#75 Das Data Privacy Framework wackelt – Was bedeutet das US-Urteil für Microsoft 365, Copilot & Co.?

00:00:03: Datenschutz im Ohr.

00:00:04: Dein Podcast vom DSGVO Erste-Hilfekoffer für Soloselbstständige, Freiberufler und kleine Unternehmen bis zu neunzehn Mitarbeiter in Büro!

00:00:13: Wir sprechen über die verschiedensten Herausforderungen, wie der Datenschuss für dein Unternehmen mit sich bringt.

00:00:19: Du bekommst wichtige Infos was es

00:00:21: zu beachten gibt

00:00:22: und wertvolle Tipps zur Umsetzung der einzelnen Schritte.

00:00:26: So geht DSGVO einfach und leicht Und das lieben wir.

00:00:31: Bist du bereit, in die Welt der DSGVO einzutauchen?

00:00:34: Los geht's!

00:00:36: Ein fröhliches Hallo.

00:00:37: und heute gibt es mal wieder eine spannende Folge.

00:00:40: Und da geht es um das EU Data Privacy Framework und was das für uns Anwender in der EU für Microsoft, für Google usw.

00:00:49: bedeutet.

00:00:50: Ich habe diese Folge bereits im Sommer aufgenommen aber leider ist in unserem Podcast Plan erst jetzt der Platz dafür.

00:00:57: Allerdings glaube ich, dass das Thema immer noch aktuell sein wird.

00:01:00: Also da wird noch keine Entscheidung sein oder ähnliches.

00:01:04: Wenn ihr aktueller sein wollt dann folgt mir einfach auf LinkedIn weil wie gesagt da bringe ich auch immer aktuelle Beiträge.

00:01:11: Da kriegst du ja immer viel schneller mit wenn irgendetwas ist.

00:01:14: Das kann hier in unserem Podcast plan schon mal etwas länger dauern bis sich zu dem Thema komme.

00:01:20: Aber was besagt denn das jetzt?

00:01:22: EU Data Privacy Framework?

00:01:24: Schonmal was davon gehört?

00:01:26: Stellt euch mal vor, ihr arbeitet ganz normal mit Microsoft-Microsoft.trivonSechzig oder Google Outlook Teams SharePoint Co-Pilot und plötzlich heißt es die rechtliche Grundlage könnte er neut kippen.

00:01:40: Man darf es gar nicht mehr verwenden.

00:01:42: Klingt dramatisch.

00:01:44: Ist das wirklich?

00:01:46: Oftmals wird der Angst mitgeschürzt.

00:01:48: Schauen wir uns das mal an.

00:01:49: was ist denn überhaupt passiert?

00:01:51: warum sprechen wird sich alle vom Data Privacy Framework Und muss jetzt jeder Microsoft-Microsoft.com abschalten.

00:01:58: Also wie ich schon in anderen Podcasts immer mal wieder gesagt habe, gibt es ein Problem mit amerikanischen Firmen.

00:02:03: warum?

00:02:04: Weil die sozusagen den Patriot Act haben der besagt seit zwei tausend eins das alle Anbieter von Software das die ins Ausland verkaufen in die EU verkaufen oder sonst so hin müssen.

00:02:16: für die NSA also für die US Regierung eine Backdoor haben.

00:02:19: Das heißt dass die US Regierung auf die Daten zugreifen könnte Bedeutet, auch wenn ihr den Microsoft Tenant oder den Server-Standort Deutschland oder Erland gewählt habt hätten trotzdem die Regierung in den USA die Möglichkeit auf die Daten zuzugreifen.

00:02:35: Dafür gab es zwanzig, dreienzwanzig eben ein Abkommen zwischen Deutschland und der EU das EU Data Privacy Framework wo sich amerikanische Firmen zertifizieren konnten dass sie sozusagen nach dem Standard der DSGVO handeln.

00:02:53: Allerdings ist damit immer noch nicht die Tür geschlossen, dass die US-Regierung nicht zugreifen könnte.

00:02:59: Aber man kann es als Unternehmen als gesetzliche Grundlage nehmen.

00:03:03: Das war bis jetzt kein Problem!

00:03:04: Man konnte sagen, man stützt sich da drauf und dann war das alles soweit gut.

00:03:10: Jetzt gab's aber ein Gerichtsurteil vom Supreme Court in den USA wo eben der US-Präsident Mitglieder der Federal Trade Commission also der FTC künftig jederzeit ohne Angabe von Gründen entlassen darf.

00:03:27: Das heißt, eigentlich war diese FTC eingerichtet als zentrale US-Bundesbehörde für den Verbraucher und Datenschutz um das eben unabhängig zu kontrollieren ob das alles mit rechten Dingen ist?

00:03:39: Und jetzt ist natürlich das Thema.

