Microsoft 365 DSGVO-konform betreiben: Workshop

Datenresidenz, Drittlandtransfer und Audit-Pflichten stellen Unternehmen bei Microsoft 365 vor Herausforderungen. Ein Onlineworkshop zeigt die DSGVO-konforme Konfiguration.

9. September 2026 um 18:45 Uhr / Aus der Karrierewelt

Microsoft 365 verarbeitet in vielen Unternehmen sowohl geschäftskritische als auch personenbezogene Daten. Ein DSGVO-konformer Betrieb der Plattform setzt voraus, dass Datenresidenz, Drittlandtransfers und Audit-Anforderungen nachvollziehbar geregelt sind. Gerade die Einordnung von Funktionen wie der EU Data Boundary, Customer Key oder Customer Lockbox bereitet IT-Verantwortlichen und Datenschutzbeauftragten in der Praxis häufig Schwierigkeiten.

DSGVO-Anforderungen in der Praxis einordnen

Der Workshop "Microsoft 365 DSGVO-konform betreiben" der Golem Karrierewelt am 12. Oktober 2026 (weitere Termine: 25. Februar 2027, 29. April 2027, 28. Oktober 2027) vermittelt IT-Leitung, Datenschutzbeauftragten, Microsoft-365-Administratoren und Compliance-Verantwortlichen, wie sich Microsoft 365 datenschutzkonform konfigurieren und betreiben lässt. Referent Aaron Siller von siller.consulting(öffnet im neuen Fenster) ist Microsoft MVP und Security Consultant mit langjähriger Erfahrung in der Absicherung von Microsoft-365-Umgebungen.

Der Kurs ordnet zunächst die DSGVO-Anforderungen für Microsoft 365 ein, darunter Auftragsverarbeitung sowie technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Auch Auskunfts- und Löschpflichten werden behandelt. Anschließend geht es um die EU Data Boundary und deren aktuelle Ausbaustufen sowie um die praktischen Auswirkungen auf Microsoft-365-Umgebungen. Ein weiterer Schwerpunkt liegt auf Schrems II und dem EU-US Data Privacy Framework, um Drittlandtransfers rechtssicher zu bewerten und umzusetzen.

Von Customer Key bis Microsoft Purview

Im weiteren Verlauf werden Customer Key, Customer Lockbox und Bring Your Own Key voneinander abgegrenzt und deren Einsatzszenarien erläutert. Für die Nachweisführung bei Compliance-Prüfungen und Audits stellt der Workshop den Unified Audit Log sowie die Audit Log Retention vor. Die Microsoft Purview Data Map dient dabei zur Datenkartierung und zur Unterstützung von Auskunfts- und Löschanfragen. Abschließend ordnet der Kurs die Anforderungen des AI Act und der DSGVO beim Einsatz von Microsoft Copilot und weiteren KI-Diensten innerhalb von Microsoft 365 ein.

Der eintägige Onlineworkshop richtet sich an Einsteiger und setzt keine Vorkenntnisse voraus. Er eignet sich sowohl für Fachkräfte, die erstmals mit der DSGVO-konformen Konfiguration von Microsoft 365 befasst sind, als auch für Verantwortliche, die bestehende Einstellungen im Hinblick auf Datenresidenz und Audit-Fähigkeit überprüfen möchten. Die Teilnehmer erhalten so einen strukturierten Überblick über zentrale Datenschutz-, Compliance- und Audit-Werkzeuge in Microsoft 365.

Der Kurs

• Microsoft 365 DSGVO-konform betreiben: 12. Oktober 2026, online (weitere Termine: 25. Februar 2027, 29. April 2027, 28. Oktober 2027)

Wer sich vor dem Kauf für den kostenlosen Newsletter der Golem Karrierewelt anmeldet, erhält 10 Prozent Rabatt auf die erste Bestellung bei der Golem Karrierewelt.