Die 7 DSK-Kritikpunkte technisch umsetzen | Microsoft 365 DSGVO-konform Teil 2

In Teil 2 der DSGVO-Reihe arbeiten wir die sieben Kritikpunkte der Datenschutzkonferenz von 2022 nacheinander durch und zeigen, wie sich jeder einzelne Punkt 2026 technisch im Microsoft 365 Tenant umsetzen lässt: Auftragsverarbeitung und Weisungsbefugnis, Telemetrie und Diagnostik, Verarbeitungen für eigene Zwecke, Transparenz, Datenlokation, Sicherheitsmaßnahmen und Auskunfts- und Löschrechte. Praxisnah, ohne Marketing-Phrasen. 0:00 – Einleitung: Brücke zu Teil 1 und Aufbau 1:30 – Kritikpunkt 1: Auftragsverarbeitung und Weisungsbefugnis 3:00 – Was der Microsoft DPA Stand 2025 zusichert 4:30 – Kritikpunkt 2: Telemetrie und Diagnostik kontrolliert nutzen 6:01 – Kritikpunkt 3: Verarbeitungen für Microsoft-eigene Zwecke 7:32 – Kritikpunkt 4: Transparenz und Dokumentationspflichten 9:03 – Kritikpunkt 5: Telefonate und Voice-Daten in Teams 10:34 – Kritikpunkt 6: Aufbewahrungsfristen und Löschrechte 12:04 – Praxisbeispiel: Information Protection im Tenant 13:36 – Adaptive Policies administrativ aufsetzen 15:07 – Connected Experiences deaktivieren – Schritt für Schritt 16:38 – Adaptive Retention richtig konfigurieren 18:09 – Retention Periods – 5, 7, 10 Jahre praxisgerecht 19:40 – Audit Log als DSGVO-Nachweis 21:12 – Datenlokation prüfen und dokumentieren 22:43 – EU Data Boundary in der Praxis 24:13 – Zusammenfassung und Brücke zu Teil 3 Vom Status quo zur sicheren Konfiguration in 30 Tagen – M365 Security & Hardening Check: https://www.siller.consulting/m365-se... Microsoft 365 Security Newsletter – alle zwei Wochen direkt ins Postfach: https://siller-consulting.kit.com?utm... Über mich: Aaron Siller – Microsoft MVP | Enterprise Cloud Security 350+ Microsoft Cloud Projekte | M365 Tenant Hardening #DSGVO #Microsoft365 #Compliance #DSK #M365Security