Office & Dokumente
Microsoft Word Datenschutz
Was du über Microsoft Word und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Office & Dokumente
Was du über Microsoft Word und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Copilot-Integration analysiert Dokumentinhalte.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisfunktionen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Diagnosedaten und Copilot-Inhaltsanalyse. Verantwortlicher: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irland. Für Unternehmenskunden gelten Data Processing Agreements (DPAs) mit Microsoft.
US-Transfer Verarbeitungsstandorte umfassen US-Rechenzentren (Microsoft Corporation, Redmond). SCCs nach Art. 46 DSGVO. CLOUD Act-Risiko: Microsoft als US-Unternehmen ist für US-Behörden grundsätzlich erreichbar, auch für EU-gespeicherte Daten (vgl. Microsoft Ireland-Fall, DOJ). Copilot-Inhaltsanalyse: Dokumentinhalte werden zur Verbesserung von KI-Modellen genutzt, sofern nicht explizit deaktiviert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Microsoft Ireland Operations Limited (EU-Verantwortlicher) → Microsoft Corporation (USA, Muttergesellschaft) → Drittanbieter-Add-ins mit OAuth-Zugriff → Azure Cognitive Services (KI-Verarbeitung) → Behörden auf richterliche Anordnung. Connected Experiences senden Inhalte an Microsoft-Backend-Dienste.
Dokumentinhalte (bei Copilot und Connected Experiences serverseitig verarbeitet), Telemetriedaten in zwei Klassen: Required Diagnostic Data (nicht abschaltbar: Absturzberichte, Leistungsmetriken, Geräte-ID) und Optional Diagnostic Data (abschaltbar: Nutzungsverhalten, Feature-Nutzung, Tipp-Analyse). Gerätedaten, Office-Konto-Metadaten, Sprach- und Regionaldaten.
Copilot deaktivieren (Admin): Microsoft 365 Admin Center → Einstellungen → Copilot → Zugriff deaktivieren. Optional Diagnostic Data abschalten: Datei → Konto → Feedbackoptionen → Diagnosedaten → 'Weder noch' (nur Optional Data; Required Data nicht abschaltbar). Connected Experiences (Inhaltsanalyse) deaktivieren: Datei → Optionen → Trust Center → Trust Center-Einstellungen → Datenschutzoptionen → Verbundene Erfahrungen → alle Häkchen entfernen. Gruppenrichtlinie für Admins: 'User Configuration → Administrative Templates → Microsoft Office 2016 → Privacy → Trust Center → Disable Connected Experiences' und 'Configure the level of client software diagnostic data sent by Office to Microsoft' auf 'Required' setzen (REG-Pfad: HKCU\Software\Policies\Microsoft\office\16.0\common\privacy).
LibreOffice Writer (lokal, kostenlos).