Microsoft 365 & Datenschutz für Unternehmen

Microsoft 365 gehört heute zu den wichtigsten Arbeitsplattformen in kleinen und mittelständischen Unternehmen. Microsoft 365 auf dem Mac mit Outlook, Teams, OneDrive, SharePoint, Word, Excel und Exchange Online ermöglicht modernes Arbeiten – gleichzeitig werden dabei täglich personenbezogene und geschäftskritische Daten verarbeitet. Viele Unternehmen gehen davon aus, dass Microsoft 365 automatisch datenschutzkonform eingerichtet ist. Ein umfassender Apple-Datenschutz-Check kann dabei helfen, angrenzende Apple-Geräte und Arbeitsplätze ebenfalls einzubeziehen. Tatsächlich stellt Microsoft umfangreiche Sicherheits- und Datenschutzfunktionen bereit, diese müssen jedoch passend konfiguriert und regelmäßig überprüft werden. Ein datenschutzgerechter Einsatz von Microsoft 365 umfasst nicht nur technische Einstellungen, sondern auch Benutzerverwaltung, Zugriffsrechte, Cloud-Speicherung, Freigaben, Datensicherung und organisatorische Prozesse. Als ausgebildeter Datenschutzbeauftragter und IT-Berater mit über 32 Jahren Berufserfahrung unterstütze ich Unternehmen dabei, Microsoft 365 sicher, nachvollziehbar und praxisgerecht einzusetzen. Die Seite ist Teil des Themenbereichs Apple & Datenschutz. Erfahren Sie auch mehr über mich und meinen Apple IT-Service.

Warum Datenschutz in Microsoft 365 so wichtig ist

Nahezu jeder Mitarbeiter arbeitet täglich mit Microsoft 365. Dadurch befinden sich große Mengen personenbezogener Daten innerhalb einer zentralen Cloud-Plattform. Je mehr Dienste eingesetzt werden, desto wichtiger werden Berechtigungen, Zugriffsrechte und nachvollziehbare Sicherheitsmaßnahmen.

• E-Mails
• Kundendaten
• Mitarbeiterdaten
• Angebote
• Verträge
• Rechnungen
• Projektunterlagen
• Besprechungsprotokolle
• Chatnachrichten
• Dateifreigaben
• Videokonferenzen
• Cloudspeicher

Datenschutz bedeutet dabei nicht, möglichst viele Funktionen zu deaktivieren. Vielmehr geht es darum, die vorhandenen Möglichkeiten sicher und nachvollziehbar einzusetzen.

Eigene Benutzerkonten für jeden Mitarbeiter

Jeder Mitarbeiter sollte ausschließlich mit seinem persönlichen Microsoft-365-Konto arbeiten. Bei der Bereitstellung neuer Arbeitsplätze unterstützt eine strukturierte Einrichtung von Mac-Arbeitsplätzen im Unternehmen. Gemeinsam genutzte Konten erschweren die Nachvollziehbarkeit und erhöhen das Risiko unbefugter Zugriffe.

Persönliches Konto	Gemeinsames Konto
Eindeutige Anmeldung	Keine Zuordnung möglich
Eigene Passwörter	Passwort wird weitergegeben
Nachvollziehbare Aktivitäten	Unklare Verantwortlichkeiten
Gezielte Rechtevergabe	Alle besitzen dieselben Berechtigungen
Einfacher Mitarbeiterwechsel	Hoher Verwaltungsaufwand

Mehr-Faktor-Authentifizierung aktivieren

Ein Passwort allein bietet heute keinen ausreichenden Schutz mehr. Mit der Mehr-Faktor-Authentifizierung wird neben dem Passwort ein weiterer Nachweis verlangt – beispielsweise über die Microsoft Authenticator App.

• für alle Benutzer aktivieren
• Administratoren besonders absichern
• Notfallzugänge dokumentieren
• Vertrauenswürdige Geräte regelmäßig prüfen
• alte Authenticator-Geräte entfernen
• Wiederherstellungsmöglichkeiten dokumentieren

Administratorrechte auf das notwendige Maß beschränken

Administratorkonten besitzen weitreichende Berechtigungen innerhalb von Microsoft 365. Eine automatisierte Zuweisung von Richtlinien und Geräten lässt sich ideal über den Apple Business Manager sowie eine gezielte Apple MDM Verwaltung umsetzen. Diese Rechte sollten ausschließlich den Personen zur Verfügung stehen, die sie tatsächlich benötigen.