00:03:41: es geht jetzt hier speziell nicht um den Datenschuss aber es geht eben um die Unabhängigkeit amerikanischer Behörden.

00:03:49: könnte also sein wenn in der Behörde Ein Mitarbeiter der Meinung ist, dass das was da ein amerikanisch Unternehmen macht oder nicht nicht so ganz rechtens ist.

00:03:59: nach dem Datenschutz könnte der Präsident hergehen und sagen ich entlasse diesen Mitarbeiter.

00:04:05: Der ist mir zu unbequem, der fliegt raus.

00:04:08: Das bedeutet es wirkt im ersten Moment zwar wie ein amerikanesches Thema aber tatsächlich hat es Auswirkungen bis zu uns in die EU und auch nach Deutschland denn Es ist nämlich genau diese Behörden, diese unabhängige Behörde ist Bestandteil der Zusagen gegenüber der EU.

00:04:27: Das heißt das Urteil hat das Framework nicht aufgehoben – das gibt es immer noch!

00:04:31: Aber viele Juristen sagen, dass Fundament ist wesentlich deutlicher instabiler geworden und das Thema ist natürlich auch... Es gab diesen Herrn Schrems, der schon die anderen Zertifizierungsabkommen mit den USA gekippt hat und auch da wird vermutet, dass er wieder klagen wird sodass diese Grundlage, auf die wir uns bis jetzt gestützt haben auch wieder fallen wird.

00:04:55: Aber warum betrifft das denn nur Microsoft-Dreifemm-Sechzig oder ähnliche Unternehmen?

00:05:00: Ein kleines Beispiel!

00:05:02: Ihr speichert eure Daten im Sharepoint oder ihr schreibt in Teams oder Co-Pilot analysiert eure Daten und Eure Mails.

00:05:09: Dann könnten hier automatisch personenbezogene Daten in den USA verarbeitet werden ohne dass ihr es merkt.

00:05:16: Bisher war dank des Data Privacy-Firmworks es zulässig, man konnte sich darauf stützen.

00:05:22: Wenn dieses nun fehlt brauchen wir neue Rechtsgrundlagen.

00:05:26: das heißt wir haben keine Rechtsgrundlage mehr auf die wir uns stützen können.

00:05:30: vielleicht erinnern wir uns nach ein Safe Harbour oder Privacy Schalt.

00:05:33: Das sind auch Abkommen, Schrems Eins und Schrems Zwei sozusagen die mal gegolten haben.

00:05:39: Beides wurde vom Europäischen Gerichtshof Einkassiert, das heißt es wurde gecancelt weil nämlich der Herr Schrenz dagegen geklagt hat.

00:05:47: Das heißt viele fragen sich jetzt kommt Schrenze drei?

00:05:51: Noch gibt es das nicht noch wissen wir es nicht aber genau darüber wird bereits diskutiert und tatsächlich viele Datenschützer und auch viele aus der Szene denken dass früher oder später das wird natürlich jetzt doch noch ein paar Jahre dauern wird es einen Urteil geben und auch das US Privacy Framework wird vermutlich kippen.

00:06:14: Ja, was bedeutet das jetzt für unsere Unternehmen gerade auch für kleine Unternehmen?

00:06:19: Keine Panik!

00:06:20: Keine überstürzten Migrationen.

00:06:22: nicht morgen Microsoft kündigen.

00:06:24: Das macht im Moment keinen Sinn.

00:06:26: sinnvoll ist tatsächlich zu schauen.

00:06:29: kann ich vielleicht bestimmte Dinge auslagern dass man auf wenn ich jetzt vielleicht neue Überlege mich gegründet habe überlege was setze ich denn ein?

00:06:39: gibt es Alternativen Die Standard-Vertragsklauseln aktuell halten, die kann man bei Microsoft runterladen.

00:06:45: Und gerade im Mai diesen Jahres, also Mai, hat Microsoft wieder neue zur Verfügung gestellt.

00:06:52: Also die sollte ich immer sozusagen in meiner Dokumentation haben.

00:06:56: Ich sollte meine Dokumentations eben auch überprüfen.

00:06:59: Sollte eventuell Alternativen kennen und sollte mir mal Gedanken machen für die Zukunft.

00:07:05: ja wie funktioniert das Ganze?

00:07:09: Gute Datenschutzorganisation zeigt sich nicht in ruhigen Zeiten, sondern dann wenn tatsächlich die Rechtslage sich ändert und wir kriegen sie auch mit.

00:07:16: Auch in den Medien das jetzt einige Länder einige Behörden eben schon überlegen und auch schon da dran sind Microsoft drei fünfsechzig wieder aus dem Unternehmen rauszuschmeißen oder aus der Behörde heraus zu schmeißen und auf Alternativen zu gehen.

