Darf ich im Rahmen der DSGVO Kontaktdaten natürlicher Personen in Office 365 speichern?
Die DSGVO untersagt grundsätzlich jegliche Art der Datenverarbeitung personenbezogener Daten ohne Einwilligung des Betroffenen.
Darf ich also die Funktion vieler WebMailanbieter (im konkreten fall: Office 365) nutzen, eine Kontaktliste mit Name, Adresse, Telefon usw. für meine Geschäftspartner, Kunden, Bekannte usw. anzulegen, ohne deren Schriftliche Einwilligung zu besitzen?
Und dürfen Unternehmen wie Microsoft diese personenbezogenen Daten überhaupt speichern (gilt als Datenverarbeitung), ohne eine schriftliche Einwilligung des Betroffenen zu besitzen?
2 Antworten
Siehe dazu Art. 6 DSGVO, (1) b:
Eine Verarbeitung ist rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.
Darüber hinaus findet die DSGVO gemäß Art. 2 keine Anwendung auf Verarbeitung personenbezogener Daten durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten. Somit sind Deine privaten E-Mail-Kontakte auch außen vor.
Das ist in dem Fall nicht gemeint. 1b meint die Erhebung der Daten. Ansonsten gilt meistens 1f.
In der Frage geht es um die Weitergabe von personenbezogenen Daten und die Verarbeitung derer durch Dritte. Das Regelt Artikel 26.
Office 365 ist per se kein Onlinedienst.
Wenn du personenbezogene Daten an Dritte weitergibst, dann hast du den Betroffenen nach den Artikeln 13, 14 und 21 der DSGVO zu informieren.
Mit dem Dritten sollte ein Vertrag zur Auftragsdatenverarbeitung (so das denn erfolgt) gemäß den DSGVO-Richtlinien geschlossen werden.
Microsoft ist hier Auftragsverarbeiter und nicht Empfänger. Du bist die verantwortliche Stelle.
Sorry, ich rede von Exchange Online, einem Teil der Office 365 Suite - hätte ich genauer schreiben müssen.
Aber Dein letzter Satz hat meine Frage beantwortet:
"Microsoft ist hier Auftragsverarbeiter und nicht Empfänger. Du bist die verantwortliche Stelle." Danke!