählen, um Bedeutungen, Übersetzungen oder Thesauruseinträge für den ausgewählten Text nachzuschlagen. Die Modern-Features haben das Legacyfeature standardmäßig ersetzt, und das Feature Modern speichert und verarbeitet Kundendaten innerhalb der EU-Datengrenze. Administratoren können das Legacyfeature erneut aktivieren, wenn sie die moderne Benutzeroberfläche nicht möchten. Übertragene Kundendaten: beliebiger Benutzertext, der in das Feature eingegeben wird. Die Verwendung des Legacyfeatures sendet Kundendaten zur Verarbeitung an die USA oder Asien, Südosten.

Microsoft Teams

Einladungen für freigegebene Kanäle

Einladungen für freigegebene Kanäle: Bei Mandanten, die Azure Active Directory B2B Direct Connect aktiviert und eine mandantenübergreifende Beziehung mit einem Mandanten konfiguriert haben, der Benutzer außerhalb der EU-Datengrenze enthält, werden die E-Mail-Adresse des EU-Gastbenutzers und der Name des Hostingunternehmens vorübergehend im USA gespeichert. Sobald der EU-Mandant die Einladung angenommen hat, wird die E-Mail-Adresse durch die pseudonyme Benutzerkennung des Benutzers ersetzt. Wenn der EU-Benutzer die Einladung ablehnt, wird das Paar aus E-Mail-Adresse und Firmenname gelöscht. Kundendaten verlassen die EU-Datengrenze, um dieses mandantenübergreifende Szenario für freigegebene Kanäle zu unterstützen. Beispiele für übertragene Kundendaten: E-Mail-Adresse des Gastbenutzers und Name des Hostingunternehmens. Kundendaten werden vorübergehend im USA gespeichert. Wenn ein EU-Mandant einen Benutzer aus einem anderen Mandanten (Gastmandant) einlädt, werden einige Daten am Speicherort des Gastmandanten gespeichert.

Azure Bot Services by Teams App

Die Verwendung von Azure Bot Services hat eine technische Einschränkung, dass jeder Bot nur über einen einzelnen globalen Endpunkt verfügen kann. Für Teams-Erstanbieter-Bots werden Anforderungen an den globalen Endpunkt gesendet und dann an einen regionalen Endpunkt in der Nähe des Benutzers umgeleitet. Kundenadministratoren können Anwendungen einzeln oder durch Deaktivieren von Erstanbieteranwendungen deaktivieren. Beispiele für übertragene Kundendaten: Alle vom Bot gesammelten Kundendaten. Kundendaten werden an dem Endpunkt verarbeitet, der vom Botersteller festgelegt wird. Regionale Endpunkte sind Japan, Asien, Südosten, Europa und die USA.

Telefonnummernverwaltung

Telefonnummernverwaltung: Kundenadministratoren können ihren Bestellungen einen benutzerdefinierten Namen für neue PSTN-Nummern (Public Switched Telephone Network) oder Nummernportierung geben, damit sie diese Bestellungen schnell identifizieren können. Beispiel: "10 neue Nummern für Das Büro In Wien". Kundendaten, die an Nordamerika übertragen und verarbeitet werden: Benutzerdefinierte Namen, die von Kunden angegeben werden.

Sicherheitsdienste

Microsoft Entra ID

Mandantenübernahme

Mandantenübernahme: Wenn sich ein Self-Service-Benutzer für einen Clouddienst registriert, der Microsoft Entra ID verwendet, wird er basierend auf seiner E-Mail-Domäne einem nicht verwalteten Microsoft Entra Verzeichnis hinzugefügt. Der geografische Standort dieses Mandanten kann variieren. Jeder benutzer, der in diesem Mandanten erstellt wird, ist ein Administrator für sein eigenes Konto. Um den Mandanten effektiver zu verwalten, kann er in einen regulären Microsoft Entra ID Mandanten mit einem globalen Administrator konvertiert werden. Während der Übernahme des Mandanten können Transaktionen eine geografische Grenze überschreiten. Nach der Konvertierung erfüllt der Mandant alle Georesidenzanforderungen basierend auf dem Land oder der Region des Mandanten.

