Meetings & Kommunikation
Microsoft Teams Datenschutz
Was du über Microsoft Teams und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Meetings & Kommunikation
Was du über Microsoft Teams und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Microsoft analysiert Kommunikationsmuster für Copilot.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisfunktionen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für KI-Features und Telemetrie. Verantwortlicher: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin. Bei Copilot-Features: gesonderte Datenverarbeitungsvereinbarung (DPA) mit dem jeweiligen Arbeitgeber als Auftragsverarbeiter erforderlich.
US-Transfer Meetinginhalte, Transkriptionen und KI-Zusammenfassungen (Copilot) werden auf Microsoft-Servern in den USA verarbeitet. SCCs nach Art. 46 DSGVO vorhanden. US-CLOUD Act: Microsoft unterliegt als US-Konzern behördlichen Zugriffsanfragen ohne zwingend EU-Nutzer zu benachrichtigen. EU-Datengrenzen (EU Data Boundary)-Initiative ab 2023 in Umsetzung — deckt aber nicht alle Verarbeitungen ab. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Microsoft Ireland Operations Limited (EU-Verantwortlicher) → Microsoft Corporation (USA, Muttergesellschaft) → Arbeitgeber/Admin (Communication Compliance, Anrufaufzeichnung, eDiscovery) → Drittanbieter-Apps im Teams-Ökosystem → Behörden auf richterliche Anordnung.
Kommunikationsinhalte (Chat, Sprache, Video), Teilnehmerlisten, Meeting-Metadaten (Dauer, Häufigkeit, Verbindungsqualität), Copilot: Gesprächstranskription, automatische Meeting-Zusammenfassungen, Aktionspunkte — serverseitig verarbeitet ohne E2E-Verschlüsselung. Communication Compliance: Arbeitgeber kann Kommunikation auf Policy-Verstöße scannen lassen. Telemetriedaten (Gerät, Netzwerk, Nutzungsverhalten).
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Microsoft Teams nicht. Element (element.io) — App herunterladen, Konto auf matrix.org anlegen, fertig. Dezentral, E2E-verschlüsselt, kein Konzern dahinter. Was du verlierst: Kalender-Integration, Profi-Videokonferenzen, Microsoft-365-Anbindung. Für Privatnutzer kein echtes Problem — im Firmenkontext Abwägungssache.