Remake of Office 365 Education by Alexander Feldmann https://padlet.com/alexander27/8ac1dui2ctbc Hintergrund und Datenschutz en-us 2018-11-07 20:58:17 UTC 2018-11-07 20:58:18 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/60102/b0361e9522da6b7a3cf493d7e718a053/office365.png Personenbezogene Daten alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797312 Welche Nutzerdaten werden zum Anlegen von Konten benötigt? Die Anleitung für einen Import über CSV Dateien liefert einen Überblick.

]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797312 Datenspeicherung - Geografie alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797313 Wo werden die Nutzerdaten gespeichert? Es hängt einiges davon ab, welche Anwendungen man nutzt und wird sich vermutlich immer wieder etwas verändern. Viele Office 365 Anwendungen europäischer Nutzer  speichern ihre Daten in Irland und den Niederlanden. Sway liegt momentan jedoch in den USA. 
Ab 2019 gibt es auch Rechenzentren von Microsoft in Deutschland.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797313 Vertrag zur Auftragsverarbeitung alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797315 Microsoft stellt keinen Vertrag zur Auftragsverarbeitung zur Verfügung. Aber es gibt die OST (Online Service Terms), die nach der DS-GVO gleichwertig sind (Siehe auch Microsoft und die OST). Wichtig ist, dass man die nimmt, welche zur Zeit des Vertragsabschlusses mit Microsoft gültig waren.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797315 Datenschutz in Office 365 alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797317 Auch wenn Microsoft mit den OST, den Standardvertragsklauseln und der Unterzeichnung des EU-US Privacy Shield formell alle Vorgaben der DS-GVO einhält und sich darüber hinaus von sich aus verpflichtet, die personenbezogenen Daten von Schülern und Lehrern nicht für eigene Zwecke zu nutzen, sollte man personenbezogene Daten in der Plattform so sparsam wie möglich nutzen. Dazu gibt es verschiedene Möglichkeiten.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797317 Auslaufmodell - MS Cloud Deutschland alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797318 Microsoft wird dieses speziell für den deutschen Markt konzipierte, sehr datenschutz-freundliche Angebot im März 2019 mangels Nachfrage bzw. Erfordernis einstellen.
Interessant sind an diesem Angebot jedoch zwei Dinge:
  1. es verfügt über das C5 Testat des BSI
  2. der hessische LDI sprach Ende 2017 eine Empfehlung für diese Plattform für die unterrichtliche Nutzung aus.
Das "normale" Office 365 hat das C5 Testat bisher nicht.
]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797318 Datenminimierung alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797319 Der wohl wichtigste Grundsatz bei der Nutzung von Office 365 ist die Minimierung von personenbezogenen Daten. Es werden so wenige personenbezogene Daten in genutzt. ]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797319 Single Sign-on alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797320 Erfolgt der Zugang zu Office 365 über einen geeigneten Drittanbieter, ist es möglich, die Anmeldung ohne eine persönliche Benutzerkennung in Office 365 durchzuführen. Die Anmeldung erfolgt durch die Plattform des Drittanbieters mittels eines Tokens. Personenbezogene Daten fallen nur an, wenn der Nutzer sie in Office 365 selbst einstellt.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797320 Hybrid Lösung alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797321 Zusätzlich zur Microsoft Cloud und den Online Diensten von Office 365 wird ein lokaler Speicher genutzt, um Inhalte mit personenbezogenen Daten zu speichern. In der Cloud landen nur Inhalte ohne personenbezogene Daten.
Hybrid Lösungen können auch mit Single Sign-on Lösungen kombiniert werden.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797321 Nutzungsvereinbarung & Einwilligung alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797322 Die Nutzung von Office 365 sollte über eine Nutzungsvereinbarung geregelt werden, in welcher klar geregelt ist, welche Regeln bei Benutzer einhalten müssen. Dazu gehört auch der Grundsatz der Datenminimierung in der Cloud von Office 365.
Da es keine rechtliche Grundlage für eine verpflichtende Nutzung von Office 365 in der Schulgesetzgebung gibt, ist eine Einwilligung in die dafür erforderliche Verarbeitung von personenbezogenen Daten erforderlich.]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797322 Datenschutz-Folgenabschätzung alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797324 Die Datenschutz-Folgenabschätzung nach Art. 35 DS-GVO ist eine Möglichkeit, sich mit den Risiken einer Nutzung von Office 365 und Möglichkeiten, diese zu minimieren, auseinanderzusetzen. Dazu gehört die Frage danach, 
  • wie man Office 365 in der Schule/ im Unterricht/ im Kollegium einsetzen möchte
  • wie notwendig & verhältnismäßig die geplante Verarbeitung der personenbezogenen Daten der Schüler und Lehrkräfte zum beabsichtigen Zweck der Verarbeitung ist
  • wie groß das Risiko für die Rechte und Freiheiten der betroffenen Personen ist, wenn man personenbezogene Daten in der geplanten Art und Weise verarbeitet, und
  • welche Maßnahmen man trifft, um die Risiken zu minimieren & welche Garantien es (in diesem Fall) von Microsoft gibt, dass die Rechte und berechtigten Interessen der Betroffenen gewahrt bleiben & die Vorgaben der DS-GVO eingehalten werden.
Auch wenn schon von 2014, so bietet diese englischsprachige DFA aus Australien einen sehr umfassenden Einblick, wie man vorgehen kann: PRIVACY IMPACT ASSESSMENT MICROSOFT OFFICE 365 AND GOOGLE APPS FOR EDUCATION.pdf (engl.)
Microsoft liefert selbst Hilfestellungen für eine Datenschutz Folgenabschätzung für Office 365 - Data Protection Impact Assessments: Guidance for Data Controllers Using Microsoft Office 365 (engl.)
]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797324 Löschfristen alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797325 Nach Aufhebung der Zuweisung der Office 365 Education-Lizenz zu einem Nutzer, verwahrt Microsoft die dem Konto zugewiesenen Daten noch 30 Tage lang, außer gesetzliche Regelungen sehen anderes vor.
Quelle: Verwalten der Lizenzen und Inhalte von Absolventen in Office 365 Education (11/2018)]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797325 School Data Sync alexander27 https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797327 Das Tool bietet eine Möglichkeit, Nutzerdaten für die Erstellung von Office 365 Konten mit SIS (Schulverwaltungs-programmen) abzugleichen. Erforderlich ist dafür, dass das Schulverwaltungs-programm die API von School Data Sync unterstützt.
Anders als bei Logineo NRW unterstützt SchiLD NRW die Mircosoft API nicht & es muss der Umweg über 6 CSV Dateien gewählt werden. (11/2018)]]> 2018-11-07 20:58:17 UTC https://padlet.com/alexander27/8ac1dui2ctbc/wish/301797327