Die Standardkonfiguration von Microsoft 365 reicht nicht automatisch aus, um alle individuellen Datenschutz- und Compliance-Anforderungen eines Unternehmens zu erfüllen. Welche Einstellungen erforderlich sind, hängt von den genutzten Diensten, den verarbeiteten Daten und den internen Vorgaben ab. Historisch gewachsene Berechtigungen, zusätzlich aktivierte Funktionen oder unpassende Sicherheitseinstellungen können Risiken verursachen. Deshalb sollte nicht nur eine allgemeine Checkliste abgearbeitet, sondern die tatsächliche Microsoft-365-Konfiguration technisch geprüft werden.