• möglichst wenige globale Administratoren
• eigene Administratorkonten verwenden
• Administratorrechte nicht für den täglichen Arbeitsalltag nutzen
• regelmäßige Kontrolle der Administratoren
• nicht mehr benötigte Konten entfernen
• Mehr-Faktor-Authentifizierung verpflichtend einsetzen

Empfehlung	Nutzen
Separate Administratorkonten	Geringeres Risiko im Tagesbetrieb
Minimale Rechte	Weniger Angriffsfläche
Regelmäßige Kontrolle	Veraltete Konten werden entfernt

Outlook datenschutzgerecht nutzen

Outlook gehört zu den wichtigsten Anwendungen innerhalb von Microsoft 365. Gleichzeitig verarbeitet Outlook täglich zahlreiche personenbezogene Daten. Eine fachgerechte Einrichtung von Outlook auf dem Mac schafft dafür eine verlässliche technische Grundlage.

• gemeinsam genutzte Passwörter vermeiden
• Weiterleitungen regelmäßig kontrollieren
• Freigaben prüfen
• nicht benötigte Postfächer entfernen
• Archivierung nachvollziehbar gestalten
• Abwesenheitsmeldungen sinnvoll konfigurieren
• Mobile Geräte regelmäßig prüfen

Bereich	Prüfung
Postfachfreigaben	Wer besitzt Zugriff?
Weiterleitungen	Werden Mails extern weitergeleitet?
Mobile Geräte	Welche Smartphones synchronisieren E-Mails?
Archivierung	Wer kann auf alte E-Mails zugreifen?

OneDrive sicher einsetzen

OneDrive erleichtert die Zusammenarbeit erheblich. Gleichzeitig entstehen schnell unübersichtliche Freigaben. Besonders bei der Synchronisation von Microsoft 365 auf Mac, iPhone und iPad sollten Berechtigungen und Geräte bewusst festgelegt werden. Besonders gemeinsam genutzte Ordner sollten regelmäßig überprüft werden.

• öffentliche Freigaben vermeiden
• Gastzugriffe regelmäßig prüfen
• nicht mehr benötigte Freigaben entfernen
• Offline-Dateien kontrollieren
• private und geschäftliche Daten trennen
• Synchronisation bewusst konfigurieren

SharePoint und Teams datenschutzgerecht konfigurieren

Microsoft Teams auf dem Mac und SharePoint bilden heute die Grundlage der Zusammenarbeit in vielen Unternehmen. Damit lässt sich auch das papierlose Büro mit Apple strukturiert realisieren. Dokumente, Chats, Besprechungen und Projektdateien werden häufig dauerhaft gespeichert.

• Team-Mitglieder regelmäßig prüfen
• Gastzugriffe kontrollieren
• nicht mehr benötigte Teams löschen
• Projektgruppen archivieren
• Dateifreigaben dokumentieren
• Besprechungsaufzeichnungen prüfen
• Berechtigungen regelmäßig kontrollieren

Dienst	Typisches Risiko
Teams	Externe Gäste behalten dauerhaft Zugriff
SharePoint	Zu weitreichende Freigaben
OneDrive	Öffentlich freigegebene Dokumente

Exchange Online sicher betreiben

Exchange Online bildet die Grundlage für E-Mail, Kalender und Kontakte in Microsoft 365. Bei technischen Störungen helfen eine strukturierte Einrichtung und die gezielte Analyse typischer Outlook-Probleme auf dem Mac. Da hier täglich personenbezogene Daten verarbeitet werden, sollten Konfiguration und Zugriffsrechte regelmäßig überprüft werden. Neben der eigentlichen E-Mail-Kommunikation spielen auch mobile Geräte, gemeinsam genutzte Postfächer und automatische Regeln eine wichtige Rolle.

• nicht mehr benötigte Postfächer entfernen
• gemeinsam genutzte Postfächer dokumentieren
• Weiterleitungen regelmäßig prüfen
• Spam- und Phishing-Schutz aktivieren
• Zugriffe auf mobile Geräte kontrollieren
• Administratorrechte beschränken
• Archivierung nachvollziehbar organisieren
• E-Mail-Regeln regelmäßig überprüfen

Gastbenutzer und externe Freigaben kontrollieren

Microsoft 365 ermöglicht die Zusammenarbeit mit Kunden, Lieferanten oder externen Dienstleistern. Ohne regelmäßige Kontrolle bleiben Gastzugriffe jedoch häufig über Monate oder Jahre bestehen.

Prüfpunkt	Empfehlung
Gastbenutzer	Regelmäßig überprüfen
Projektgruppen	Nach Projektabschluss bereinigen
OneDrive-Freigaben	Nicht mehr benötigte Links löschen
Teams	Externe Mitglieder kontrollieren
SharePoint	Berechtigungen regelmäßig überprüfen

Externe Zusammenarbeit sollte immer nachvollziehbar dokumentiert werden.

