Anzeige Microsoft 365 DSGVO-konform betreiben
Microsoft 365 DSGVO-konform zu betreiben, betrifft sowohl technische Einstellungen als auch organisatorische Anforderungen. Werden Unternehmensdaten und personenbezogene Daten verarbeitet, spielen Datenresidenz, Drittlandtransfers und nachvollziehbare Audit-Protokolle eine zentrale Rolle. Hinzu kommen Anforderungen an Auskunfts- und Löschprozesse sowie an technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
Für die Bewertung einer Microsoft-365-Umgebung müssen deshalb rechtliche Vorgaben mit den verfügbaren Datenschutz-, Compliance- und Audit-Werkzeugen zusammengeführt werden. Dazu gehören auch die EU Data Boundary sowie die Frage, unter welchen Bedingungen Daten in Drittländer übertragen werden.
DSGVO-Anforderungen technisch einordnen
Der eintägige Microsoft 365 DSGVO-konform betreiben am 12. Oktober 2026 (weitere Termine: 25. Februar 2027, 29. April 2027, 28. Oktober 2027) verbindet diese Anforderungen mit den technischen Möglichkeiten von Microsoft 365. Durch den Workshop führt Aaron Siller(öffnet im neuen Fenster), Microsoft MVP und Security Consultant mit über zehn Jahren Erfahrung in der Absicherung von Microsoft-365-Umgebungen. Als Fachbuchautor und Trainer vermittelt er Security-Wissen in Online- und Präsenzformaten.
Zu Beginn stehen die DSGVO-Anforderungen für Microsoft 365 im Mittelpunkt. Behandelt werden die Auftragsverarbeitung, technische und organisatorische Maßnahmen nach Art. 32 DSGVO sowie Auskunfts- und Löschpflichten. Anschließend geht es um die aktuellen Ausbaustufen der EU Data Boundary, die Datenresidenz und deren praktische Auswirkungen auf Microsoft-365-Umgebungen.
Drittlandtransfers und Verschlüsselung
Ein weiterer Themenbereich sind Drittlandtransfers. Die Teilnehmer befassen sich mit Schrems II und dem EU-US Data Privacy Framework und lernen, entsprechende Transfers zu bewerten. Für den Schutz von Daten werden Customer Key, Customer Lockbox und Bring Your Own Key (BYOK) gegenübergestellt. Dabei geht es um Möglichkeiten, Grenzen und typische Einsatzszenarien der jeweiligen Funktionen.
Auch Nachweisführung und Compliance-Prüfungen sind Bestandteil des Programms. Der Unified Audit Log und Audit Log Retention werden im Hinblick auf Audits und Compliance-Anforderungen behandelt. Mit Microsoft Purview Data Map lernen die Teilnehmer zudem ein Werkzeug für die Datenkartierung sowie für Auskunfts- und Löschanfragen kennen.
Copilot, AI Act und DSGVO
Abschließend thematisiert das Training die Anforderungen von AI Act und DSGVO beim Einsatz von Microsoft Copilot und anderen KI-Diensten innerhalb von Microsoft 365. Der Kurs richtet sich an IT-Leitung, Datenschutzbeauftragte, Microsoft-365-Administratoren und Compliance-Verantwortliche. Er ist für Anfänger konzipiert und setzt keine Vorkenntnisse voraus.
Der Kurs
- Microsoft 365 DSGVO-konform betreiben: 12. Oktober 2026, online (weitere Termine: 25. Februar 2027, 29. April 2027, 28. Oktober 2027)
Wer sich vor dem Kauf für den kostenlosen Newsletter der Golem Karrierewelt anmeldet, erhält 10 Prozent Rabatt auf die erste Bestellung bei der Golem Karrierewelt.