Microsoft SharePoint – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: EU

AVV / DPA: Verfügbar

Zertifizierungen: BSI_C5, SOC2, ISO27001

Über Microsoft SharePoint

Microsoft SharePoint ist die Enterprise-Collaboration- und Dokumentenmanagement-Plattform von Microsoft, die das Intranet, Teamwebsites und Dokumentenbibliotheken für Organisationen bereitstellt. EU-Rechenzentren sind unter der EU Data Boundary-Verpflichtung verfügbar. SharePoint ist tief in Microsoft 365, Teams und der Power Platform integriert. Das Tool ist der Standard für Intranet-Lösungen und Dokumentenmanagement in großen Organisationen und öffentlichen Einrichtungen in Deutschland. Speicher- und Backup-Dienste sind das Rückgrat der Datensicherheit, verarbeiten dabei aber potenziell hochsensible personenbezogene Daten. Verschlüsselung bei Übertragung und Speicherung, ein durchdachtes Zugriffskonzept und die Kontrolle über den Speicherort gehören zu den zentralen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Da das Hosting im europäischen Wirtschaftsraum angesiedelt ist, unterliegen die Daten unmittelbar dem europäischen Datenschutzrecht – ein klarer Vorteil gegenüber Anbietern mit Drittlandverarbeitung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Als kostenpflichtiges Produkt richtet sich die Lösung an Unternehmen, die Wert auf einen verbindlichen Leistungsumfang und langfristige Planbarkeit legen. Damit ist Microsoft SharePoint eine Option, die sich gut mit den Anforderungen des europäischen Datenschutzrechts für die Datenspeicherung vereinbaren lässt. Damit Microsoft SharePoint datenschutzkonform betrieben werden kann, sollten Unternehmen die Verarbeitung in ihr Datenschutzmanagement aufnehmen, Mitarbeitende sensibilisieren und Prozesse zur Wahrnehmung der Betroffenenrechte nach Art. 12 ff. DSGVO etablieren.

Häufige Fragen

Ist Microsoft SharePoint DSGVO-konform?

Microsoft SharePoint kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Microsoft SharePoint einen AVV (DPA) an?

Ja. Microsoft SharePoint stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Microsoft SharePoint die Daten?

Microsoft SharePoint verarbeitet Daten in: EU. EU-Hosting ist verfügbar.

Welche Zertifizierungen hat Microsoft SharePoint?

Microsoft SharePoint verfügt über: BSI_C5, SOC2, ISO27001.