Passwortrichtlinien sinnvoll festlegen

Auch wenn die Mehr-Faktor-Authentifizierung heute einen sehr hohen Schutz bietet, bleiben sichere Passwörter weiterhin wichtig.

• lange Kennwörter verwenden
• keine gemeinsam genutzten Passwörter
• Passwortmanager einsetzen
• Administratorpasswörter getrennt verwalten
• Standardkennwörter sofort ändern
• Zugänge ehemaliger Mitarbeiter sofort deaktivieren

Datenschutz bei Microsoft Teams

Microsoft Teams vereint Chat, Videokonferenzen, Telefonie und Dateifreigaben in einer einzigen Plattform. Dadurch entstehen zahlreiche personenbezogene Daten.

• Besprechungsaufzeichnungen prüfen
• Chatverläufe berücksichtigen
• Dateifreigaben kontrollieren
• Gastzugriffe einschränken
• Projektteams regelmäßig bereinigen
• Besitzer von Teams festlegen
• Archivierte Teams dokumentieren

Bereich	Typisches Risiko
Chats	Vertrauliche Informationen bleiben dauerhaft gespeichert
Dateien	Unkontrollierte Freigaben
Besprechungen	Aufzeichnungen enthalten personenbezogene Daten
Gastzugriffe	Ehemalige Projektpartner behalten Zugriff

Datenschutz bei OneDrive

OneDrive erleichtert mobiles Arbeiten erheblich. Gleichzeitig werden Dateien automatisch zwischen mehreren Geräten synchronisiert. Dadurch sollte klar geregelt sein, welche Dokumente offline gespeichert werden und wer auf diese zugreifen darf.

• Offline-Dateien regelmäßig kontrollieren
• Synchronisation privater Geräte vermeiden
• Freigabelinks regelmäßig löschen
• Projektordner dokumentieren
• Vertrauliche Daten nicht unnötig teilen
• Geräteverlust berücksichtigen

Mobile Geräte in Microsoft 365

Smartphones und Tablets greifen häufig auf Outlook, Teams und OneDrive zu. Für Apple-Geräte sollten dabei auch die Anforderungen an iPhone und iPad im Unternehmen berücksichtigt werden. Diese Geräte sollten genauso sorgfältig verwaltet werden wie Arbeitsplatzrechner.

• nicht mehr verwendete Geräte entfernen
• Gerätecode verwenden
• Mehr-Faktor-Authentifizierung aktivieren
• Firmen- und Privatgeräte trennen
• Geräteverlust dokumentieren
• Geräte bei Mitarbeiterwechsel löschen

Gerät	Prüfung
iPhone	Outlook, Teams und OneDrive eingerichtet?
iPad	Unternehmensdaten geschützt?
Android	Compliance-Richtlinien aktiv?
Notebook	Synchronisierte Daten erforderlich?

Weitere Informationen finden Sie auf den Seiten iPhone & iPad Datenschutz sowie Datenschutz am Mac.

Datensicherung in Microsoft 365

Viele Unternehmen gehen davon aus, dass Microsoft automatisch vollständige Datensicherungen aller Inhalte übernimmt. Eine ergänzende Backup- und Datensicherungsstrategie sollte deshalb unabhängig von der Cloud-Nutzung geplant werden. Tatsächlich unterscheiden sich Hochverfügbarkeit, Papierkorb, Versionierung und eine eigenständige Backup-Strategie deutlich voneinander.

• Backup-Konzept definieren
• Wiederherstellung regelmäßig testen
• Löschfristen kennen
• OneDrive-Versionierung berücksichtigen
• Exchange-Wiederherstellung prüfen
• SharePoint-Daten sichern

Datenschutz bei Mitarbeiterwechseln

Verlässt ein Mitarbeiter das Unternehmen, müssen Microsoft-365-Konten strukturiert übernommen oder deaktiviert werden.

• Benutzerkonto deaktivieren
• Lizenzen anpassen
• Postfachübergabe organisieren
• OneDrive-Daten sichern
• Teams-Mitgliedschaften prüfen
• Gastzugriffe entfernen
• Mobile Geräte löschen
• Administratorrechte entziehen

Technische und organisatorische Maßnahmen (TOM) für Microsoft 365

Der datenschutzgerechte Einsatz von Microsoft 365 besteht nicht nur aus technischen Einstellungen. Ebenso wichtig sind organisatorische Maßnahmen, die den täglichen Umgang mit personenbezogenen Daten regeln. Im Rahmen einer umfassenden Apple IT-Sicherheit sollten dazu auch grundlegende Sicherheitseinstellungen unter macOS angepasst und Festplatten geschützt werden, indem Sie FileVault aktivieren. Technische und organisatorische Maßnahmen (TOM) bilden die Grundlage für einen sicheren Betrieb und helfen dabei, Datenschutzrisiken dauerhaft zu reduzieren.