Mehrinstanzenfähige Verwaltung

Mehrinstanzenfähige Verwaltung: Ein organization kann eine mehrinstanzenfähige organization innerhalb Microsoft Entra ID erstellen. Beispielsweise kann ein Kunde Benutzer in einem B2B-Kontext zu seinen Mandanten einladen. Ein Kunde kann eine mehrinstanzenfähige SaaS-Anwendung erstellen, die es anderen Drittanbietermandanten ermöglicht, die Anwendung im Drittanbietermandanten bereitzustellen. Ein Kunde kann zwei oder mehr Mandanten miteinander in Beziehung setzen und in bestimmten Szenarien als einzelner Mandant fungieren, z. B. MTO-Bildung (Multi-Tenant organization), Mandant-zu-Mandant-Synchronisierung und gemeinsame E-Mail-Domänenfreigabe. Die Administratorkonfiguration und Die Verwendung der mehrinstanzenfähigen Zusammenarbeit kann bei Mandanten außerhalb der EU-Datengrenze erfolgen, was dazu führt, dass einige Kundendaten wie Benutzer- und Gerätekontodaten, Nutzungsdaten und Dienstkonfigurationen (Anwendung, Richtlinie und Gruppe) am Standort des zusammenarbeitenden Mandanten gespeichert und verarbeitet werden. Wenn ein Benutzermitglied eines EU Data Boundary-Mandanten mit einem Nicht-EU-Datenbegrenzungsmandanten zusammenarbeitet, gehen seine Nutzungsdaten auch außerhalb der EU-Datengrenze aus.

Anwendungsproxy

Anwendungsproxy ermöglicht Kunden den Zugriff auf cloudbasierte und lokale Anwendungen über eine externe URL oder ein internes Anwendungsportal. Kunden können erweiterte Routingkonfigurationen wählen, die dazu führen würden, dass Kundendaten außerhalb der EU-Datengrenze eingehen. Diese Daten umfassen Benutzerkontodaten, Nutzungsdaten und Anwendungskonfigurationsdaten.

Public Switched Telephone Network (PSTN) mit Mehrstufiger Authentifizierung

Public Switched Telephone Network (PSTN) mit mehrstufiger Authentifizierung: Die mehrstufige Authentifizierung ist ein Prozess, bei dem Benutzer während des Anmeldevorgangs zu einer anderen Form der Identifizierung aufgefordert werden, z. B. einen Code auf ihrem Mobiltelefon oder einen Fingerabdruckscan. Während des Authentifizierungsprozesses sind Telefonanrufe oder SMS-Plattformen wie SMS, RCS oder WhatsApp auf ein Netzwerk angewiesen, das globale Anbieter betreiben. Geräteherstellerspezifische Dienste, z. B. Pushbenachrichtigungen von Apple oder Google, können außerhalb Europas sein. Infolgedessen können PSTN-Telefonnummern (Public Switched Telephone Network) und Authentifizierungen mit der Authenticator-App, einschließlich kennwortlos, außerhalb der EU-Datengrenze verarbeitet werden. Administratoren können ihren Microsoft Entra Mandanten mit OATH-Token konfigurieren, um sicherzustellen, dass Kundendaten innerhalb der EU-Datengrenze verbleiben.

Microsoft Copilot für Security

Speicherort der Eingabeaufforderungsauswertung

Eingabeaufforderungen sind die primäre Eingabe, die von Copilot für Security benötigt wird, um Antworten zu generieren, die Kunden bei sicherheitsbezogenen Aufgaben unterstützen. Eingabeaufforderungen werden mithilfe von GPU-Ressourcen in Azure-Rechenzentren ausgewertet, die mit Azure-Sicherheits- und Datenschutzkontrollen geschützt sind. Kundenadministratoren können ihre Speicherorte für die Eingabeaufforderungsauswertung entweder für eine vordefinierte Zuordnung basierend auf ihrem Mandantenstandort oder an einem beliebigen Ort konfigurieren, an dem GPU-Kapazität verfügbar ist. Wenn Kunden ihre Eingabeaufforderungen auswählen, um überall mit GPU-Verfügbarkeit ausgewertet zu werden, können Kundeneingabeaufforderungen und -antworten außerhalb der EU-Datengrenze verarbeitet werden. Kundendaten und pseudonymisierte personenbezogene Daten bleiben in der EU-Datengrenze gespeichert, wenn der Kunde seinen Mandanten und die Sicherheits-GPU in der EU bereitstellt. Kundenadministratoren können ihren Speicherort für die Eingabeaufforderungsauswertung in der EU konfigurieren, um sicherzustellen, dass ihre Eingabeaufforderungen in der EU-Datengrenze verarbeitet werden.

Datenfreigabe

Die Datenfreigabe in Copilot für Security wird verwendet, um die Produktleistung zu überprüfen und die Daten von Menschen zu überprüfen, um das SICHERHEITS-KI-Modell von Microsoft zu erstellen und zu validieren. Wenn die Datenfreigabe aktiviert ist, werden Kundendaten wie Eingabeaufforderungen und Antworten für Microsoft freigegeben, um die Produktleistung zu verbessern, die Genauigkeit zu verbessern und die Antwortlatenz zu beheben. In diesem Fall können Kundendaten wie Aufforderungen außerhalb der EU-Datengrenze gespeichert werden. Die Datenfreigabe ist standardmäßig aktiviert. Kundenadministratoren können die Datenfreigabe für Kundendaten während der ersten Ausführung oder jederzeit danach deaktivieren.