Wer 2023 immer noch mit #Microsoft in seinem Unternehmen plant, dem sei gesagt: Der Maschinenraum dieser »Titanic« ist bereits voll Wasser gelaufen. Die Datenschützer & Sicherheitsexperten haben schon unzählige Male oben im Tanzsaal Alarm geschlagen. Aber dort wird noch Champagner getrunken, die Kapelle spielt irgendwas. Die hören nicht, dass das Ganze untergeht. 🌊

#sicherheit #datenschutz #security #privacy

@kuketzblog Das gilt dann auch für Polizei und Justiz in Niedersachsen.
@kuketzblog Windows-Fanboys-Gejammer incoming 😉 ...
@kuketzblog Deshalb will mein AG zu Google Workspace wechseln... 🤔 ... ich bin irgendwie nicht überzeugt...

@Mr_Ioes @kuketzblog

Die Schule meiner Frau hat es andersherum gemacht:
- zuerst alles vorher einwandfrei in D Gehostete verbieten und "aus Datenschutzgründen" auf "nur noch G Suite for Education" setzen, dann
- nach 2 Jahren auf "nur noch MS365" umschwenken.

Das läuft jetzt im 2. Monat.
Mal sehen, wie lange.

@kuketzblog Gibts da auch anschauliche Artikel zum Thema?

@gormulus @kuketzblog

Ja, bitte etwas Lektüre nachliefern.

@kuketzblog Datenschützer können sich nicht ewig vor dem Fortschritt verschließen. Lernt halt endlich, unter Wasser zu arbeiten!

/s

@kuketzblog Solange die Datenschutzbehörden nicht dagegen vorgehen - und das werden sie vermutlich nicht gegen … 80%? 85? … der Unternehmen machen -, wird sich allerdings nichts ändern.
@kuketzblog Ein großes Problem ist ja, dass Regierungen noch immer IT-Lösungen großer Konzerne Open Source-Lösungen vorziehen und somit nicht nur Milliarden Steuergelder verbrennen, sondern sich auch noch von (vornehmlich US-Konzernen) abhängig machen ...
@kuketzblog der CIO in unserer Firma ist ein überzeugter Microsoft Fan. Es wurde mehr oder weniger schon alles auf MS umgestellt. Als nächstes soll wohl das CRM System kommen 😱
@feldnerin @kuketzblog
Kenne ich leider auch, solche CIO und CISO. Und der externe betriebliche RA DSB … passt schon.

@kuketzblog
Es interessiert auch keinen. Niemand sagt etwas oder beschwert sich.
Bei uns ging es weg von Nextcloud zu MS365 SharePoint und Co.

Mein Einwand auch beim betrieblichen DSB? Das passt alles schon. Ist ja auch Standard.

@der_tom @kuketzblog
Passend zu "Sharepoint" ein aktueller Link bei Fefe: https://blog.fefe.de/?ts=9beada53
Fefes Blog

@der_tom @kuketzblog könnte das bitte endlich mal vor Gericht geklärt werden?
@kuketzblog Aber wie sollen wir denn ohne Active Directory und Outlook arbeiten??!1
@kuketzblog Erst die Tage wieder eine Nachricht von der Schule meiner Tochter bekommen, Einladung zum Olineelternabend d. BfA 25. -29.9. (Vers. Betriebe stellen sich vor) Teilname m. PC über Browser, Handy/Tablet folgende APP's notwendig: Teams, Skype for Business, Zoom und Cisco Webex .
@kuketzblog Ich glaube ja, dass für die Unternehmen die Datenschutzmängel Vorteile der Big-Tech-Anwendungen sind. Weil für sie auch Daten abfallen. Allein, was MS Exchange, Active Directory, MS Teams, Skype for Business und Visual Studio über mein Arbeitsverhalten verraten ...
@kuketzblog Ich halte in dem Beispiel Microsoft nicht für die Titanic, sondern für den Eisberg und den Datenschutz für das Schiff. 😂
Microsoft steckt viel zu tief in allen Sektoren drin, als dass sich da jemand traut ein echtes Fass aufzumachen. Im Zweifel wird wieder bisschen Augenwischerei betrieben und alles ist wieder gut.
@kuketzblog Kann bitte mal jemand checken, ob der Blogbeitrag von Norbert Häring stimmt?
=> https://norberthaering.de/news/microsoft-servicevertrag/
Ab Oktober kontrolliert Microsoft automatisiert alles, was sie mit ihrem Windows-Computer anstellen – Geld und mehr

@Matthias_
Da müsstest du schon ein ganzes Team spezialisierter Fachanwält*e drauf loslassen, um das prüfen zu können.

