Microsoft OneDrive – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: EU

AVV / DPA: Verfügbar

Zertifizierungen: ISO27001, SOC2, BSI_C5

Über Microsoft OneDrive

Microsoft OneDrive ist der Cloud-Speicherdienst von Microsoft, der tief in das Microsoft 365-Ökosystem integriert ist. Für Enterprise-Kunden stehen EU-Rechenzentren unter der EU Data Boundary-Verpflichtung von Microsoft zur Verfügung. Ein AVV ist im Microsoft Cloud-Vertrag enthalten. OneDrive eignet sich besonders für Unternehmen, die bereits Microsoft 365 nutzen und eine nahtlose Dateiintegration mit Teams, SharePoint und Office-Anwendungen benötigen. Cloud-Speicher und Backup-Lösungen entscheiden maßgeblich über die Verfügbarkeit und Integrität von Unternehmensdaten. Aus Datenschutzsicht kommt es auf eine zuverlässige Verschlüsselung, granulare Zugriffsrechte und Transparenz über den Speicherort an, da diese Faktoren unmittelbar die DSGVO-Konformität beeinflussen. Da das Hosting im europäischen Wirtschaftsraum angesiedelt ist, unterliegen die Daten unmittelbar dem europäischen Datenschutzrecht – ein klarer Vorteil gegenüber Anbietern mit Drittlandverarbeitung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die Datenspeicherung datenschutzbewusst umsetzen möchten, stellt Microsoft OneDrive eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Microsoft OneDrive eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Häufige Fragen

Ist Microsoft OneDrive DSGVO-konform?

Microsoft OneDrive kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Microsoft OneDrive einen AVV (DPA) an?

Ja. Microsoft OneDrive stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Microsoft OneDrive die Daten?

Microsoft OneDrive verarbeitet Daten in: EU. EU-Hosting ist verfügbar.

Welche Zertifizierungen hat Microsoft OneDrive?

Microsoft OneDrive verfügt über: ISO27001, SOC2, BSI_C5.