00:07:30: also offen sein dafür was gibt es denn?

00:07:33: Und ich denke mal Jetzt ist auch ein guter Zeitpunkt Für Start-ups in der EU oder für Unternehmen in die EU jetzt eine Alternative zu Microsoft zu bringen, weil besser könnten die Zeiten tatsächlich nicht sein.

00:07:47: Und was macht Microsoft?

00:07:49: Microsoft hält immer noch am Framework fest!

00:07:53: Das Unternehmen sieht derzeit keinen Grund, irgendwelche Produkte einzustellen.

00:07:57: Allerdings investiert Microsoft massiv in europäische Rechenzentren und in irgendwelchen Lösungen, die sozusagen lokal in den Ländern sind.

00:08:07: Microsoft weiß ganz genau, dass dieses Thema nicht verschwinden wird.

00:08:11: Sie würden es gerne auch lösen.

00:08:13: Allerdings sagt auch Microsoft gerade im Punkt to Co-Pilot – zumindest hat das mal einer auf eine Veranstaltung gesagt von Microsoft wo ich auch war – wo Co-Plot die Daten hinliefert?

00:08:23: Auch wenn ich einen Serverstandort in der EU habe wissen sie nicht und sie wollen's auch gar nicht wissen.

00:08:29: also das heißt grade beim Co-plot sollte man sehr vorsichtig sein und genau überlegen und sich vielleicht auch ein KI Berater an die Seite holen Um zu wissen, worauf muss ich denn achten?

00:08:41: Also es gibt drei Botschaften.

00:08:43: Im Moment ist Microsoft three-fünf-sechzig weiterhin nutzbar wenn ich meine Datenschutzdokumentation habe Wenn ich meine Standardvertragsklauseln habe und wenn Ich mir genau Überlegung mache wie nutze ich es Und vielleicht auch die ein oder andere Dinge abschalte Die nach Hause telefonieren.

00:09:00: Das Data Privacy Framework gilt weiter hin.

00:09:03: Wir haben's noch.

00:09:05: Trotzdem sollte man vorbereitet sein, falls sich die Rechtslage mal ändert.

00:09:11: Datenschutz ist manchmal wie es Wetter.

00:09:13: Solange die Sonne scheint interessiert sich kaum jemand dafür aber wenn ein Sturm aufzieht oder lange Dürre oder sonst was.

00:09:19: dann merkt man plötzlich passt das alles noch so?

00:09:22: Ist das dachdicht?

00:09:23: habe ich eine Klimaanlage.

00:09:25: genau deshalb lohnt es sich solche Entwicklungen frühzeitig zu sehen und nicht erst dann zu handeln wenns soweit isst sondern vielleicht sich schon mal überlegen, wenn ich neue Techniken plane.

00:09:37: Wenn ich irgendetwas einsetzen will zu schauen gibt es Alternativen?

00:09:41: Wie gibt's immer?

00:09:42: die Frage sind natürlich Kostennutzenverhältnisse.

00:09:44: auch das muss man ganz klar sehen.

00:09:47: Ich wollte mit dieser Folge einfach mal ein bisschen sensibilisieren Mal darauf hin seisen was da draußen im rechtlichen Bereich Im datenschutzrechtlichem Bereich gerade in puncto microsoft google und co passiert Und auf was man sich einstellen muss.

00:10:02: Wenn ihr noch Fragen dazu habt, dann kommt gerne auf uns zu und wir beantworten sehr gerne eure Fragen in dem Bereich.

00:10:09: Und könnt uns auch gerne auf LinkedIn oder so folgen.

00:10:12: da sind immer aktuelle Themen die ich anspreche.

00:10:15: Deshalb freue mich wieder euch bei der nächsten Folge zu sehen!

00:10:19: Da geht es tatsächlich um das Thema KI, KI-Strategien im Unternehmen.

00:10:24: Da habe ich einen ganz spannenden Gast bei mir und falls euch das interessiert, dann schaut gerne in den nächsten Folge wieder rein.

00:10:31: Tschüss

00:10:34: Schön, dass du heute mit dabei warst.

00:10:36: Weitere Informationen zu unserem DSGVO Erste Hilfekoffer und Datenschutz findest du unter dsgvo-erste-hilfe.de.

00:10:46: Du kannst dir gerne auch einen kostenlosen Termin buchen mit einem unserer Beraterinnen und Berater vom DSGVO Erste Hilfekofferteam.

00:10:54: Den Link dazu gibt's in den Show Notes.

00:10:57: Sucht dir aus, von dem du dich beraten lassen möchtest und lass uns darüber sprechen wie wir dir am besten weiterhelfen können.

00:11:03: Bis zur nächsten Folge – und denk immer daran!