T-Systems: Höchster EU-Datenschutz für Microsoft 365

• “Cloud Privacy Service“ für Microsoft 365
• Verschlüsselung aller bei Microsoft 365 abgelegten Inhalte im Hintergrund
• Wirksamer Datenschutz in der Public Cloud nach dem Schrems-II-Urteil

Mehr Datenschutz in der Public Cloud: T-Systems verschlüsselt alle in Microsoft 365 abgelegten Inhalte und dazugehörenden Meta-Daten. Außerdem pseudonymisiert das Angebot “Cloud Privacy Service“ die Informationen des Anwenders auf dem Weg in die Cloud. So nutzen Microsoft-Kunden zum einen die Vorteile der Cloud-Infrastruktur und erfüllen zum anderen die Anforderungen der Datenschutzgrundverordnung (DSGVO) – insbesondere im Hinblick auf personenbezogene Daten. Einmal eingerichtet arbeitet “Cloud Privacy Service“ unbemerkt im Hintergrund. Die verschlüsselte Ablage der Daten macht den Zugriff von unberechtigten Dritten unmöglich. 

“Cloud Privacy Service“ ver- und entschlüsselt alle Daten zwischen dem Anwender und den Servern von Microsoft. Dort liegen nur verschlüsselte Daten. Trotzdem funktioniert Microsoft 365 uneingeschränkt – so auch die Volltextsuche und das gemeinsame Arbeiten an Dokumenten. Der Anwender merkt von der Verschlüsselung nichts. Alles was er braucht, ist ein Internetzugang. Zum Einsatz kommen hochsichere Krypto-Schlüssel nach dem “Advanced Encryption Standard“ mit einer Schlüssellänge von 256 Bit. T-Systems betreibt “Cloud Privacy Service“ als Cloud-Dienst in einem eigenen Rechenzentrum in Deutschland. Die Lösung hat T-Systems zusammen mit dem hessischen Spezialisten für Datensicherheit eperi entwickelt und baut auf dessen Gateway-Technologie auf.

Ab 1,99 Euro pro Mitarbeiter und Monat

“Cloud Privacy Service“ ist eine Ende-zu -Ende gemanagte Security-Lösung “made in Germany“. Das Angebot richtet sich an Firmen ab 250 Mitarbeitern. Die Kosten setzen sich zusammen aus einer einmaligen Einrichtungsgebühr in Höhe von 4.999 Euro netto und einer monatlichen Gebühr pro Mitarbeiter. Die Preise dafür starten bei 1,99 Euro netto.

Datenschutzbehörden überprüfen Unternehmen

Der EuGH hat im Juli 2020 mit dem Schrems-II-Urteil festgestellt, dass US-amerikanische Cloud-Dienste mit dem Datentransferabkommen “Privacy Shield“ nicht mehr konform zur DSGVO sind, selbst wenn die Server in Europa stehen. Die Standardvertragsklauseln bleiben zwar grundsätzlich zulässig, reichen aber häufig alleine nicht aus, um personenbezogene Daten zu schützen. Seit Juni 2021 prüfen die Datenschutzaufsichtsbehörden in Deutschland mit einem Fragebogen stichprobenhaft die Umsetzung der Schrems-II-Entscheidung des EuGH in Unternehmen.

Mehr Informationen im Internet.

Über die Deutsche Telekom: Konzernprofil
Über T-Systems: T-Systems Unternehmensprofil