• persönliche Benutzerkonten
• Mehr-Faktor-Authentifizierung
• regelmäßige Software-Updates
• Rollen- und Rechtekonzept
• Dokumentation der Administratoren
• geregelte Freigaben
• Backup-Strategie
• Schulungen der Mitarbeiter
• Verfahren bei Geräteverlust
• Regelmäßige Datenschutzkontrollen
• Dokumentierte Austrittsprozesse
• Überprüfung externer Benutzer

Auftragsverarbeitung mit Microsoft

Unternehmen sollten prüfen, welche personenbezogenen Daten innerhalb von Microsoft 365 verarbeitet werden und ob die notwendigen vertraglichen Grundlagen vorhanden sind. Dazu gehören insbesondere die Regelungen zur Auftragsverarbeitung sowie die datenschutzrechtliche Dokumentation im Unternehmen.

Bereich	Prüfung
Auftragsverarbeitung	Vorhanden und dokumentiert
Verzeichnis der Verarbeitungstätigkeiten	Microsoft 365 berücksichtigt
Technische Maßnahmen	Dokumentiert
Berechtigungen	Nachvollziehbar geregelt
Löschkonzept	Vorhanden

Regelmäßige Datenschutz-Checks durchführen

Microsoft 365 entwickelt sich kontinuierlich weiter. Neue Funktionen, zusätzliche Benutzer oder geänderte Freigaben führen dazu, dass die ursprüngliche Konfiguration mit der Zeit nicht mehr dem tatsächlichen Unternehmensalltag entspricht. Um Schwachstellen frühzeitig aufzudecken, empfiehlt sich ein regelmäßiger IT-Check für Unternehmen. Deshalb sollte Microsoft 365 regelmäßig überprüft werden.

Prüfung	Empfehlung
Benutzerkonten	Monatlich
Administratoren	Quartalsweise
Gastzugriffe	Quartalsweise
Freigaben	Quartalsweise
Mobile Geräte	Halbjährlich
Backup	Regelmäßig testen

So unterstütze ich Ihr Unternehmen

1. Analyse Ihrer Microsoft-365-Umgebung
2. Prüfung der Benutzerkonten und Administratoren
3. Kontrolle von Outlook, Teams, OneDrive und SharePoint
4. Überprüfung von Gastzugriffen und Freigaben
5. Bewertung der Sicherheits- und Datenschutzeinstellungen
6. Erstellung konkreter Handlungsempfehlungen
7. Auf Wunsch direkte technische Umsetzung

1. Bestandsaufnahme

Zunächst erfasse ich die eingesetzten Microsoft-365-Dienste sowie die vorhandenen Benutzer, Administratoren und Geräte.

2. Analyse

Alle relevanten Datenschutz- und Sicherheitseinstellungen werden gemeinsam überprüft und bewertet.

3. Optimierung

Ich unterstütze Sie dabei, Microsoft 365 sicher, nachvollziehbar und gleichzeitig alltagstauglich einzurichten.

Für wen eignet sich diese Unterstützung?

Zielgruppe	Typische Situation
Selbstständige	Microsoft 365 wird ohne feste Sicherheitsrichtlinien genutzt. Siehe auch Angebot für Apple-Geräte für kleine Unternehmen.
Kleine Unternehmen	Mehrere Mitarbeiter arbeiten gleichzeitig mit Teams, Outlook und OneDrive. Im Rahmen meiner Apple IT-Betreuung für kleine Unternehmen helfe ich gerne weiter.
Steuerberater	Verarbeitung vertraulicher Mandantendaten. Erfahren Sie mehr zur Apple IT-Beratung für Steuerberater.
Arztpraxen	Schutz sensibler Gesundheitsdaten. Siehe Apple IT-Beratung für Arztpraxen.
Handwerksbetriebe	Mobile Nutzung von E-Mails, Angeboten und Projektdokumenten. Siehe Apple IT-Beratung für Handwerksbetriebe.
Kanzleien	Sicherer Zugriff auf Mandanteninformationen und Dokumente. Siehe Apple IT-Beratung für Rechtsanwaltskanzleien. Ist Ihr Büro ein Architekturbüro? Siehe Apple IT-Beratung für Architekturbüros.

Häufige Fragen zu Microsoft 365 und Datenschutz

---