MS Azure / Microsoft 365 und die Datenschutzgrundverordnung

In dieser 2-tägigen Schulung "MS Azure / Microsoft 365 und die Datenschutzgrundverordnung" werden Sie umfassend darüber informiert, wie die Verarbeitung personenbezogener Daten in Microsoft 365, Azure oder Dynamics 365 unter Berücksichtigung der Datenschutzgrundverordnung erfolgen sollte. Besonderes Augenmerk liegt auf der Datenverarbeitung im Azure Active Directory.

Der Kurs schließt die wichtige Lücke zwischen Datenschutzbeauftragten / Datenschutzkoordinatoren und den technisch Verantwortlichen, die für die Umsetzung verantwortlich sind. Sie erlangen das notwendige Wissen, um die Anforderungen der Datenschutzgrundverordnung in den genannten Microsoft-Plattformen erfolgreich umzusetzen und einen rechtskonformen Umgang mit personenbezogenen Daten sicherzustellen.

Zum Seminar: MS Azure / Microsoft 365 und die Datenschutzgrundverordnung

Grundrisse der Datenschutzgrundverordnung DSGVO

• Geltungsbereich
• Anwendungsbereich
• Was sind personenbezogene Daten?

Rechtmäßigkeit der Datenverarbeitung

• Was bedeutet Rechtmäßigkeit?
• Welche Konsequenzen hat es, wenn eine Datenverarbeitung nicht rechtmäßig ist?

Aufgaben des Verantwortlichen

• Wer ist der Verantwortliche?
• Welche Aufgaben hat der/die Verantwortliche?
• Was passiert, wenn diesen Aufgaben nicht nachgekommen wird?

Rechte der Benutzer betroffenen Personen

• Recht auf Auskunft
• Recht auf Löschung
• Recht auf Berichtigung

Verzeichnis der Verarbeitungstätigkeiten

• Was ist das Verzeichnis?
• Wer muss es führen?
• Wozu dient es?

Datenschutz in Azure Active Directory

• Überblick über die Verarbeitung personenbezogener Daten in Azure
• Azure Active Directory und Azure Connect
• Microsoft 365 und Office 365
• Azure Active Directory Logs

Azure Active Directory (AAD) Identitäten (Benutzer, Gast, Externer)

• Welche Identitäten gibt es?
• Was ist bei den verschiedenen Identitäten zu beachten?

Wo kommen personenbezogene Daten vor?

• Wo sind die Quellen personenbezogener Daten?
• Wie kann man diese finden?
• Wo sind eventuelle Lücken?

Schutz des Accounts aus Sicht des Datenschutzes

• Conditional Access
• Verzeichnissynchronisation (Azure Connect)
• AAD Logs

Datenauskunft

• Wie geht man bei einem Auskunftsbegehren vor?
• Wie geht man technisch vor?

Datenlöschung

• Wie geht man bei einem Löschbegehren vor?
• Was kann gelöscht werden?
• Ist Anonymisierung ein gangbarer Weg?

Zusammenfassung und Best Practices