Outlook Datenschutz
Was du über Outlook und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Was du über Outlook und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Microsoft analysiert E-Mail-Inhalte für Copilot. Pentagon-Cloud-Anbieter.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Outlook.com-Privatnutzer; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Copilot-Inhaltsanalyse. Verantwortlicher: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland.
US-Transfer Microsoft Corporation (USA) ist Muttergesellschaft. Datenverarbeitung auf US-Servern möglich. SCCs vorhanden. US-CLOUD Act erlaubt US-Behörden Zugriff auf Daten amerikanischer Unternehmen auch bei EU-Serverstandort — strukturelles Risiko bleibt. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Microsoft Corporation (USA) → Microsoft Copilot (KI-Analyse von Mailinhalten bei aktivierten Features) → Microsoft-Werbepartner (Outlook.com Free-Version) → verbundene Drittanbieter-Apps (OAuth) → Behörden auf Anfrage.
E-Mail-Inhalte (Copilot analysiert bei aktivierten Features), Metadaten, Kontakte, Kalendereinträge (wenn verknüpft), Anhänge, Gerätedaten, Microsoft-365-übergreifende Nutzungsdaten, Diagnosedaten.
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Outlook nicht. Proton Mail oder Tutanota.