Outlook Datenschutz
Was du über Outlook und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Was du über Outlook und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Microsoft analysiert E-Mail-Inhalte für Copilot und ist zugleich Pentagon-Cloud-Anbieter.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Outlook.com-Privatnutzer; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Copilot-Inhaltsanalyse. Verantwortlicher: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland.
US-Transfer Microsoft Corporation (USA) ist Muttergesellschaft. Datenverarbeitung auf US-Servern möglich. SCCs vorhanden. US-CLOUD Act erlaubt US-Behörden Zugriff auf Daten amerikanischer Unternehmen auch bei EU-Serverstandort — strukturelles Risiko bleibt. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Microsoft Corporation (USA) → Microsoft Copilot (KI-Analyse von Mailinhalten bei aktivierten Features) → Microsoft-Werbepartner (Outlook.com Free-Version) → verbundene Drittanbieter-Apps (OAuth) → Behörden auf Anfrage.
E-Mail-Inhalte (Copilot analysiert bei aktivierten Features), Metadaten, Kontakte, Kalendereinträge (wenn verknüpft), Anhänge, Gerätedaten, Microsoft-365-übergreifende Nutzungsdaten, Diagnosedaten.
Copilot / verbundene Erlebnisse deaktivieren: Outlook Web → Einstellungen → Allgemein → Datenschutz → 'Optionale verbundene Erlebnisse' deaktivieren. Desktop: Datei → Optionen → Datenschutzeinstellungen → Optionale verbundene Erlebnisse ausschalten. OAuth-Apps prüfen: account.microsoft.com → Datenschutz → Apps und Dienste → nicht erkannte Zugriffe entfernen. Diagnosedaten minimieren: account.microsoft.com → Datenschutz → Diagnosedaten löschen. Lesebestätigungen deaktivieren (Desktop): Datei → Optionen → Mail → 'Lesebestätigungen nie senden'.
Proton Mail oder Tutanota.
Outlook gehört zu Microsoft. Diese weiteren Dienste desselben Konzerns findest du im Datadoom-Check: