Microsoft Teams – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, BSI_C5
Über Microsoft Teams
Microsoft Teams ist die zentrale Kollaborations- und Kommunikationsplattform in der Microsoft 365-Suite und wird von über 300 Millionen Nutzern monatlich verwendet. Teams integriert Chat, Videokonferenzen, Anrufe, Dateifreigabe und Drittanbieter-Apps in einer einzigen Oberfläche und ist das digitale Rückgrat vieler Unternehmen. Für Unternehmen, die bereits das Microsoft-Ökosystem nutzen, ist Teams eine naheliegende Wahl, und Microsoft hat erhebliche Anstrengungen unternommen, um DSGVO-Bedenken zu adressieren. Microsoft Teams ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA), der automatisch in die Microsoft 365-Nutzungsbedingungen integriert ist. Microsoft stellt Standardvertragsklauseln (SCC) für Datentransfers bereit und ist im EU-US Data Privacy Framework registriert. Eine wesentliche Funktion für die DSGVO-Konformität ist die EU Data Boundary (EUDB), die sicherstellt, dass Daten europäischer Kunden (einschließlich Chats, Dateien und Teams-Aufzeichnungen) innerhalb der EU/des EWR gespeichert und verarbeitet werden. Diese Funktion ist für kommerzielle Microsoft 365-Abonnenten verfügbar. Im Jahr 2025 bestätigte der Landesbeauftragte für den Datenschutz Hessen, dass Microsoft 365 DSGVO-konform genutzt werden kann, wenn geeignete Maßnahmen umgesetzt werden. Microsoft bleibt jedoch ein US-Unternehmen, das dem CLOUD Act unterliegt, und für sensible Daten wird eine sorgfältige Risikobewertung und entsprechende Konfiguration (z. B. Customer Lockbox, Einschränkung des Datenzugriffs) empfohlen. Microsoft bietet zudem umfangreiche Zertifizierungen, darunter ISO 27001, SOC 2 Type II und BSI C5.
Häufige Fragen
Ist Microsoft Teams DSGVO-konform?
Microsoft Teams kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Microsoft Teams einen AVV (DPA) an?
Ja. Microsoft Teams stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Microsoft Teams die Daten?
Microsoft Teams verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Microsoft Teams?
Microsoft Teams verfügt über: ISO27001, SOC2, BSI_C5.
Gibt es DSGVO-konforme Alternativen zu Microsoft Teams?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Whereby.
Ähnliche DSGVO-konforme Tools in Kommunikation & Video
- Cisco Webex · AVV · EU-Hosting
- GoTo Meeting · AVV
- Google Meet · AVV
- Jitsi Meet · AVV
- Whereby · AVV · EU-Hosting
- Zoom · AVV · EU-Hosting
Suchen Sie eine DSGVO-konforme Alternative zu Microsoft Teams?