PRW Compliance Set: M365 Technischer Scan durch uns. Rechtliches Gutachten von PRW Legal Tech.

Eine Datenschutz-Folgenabschätzung, kurz DSFA, ist erforderlich, wenn eine Datenverarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen verursacht. Ob für den Einsatz von Microsoft 365 eine DSFA notwendig ist, kann daher nicht pauschal beantwortet werden.

Entscheidend sind die eingesetzten Microsoft-365-Dienste, die verarbeiteten Daten und die konkreten Nutzungsszenarien im Unternehmen. Die Erforderlichkeit und der Umfang einer DSFA sollten deshalb individuell rechtlich bewertet werden.

Microsoft 365 lässt sich nicht pauschal und unabhängig von seinem konkreten Einsatz bewerten. Entscheidend sind die genutzten Dienste, die verarbeiteten Daten, die technische Konfiguration und die organisatorischen Maßnahmen Ihres Unternehmens. Microsoft stellt die Plattform und verschiedene Compliance-Funktionen bereit. Ihr Unternehmen bleibt jedoch dafür verantwortlich, Microsoft 365 entsprechend den eigenen rechtlichen und regulatorischen Anforderungen einzusetzen.

Die Standardkonfiguration von Microsoft 365 reicht nicht automatisch aus, um alle individuellen Datenschutz- und Compliance-Anforderungen eines Unternehmens zu erfüllen. Welche Einstellungen erforderlich sind, hängt von den genutzten Diensten, den verarbeiteten Daten und den internen Vorgaben ab. Historisch gewachsene Berechtigungen, zusätzlich aktivierte Funktionen oder unpassende Sicherheitseinstellungen können Risiken verursachen. Deshalb sollte nicht nur eine allgemeine Checkliste abgearbeitet, sondern die tatsächliche Microsoft-365-Konfiguration technisch geprüft werden.

Die Kosten für einen Microsoft 365 Compliance Scan hängen von Ihrer Microsoft-365-Umgebung und dem gewünschten Leistungsumfang ab. Entscheidend sind unter anderem die vorhandenen Lizenzen, die Anzahl der zu prüfenden Nutzer sowie die gewählten Leistungen.

Sie entscheiden, welche Variante zu Ihrem Unternehmen passt: vom einmaligen technischen Scan ohne rechtliches Gutachten bis zur regelmäßigen Überprüfung mit rechtlicher Bewertung durch PRW Legal Tech. Je nach Bedarf sind unterschiedliche Laufzeiten möglich, beispielsweise über 12 oder 36 Monate.

Auf Grundlage Ihrer Ausgangssituation erstellen wir Ihnen ein individuelles Angebot. So bezahlen Sie nur für die Leistungen, die Ihr Unternehmen tatsächlich benötigt.

Nach dem ersten Microsoft 365 Compliance Scan erhalten Sie konkrete und nachvollziehbare Handlungsempfehlungen. Die empfohlenen Anpassungen werden anschließend durch Ihr Unternehmen beziehungsweise die zuständige IT umgesetzt.

Danach führen wir einen weiteren technischen Scan durch und prüfen, ob die Maßnahmen vollständig und korrekt umgesetzt wurden. Auf Grundlage der technischen Ergebnisse bewertet PRW Legal Tech Ihre Microsoft-365-Umgebung rechtlich und erstellt ein fundiertes Gutachten.

Bei einem Microsoft 365 Compliance Scan analysieren wir sicherheits- und compliancerelevante Konfigurationen Ihrer bestehenden Umgebung. Dabei betrachten wir unter anderem Einstellungen, Rollen, Berechtigungen und mögliche technische Schwachstellen.

Der Scan schafft Transparenz über den aktuellen Zustand Ihrer Microsoft-365-Umgebung. Auf Grundlage der Ergebnisse erhalten Sie konkrete und nachvollziehbare Handlungsempfehlungen für erforderliche Anpassungen.