Office & Dokumente
Was du über Microsoft Excel und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Daten in Microsoft-Cloud, Copilot analysiert Inhalte.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Telemetrie und KI-Analyse. Verantwortlicher identisch: Microsoft Ireland Operations Limited, Dublin. Besonderheit: Excel-Arbeitsmappen mit personenbezogenen Daten (z. B. Kundenlisten, HR-Daten) lösen bei Nutzung von Copilot oder Power Query (Online-Dienste) eine eigenständige Auftragsverarbeitung aus.
US-Transfer Identische Infrastruktur wie Word. Zusätzliches Risiko: Power Query-Verbindungen zu externen Datenquellen und Excel-Add-ins mit eigenen Datenübertragungen in Drittländer. Copilot in Excel analysiert Tabelleninhalte serverseitig auf US-Infrastruktur. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Microsoft Ireland Operations Limited → Microsoft Corporation (USA) → Power Platform / Azure (Datenverarbeitung bei Copilot-Nutzung) → Drittanbieter-Add-ins (eigene Datenschutzrichtlinien, nicht durch Microsoft kontrolliert) → Behörden.
Tabellendaten (bei Copilot und Power Query serverseitig verarbeitet), Formeln und externe Datenverbindungen, Required + Optional Diagnostic Data (identisch zu Word), Nutzungsverhalten bei KI-Features, Gerätedaten. Bei Power BI-Integration: zusätzliche Datenexporte in Microsoft Cloud.
Connected Experiences und Copilot: identisch zu Word (Trust Center → Datenschutzoptionen). Power Query auf lokale Quellen beschränken: Daten → Abfragen und Verbindungen prüfen, keine Verbindungen zu Online-Diensten ohne Prüfung erlauben. Add-ins prüfen: Datei → Optionen → Add-ins → COM-Add-ins / Office-Add-ins → nicht benötigte deaktivieren. Gruppenrichtlinie: 'Disable all connected experiences' (HKCU\Software\Policies\Microsoft\office\16.0\common\privacy\disconnectedstate = 1).
LibreOffice Calc oder Nextcloud Tabellen.