Geschrieben am 25.09.2025 von:
Julia Hohage
Legal Consultant | Diplom-Wirtschaftsjuristin (FH)
zum Profil
Kontaktiere mich:
+49 (0) 6232 – 100119 44
E-Mail senden
Der rechtskonforme Einsatz von Microsoft 365 und Microsoft Copilot ist für Unternehmen und öffentliche Stellen nach wie vor mit Herausforderungen verbunden. Nun hat Microsoft eine Reihe an Dokumenten veröffentlicht, die bei der Compliance helfen sollen, zum Beispiel ein neues Cloud Compendium, das auf die häufigsten Fragen zu Datenschutz, KI-Nutzung und weitere Compliance-Themen eingeht, Muster-Texte und Vorlagen inklusive. Wird es nun leichter für Microsoft-Kunden, die rechtlichen Anforderungen umzusetzen und dies nachzuweisen?
Zweifelsohne ist das neue Microsoft Cloud Compendium hilfreich, sich einen Überblick über die relevanten Compliance-Anforderungen und Informationen von Microsoft (einschließlich Querverbindungen) auf der Webseite zu verschaffen. Über die Links im Dokument erhalten Microsoft-Kunden komfortabel Zugriff auf Muster-Texte und weitere Hilfestellungen, die insbesondere die Erfüllung von Informations- und Dokumentationspflichten erleichtern sollen. So stehen unter anderem Beispiel-Einträge für das Verzeichnis von Verarbeitungstätigkeiten (VVT), Muster-Datenschutz-Folgenabschätzungen oder Informationen zur Einbindung von Betriebsräten zur Verfügung.
Worauf es aber in der Praxis ankommt, ist die richtige Nutzung. Denn Compliance im Kontext Microsoft 365 und Microsoft Copilot ist immer organisationsspezifisch: Eine individuelle Prüfung, die Festlegung entsprechender technischer und organisatorischer Maßnahmen (TOM), eine darauf abgestimmte Dokumentation sowie eine regelmäßige Evaluierung, um Änderungen im Blick zu behalten, sind unverzichtbar.
Also immer noch eine Herausforderung, aber inzwischen gut zu bewältigen. Wir zeigen dir wie: Mit maßgeschneiderter Beratung und praxisnahen Seminaren. Sichere dir jetzt deinen Platz oder melde dich einfach bei uns!