DSK zu Office365

Warum nur beschäftigt uns Microsoft so intensiv? Weil ihre Aussagen und ihre Technik schlicht nicht vertrauenswürdig erscheinen, wenn man die Empfehlung der DSK enrst nimmt

Europa-Flagge

Es ist eine unendliche Geschichte - Microsoft-Produkte geraten immer wieder ins Kreuzfeuer der Kritik. Dabei ist Datenschutz die eine Seite, wie die ablehndende Empfehlung der DSK (Deutsche Datenschutz-Konferenz) für Office365 zeigt.

Liest man die technischen Analysen und den Abschlußbericht der DSK genauer, dann zeigt sich, dass nicht nur der Schutz persönlicher Daten gefährdet ist, sondern dass auch europäische Unternehmen diese Dienste eigentlich nicht in Anspruch nehmen sollten. So zeigen die Untersuchungen: "Die von Microsoft ... vorgesehenen Maßnahmen für die Speicherung der Daten (data at rest) führen weder zum Ausschluss einer Übermittlung noch begründen sie hinreichende Schutzmaßnahmen, da die weitergehende Verarbeitung bei den meisten der in Microsoft 365 enthaltenen Dienste technisch zwingend im Klartext erfolgen muss..."
Im Klartext heißt dass, dass US-amerikanische Behörden und Gerichte bedingungslos jederzeit Zugang zu ALLEN von MS gespeicherten und verarbeiteten Daten erlangen können und auch Verschlüsselung keinen Schutz bietet. Für europäische Unternehmen eine Katastrophe, denn wenn z.B. Entwicklungsdaten von Produkten oder finanzielle Informationen im Rahmen eines Patent- oder Rechtsstreits jederzeit und ohne Vorbedingung angefordert werden können, so ist ggf. die Existenz des Unternehmens in Frage gestellt. Dies ganz abgesehen davon, dass auch die vertraglichen Bedingungen von Microsoft von der DSK als ungenügend angesehen werden.

Als Konsequenz können wir allen europäischen Unternehmen nur empfehlen, auf digitale Souveränität und europäische Alternativen zu setzen, statt von US-amerikanischen Firmen betriebene Dienste bzw. Produkte zu nutzen. Im Angesicht des derzeit mit dem Motto "America First" angezettelten Handelskriegs der USA u.a. auf dem Sektor erneuerbarer Energien ist die Nutzung europäischer Lösungen und Dienste um so dringlicher.

Alternativen gerade aus dem Bereich Open Source gibt es genügend, die funktional, qualitativ und in ihren Leistungen ebenbürtig sind.
Einige Anregungen gibt es z.B. bei einem der führenden IT-Sicherheitsexperten Deutschlands, Mike Kuketz. Oder in den Leistungen der Hostsharing eG, dem genossenschaftlichen Rechenzentrum der #digitalenSouveränität.