DSGVO ohne Umwege: Warum „im eigenen Tenant“ den Datenschutz vereinfacht
Jeder zusätzliche SaaS-Anbieter bedeutet AV-Vertrag, Transferprüfung, VVT-Eintrag und ein weiteres Löschkonzept. Ein Tool im eigenen Tenant spart das meiste davon.
Der versteckte Aufwand hinter Mietsoftware
Ein neues CRM als SaaS bedeutet in der Regel: Auftragsverarbeitungsvertrag prüfen, Drittlandtransfer bewerten, Transfer Impact Assessment dokumentieren, Verarbeitungsverzeichnis erweitern, Löschkonzept abstimmen, Betriebsrat informieren. Das ist kein Argument gegen SaaS – aber ein Kostenfaktor, der selten eingepreist wird.
Was sich ändert, wenn das Tool im Tenant läuft
- Kein neuer Auftragsverarbeiter: Microsoft 365 ist bereits vertraglich geregelt.
- Kein zusätzlicher Transfer: Die Daten bleiben in den Rechenzentren, die Sie ohnehin nutzen (z. B. EU Data Boundary).
- Bestehende Berechtigungen: Entra-ID-Gruppen, MFA und Conditional Access gelten automatisch.
- Ein Löschkonzept: Aufbewahrungsrichtlinien in Microsoft Purview greifen auch für die Listen des Tools.
Was trotzdem zu tun bleibt
Auch ein internes Tool braucht einen Eintrag im Verarbeitungsverzeichnis, ein Rollenmodell und eine Information der Beschäftigten. Wir liefern die Dokumentation dafür im Projekt mit.
Fazit
Datenschutz ist kein Grund, auf gute Werkzeuge zu verzichten. Er ist ein Grund, sie dort zu bauen, wo die Regeln bereits gelten.
Mehr davon per E-Mail
Praxiswissen zu CRM, Projekten und KI in Microsoft 365. Kurz und konkret.