Microsoft 365 DSGVO: Workshop zu Datenresidenz und Audit

Microsoft 365 verarbeitet sensible Unternehmens- und Personendaten. Ein Workshop zeigt, wie sich die Plattform DSGVO-konform konfigurieren und betreiben lässt.

27. August 2026 um 07:15 Uhr / Aus der Karrierewelt

Der Einsatz von Microsoft 365 wirft in Unternehmen regelmäßig Fragen zum DSGVO-konformen Betrieb auf. Da die Plattform sowohl Unternehmensdaten als auch personenbezogene Daten verarbeitet, rücken Datenresidenz, Drittlandtransfers und nachvollziehbare Audit-Protokolle in den Fokus von IT-Leitung, Datenschutzbeauftragten und Compliance-Verantwortlichen.

Insbesondere die Frage, wie sich Anforderungen wie der EU Data Boundary oder das EU-US Data Privacy Framework technisch und organisatorisch umsetzen lassen, führt in der Praxis häufig zu Unsicherheit. Hinzu kommt, dass Funktionen wie Customer Key, Customer Lockbox oder der Unified Audit Log zwar zur Verfügung stehen, ihre konkrete Einordnung in ein DSGVO-konformes Betriebskonzept jedoch oft unklar bleibt.

DSGVO-Anforderungen technisch umsetzen

Der Workshop "Microsoft 365 DSGVO-konform betreiben" der Golem Karrierewelt am 12. Oktober 2026 vermittelt, wie sich Microsoft 365 unter Berücksichtigung der Datenschutz-Grundverordnung konfigurieren und betreiben lässt.

Aaron Siller(öffnet im neuen Fenster), Microsoft MVP und Security Consultant mit mehr als zehn Jahren Erfahrung in der Absicherung von Microsoft-365-Umgebungen, führt durch die zentralen Datenschutz-, Compliance- und Audit-Werkzeuge der Plattform. Als Fachbuchautor und Trainer vermittelt er praxisnahes Security-Wissen und unterstützt Organisationen bei der Planung und Umsetzung ihrer Cloud-Sicherheitsstrategien.

Im Mittelpunkt des eintägigen Workshops stehen die Auftragsverarbeitung sowie die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, einschließlich Auskunfts- und Löschpflichten. Behandelt werden zudem die EU‑Data-Boundary mit ihren aktuellen Ausbaustufen sowie die praktische Bewertung von Drittlandtransfers nach Schrems II und dem EU-US Data Privacy Framework.

Von Customer Key bis Microsoft Copilot

Ein weiterer Schwerpunkt liegt auf Customer Key, Customer Lockbox und Bring Your Own Key (BYOK) sowie deren Abgrenzung und typischen Einsatzszenarien. Die Teilnehmer lernen außerdem, wie sich der Unified Audit Log und die Audit Log Retention für Nachweisführung und Compliance-Prüfungen einsetzen lassen, und wie die Microsoft Purview Data Map bei der Datenkartierung sowie bei Auskunfts- und Löschanfragen unterstützt. Abschließend ordnet der Workshop die Anforderungen von AI Act und DSGVO beim Einsatz von Microsoft Copilot und anderen KI-Diensten innerhalb von Microsoft 365 ein.

Der Workshop richtet sich an IT-Leitung, Datenschutzbeauftragte, Microsoft-365-Administratoren und Compliance-Verantwortliche und ist als virtuelles Einsteigerformat konzipiert, Vorkenntnisse sind nicht erforderlich. Die Inhalte unterstützen bei der Bewertung bestehender Microsoft-365-Konfigurationen sowie bei der Vorbereitung auf Compliance-Prüfungen.

Der Kurs

• Microsoft 365 DSGVO-konform betreiben: 12. Oktober 2026, online

Wer sich vor dem Kauf für den kostenlosen Newsletter der Golem Karrierewelt anmeldet, erhält 10 Prozent Rabatt auf die erste Bestellung bei der Golem Karrierewelt.