Auftragsverarbeitung-Vertrag für Office 365

Question

Guten Tag,

ich bin verzweifelt auf der Suche nach einem Auftragsverarbeitungs-Vertrag gemäß Artikel 28 DSGVO.  Ich habe dies bzgl. schon den Support kontaktiert dieser konnte mir leider keine Auskunft geben und verwies mich an eine Kostenpflichtige Hotline oder an diese Stelle.

gibt es eine Download wo ich einen solchen Vertrag erhalte ?

oder ist das mit dem Abschluss eines Office 365 Vertrag direkt vereinbart worden ?

Vielen Dank im voraus.

Mit freundlichen Grüßen,

Niklas Knesebeck

Answer 1

Hallo AndreasSuhr,

Hier ist ein direkter Link zu den Bestimmungen für Onlinedienste(Microsoft Online Services Terms). **Stand ist Juni 2018.**Sieht darin das Kapitel Datenschutzbestimmungen ab Seite 9 und Anhang 3 und 4.

**http://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=13871**

Die Bestimmungen für Onlinedienste können hier in verschiedene Sprachen heruntergeladen werden:

**http://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=31**

Unter https://protection.office.com/?rfr=AdminCenter#/gdprdashboard steht den Office 365 Administratoren das DSGVO-Dashboard zu Verfügung. Dort gibt es viele ausführliche Informationen.

Auf den folgenden Seiten gibt es weitere hilfreiche Informationen diesbezüglich:

1. Erste Schritte: Unterstützung für DSGVO-Verantwortlichkeit
2. Entdecken Sie Lösungen für DSGVO-Compliance
3. Ressourcen zur Lizenzierung
4. Datenschutz

Mit freundlichen Grüßen,

Georgi Taskov

Microsoft Office 365 Support Engineer

Answer 2

Guten Morgen,

Bitte schaue Dir folgende Datenschutz Erklärung an.

Noch einiges was die Lizensierung angeht.

Freue mich auf Deine Rückmeldung.

Mit freundlichen Grüßen,

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer

Answer 3

Guten Abend,

ich muss diesen Beitrag hier nochmal aufgreifen, da die Informationen in den aufgeführten Links nur schwer zu finden sind (Subunternehmer in Licensing Terms z.B.).

Laut DSGVO ist ab 25.Mai.2018 ein Vertrag zur Auftragsverarbeitung zwischen jedem Dienstleister (Microsoft) und Auftraggeber (Office 365 Kunde) nötig. Eine Datenschutzerklärung alleine ist hier nicht ausreichend, aber wie unter [2] zu lesen sollte von Seiten Microsofts alles soweit passen.

Hier noch ein Link zu diesem Thema

[1] https://planit.legal/blog/de/auftragsverarbeitung-und-internationaler-datenverkehr-serie-zur-dsgvo-teil-4/

und hier eine genaue Office 365 Betrachtung, sehr Interessant und betrachet die wichtigen Punkte.

[2] https://www.sharepointeurope.com/wp-content/uploads/2018/02/DSGVO-Field-Guide-for-Office-365-und-Azure.pdf

Thomas Heimerl

Microsoft Partner

Answer 4

Guten Abend,

Informationen zum Thema "Vertrag Auftragsverarbeitung" im Sinne der DSGVO gibt es bei Microsoft zuhauf. Wo aber ist der eigentliche Vertrag mit den beschriebenen technisch organisatorischen Maßnahmen zu finden?

Mein Eindruck ist, man wird mit Links und Absichtserklärungen nur im Kreis geführt. Dem Vertrag wird ausgewichen. Auch hier im Forum habe ich bislang keinen eindeutigen Pfad vom Support zu einem Vertrags-Download gesehen.

Wenn es online nichts geben sollte, muss man wahrscheinlich einen Mustervertrag downloaden - so wie z.B. hier angeboten https://www.activemind.de/datenschutz/dokumente/av-vertrag/ - und per Einschreiben an Microsoft Deutschland senden.

Vielen Dank,

Jörg Dettmer

Answer 5

Ja, das ist mal wieder typisch Microsoft, man kann den Eindruck gewinnen, dass die sich mal wieder aus der Verantwortung ziehen wollen. 

Schade, aber dann werde ich wohl oder übel doch zu einem seriösen Anbieter wechseln müssen, denn Microsoft scheint nicht in der Lage zu sein, die EU-Verordnung unbürokratisch zu erfüllen......