Datenschutzberater

Zur Schaffung von Transparenz sind in vielen Bereichen des europäischen Wirtschaftsrechts, insbesondere im Beihilfenrecht, Veröffentlichungspflichten durch öffentlich zugängliche Suchmaschinen angeordnet. Von besonderer Bedeutung sind aufgrund des Umfangs der Förderung mit Blick auf den immensen Anteil am Unionshaushalt die Beihilfen, welche die EU als Direktzahlungen an die europäischen Bauern zahlt.

Der Autor skizziert zunächst das regulatorische Umfeld, bei dem er die Datenbank in den Kontext der DSGVO als einschlägiges Fachrecht einordnet. Im weiteren Fortgang wird das hinter der Datenbank stehende Transparenzbegehren unter Berücksichtigung der Bedeutung der Transparenz im Unionsrecht untersucht und die Effektivität und Effizienz des aktuellen Rechtsrahmens aufgezeigt. Darüber hinaus wird auch der Frage nachgegangen, inwieweit mit der Veröffentlichung auch ökologische Nachhaltigkeitszielsetzungen verfolgt werden, wobei auch Parallelen zur europäischen ESG-Regulierung gezogen werden. Des Weiteren werden die Veröffentlichungspflichten im Bereich staatlicher Beihilfen mit den Agrarbeihilfen verglichen und auf ihre Kohärenz untersucht.

Schwerpunkt der Untersuchung ist die Frage der Vereinbarkeit der Veröffentlichungspflichten mit dem grundrechtlichen europäischen Datenschutz, wobei auch der Schutz von Betriebs- und Geschäftsgeheimnissen im Bereich nicht-personenbezogener Daten untersucht wird.

Zum Schluss macht der Autor einen konkreten Vorschlag für eine grundrechtskonforme Neugestaltung des Rechtsrahmens unter Berücksichtigung datenschutzrechtlicher Grundsätze.

„Das ist alles sehr kompliziert und schwierig“ ist ein häufiger Start bei der Darstellung von komplexen juristischen Themen.

In diesem Buch soll mit dem entgegengesetzten Ansatz gestartet werden: „Eigentlich ist alles sehr einfach.“ Denn Datenschutz bei Microsoft 365 und Copilot kann leicht in drei Punkten zusammengefasst werden:
– Es gibt keine rechtlich eindeutige und unbestrittene pauschale Antwort auf die Frage, ob Microsoft 365 und Copilot rechtskonform eingesetzt werden können.
– Mit dieser Unsicherheit muss man umgehen können und dafür gibt es Lösungen.
– Mit einer tragfähigen Begründung und angemessener Dokumentation können Microsoft 365 und Copilot in den meisten Anwendungsfällen mit minimalen Restrisiken eingesetzt werden.

Das Buch bietet für alle drei Punkte Lösungen, indem es die Kritik der Aufsichtsbehörden ausführlich aufarbeitet, eine eigene rechtliche Bewertung vornimmt und sich auch ausführlich dem Umgang mit Unklarheiten und Restrisiken widmet – sowohl aus datenschutzrechtlicher Sicht als auch aus Management-Perspektive.

Anhand zahlreicher Hinweise und Checklisten lassen sich Risiken erkennen und minimieren, was dazu beiträgt, eine Haftung von Geschäftsführern und Vorständen zu vermeiden. Ergänzend stehen zahlreiche Musterdokumente zur Verfügung, darunter eine Datenschutz-Folgenabschätzung zum Einsatz von Exchange und Outlook, dem Office-Paket, SharePoint, OneDrive und Teams sowie ein Transfer Impact Assessment.

Der Autor berät seit über zehn Jahren zum Datenschutz bei Microsoft-Produkten und führt in diesem Buch technisch fundiert und zugleich praxisnah in die Möglichkeiten ein, Microsoft 365 und Copilot trotz der aufsichtsbehördlichen Positionen zu nutzen. Dabei werden
auch die Lizenzvarianten und das Microsoft-Vertragswerk, wie Product Terms, Data Protection Addendum und Zusatzvereinbarungen, vorgestellt und erläutert. Auch auf Sonderthemen wird eingegangen, z. B. § 203 StGB sowie Microsoft-Funktionen wie EU Data Boundary und Customer Lockbox.
Mit Grußworten von Dr. Stefan Brink, Frederick Richter und Michael Will.