Microsoft: Neuer Auftragsverarbeitungsvertrag zum 1.9.2025
Microsoft hat ein neues Data Protection Addendum (DPA) veröffentlicht, das mit Wirkung zum 1. September 2025 die Version vom 1. April 2025 ablöst. Das Dokument bringt wesentliche Änderungen, die vor allem die digitale Souveränität in der Microsoft Cloud betreffen. Der Vertrag ist derzeit nur in englischer Sprache verfügbar, eine deutsche Fassung soll zeitnah folgen. Unternehmen, die Microsoft nutzen, sollten sich rechtzeitig die neuen Unterlagen für ihre Dokumentation herunterladen.
Folgenden wesentlichen Punkte sind neu:
- Es gibt einen Anhang, in dem Microsoft zusichert, staatliche Anordnungen zur teilweisen oder vollständigen Abschaltung von Online-Diensten für öffentliche Stellen im eigenen Namen rechtlich anzufechten. Damit reagiert Microsoft auf die Vorwürfe in Bezug auf die E-Mail des Chef-Anklägers des Internationale Strafgerichtshofs.
- Zudem wird die EU-Datengrenze auf den gesamten Europäischen Wirtschaftsraum ausgeweitet. Damit können Daten künftig auch in Norwegen, Island und Liechtenstein verarbeitet werden.
- Integration des EU Data Act, insbesondere mit Blick auf den Export kundengenerierter Daten und das Cloud Switching.
Darüber hinaus stellt Microsoft klar, dass Kunden für die Einholung etwaiger Einwilligungen bei der Nutzung von Telekommunikationsdaten verantwortlich sind.