Da Microsoft aber in den letzten Jahren wirklich extrem massiv in KI investiert hat, halte ich es für sehr plausibel, dass die vielen Daten, die die ständig absaugen (auch die berühmten Telemetriedaten) genau dafür verwendet werden (die internen Microsoft KIs weiter verbessern).

@kuketzblog

@kuketzblog das Problem ist: es nutzt nichts. Microsoft (und insbesondere MS365) wird immer unverzichtbarer, unbedenkliche Alternativen werden per Dienstanweisung kaputt gemacht und Bildungsministerien protegieren MS365, iPads, iCloud, ... 🤷‍♂️

Von Seiten der Aufsichtsbehörden geschieht: nichts.

Gut, ein wenig "Beraten", "Mahnen" und "Rahmenbedingungen abstecken". Dinge eben, die man auch getrost ignorieren kann.
Aber effektiv: nichts. Gar nichts. 🤷‍♂️

An Schulen gibt es heute deutlich mehr Leute, die an an MS365 "glauben", als noch vor 2 Jahren.
Natürlich mit personalisierten MS365-Accounts für Schüler. Mit MS365-Apps, auf dem iPad. Mit personalisierter Apple-ID und iCloud. 🤷‍♂️

Und solange da nichts passiert, ... 🙄 Ich jedenfalls habe es satt, als "Einer gegen Alle" die Welt an unserer Schule retten zu wollen.

@chbmeyer @kuketzblog
Du warst nicht allein, aber ich hab auch die Fresse voll. Sollen sie doch alle dran ersticken da draußen.

@blausand
Allein sind "wir" ja sowieso nicht.
Es ist mir auch klar, dass die Aufsichtsbehörden selbst gegen Politiker, Lobbyisten, Heerscharen von hoch bezahlten Fachanwälten und dumpfen Populismus kämpfen müssen.

Aber selbst wenn sich meine Hoffnung bewahrheitet und der MS-/ Apple-Kahn fulminant absäuft, sei es durch Hacker, Inkompetenz, Gier oder (hoffentlich) die Aufsichtsbehörden, selbst dann werden die Ignoranten und bequemen Konsum-Digitalisierer am Ende als Helden da stehen und beteuern, sie hätten bis zum Schluss alles versucht, und nun sei es eben an der Zeit "in den sauren Apfel" zu beißen.
Wie auch immer es kommt: diejenigen, die von Anfang an den Weg gekannt haben, und die wussten wie man es besser machen kann, werden am Ende nicht die Leuchttürme, sondern die Deppen sein. 🤷

Und die Moral von der Geschicht': es geht nicht um Werte oder Kompetenz, sondern nur um plumpen Populismus.

Mögen die absauf-Spiele bald beginnen.
@kuketzblog

@chbmeyer @kuketzblog

Techkonzerne doing erfolgreich Lobby-Things…

@goodthinkhunting
Jetzt hast Du nich aber neugierig gemacht. 🤔 Wer ist denn dann auf Platz 1 der EU-Lobbyisten?

Meta / Facebook etwa?

@kuketzblog

@chbmeyer @kuketzblog „Das Unternehmen Meta Platforms Ireland Limited investierte (Stand April 2023) im Laufe des Jahres 2022 rund 8 Millionen Euro in Lobbyarbeit auf EU-Ebene.“

@kuketzblog
Man hat sich so an die Office 365. AD & Exchange alles in einem Lösung gewöhnt und alles in Sharepoint abgelegt dass davon wegkommen unmöglich scheint. LOCKIN Effekt is heftig.
Mit dem Feature Moloch mitzuhalten is extrem schwierig geschweige denn Migrieren bestehender Daten.

Fängt mit Teams an, wo BBB und Element Call noch nich so weit sind.

@kuketzblog Bei aller Antipathie MS und bei aller Sympathie deinem Blog gegenüber, klingen deine Worte eher nach einem Wunsch als nach einer realistischen Einschätzung eines Menschen, der kaum praktische Berührungspunkte mit den Produkten hat.
@kuketzblog Das wird auch so bleiben. Lock-in ist für die meisten Unternehmen viel zu gross und das Management kennt die Alternativen nicht resp. kennt höchstens noch die iCloud von ihrem MacBook...
Diesebzügluch bin ich einer der Vielen, die ehrlich gesagt aufgegeben haben.
@kuketzblog vielleicht sollte man ein Verein namens "noMicrosoft" oder ähnlich gründen. Es scheint ja viele Leute zu gehen, die sich gewehrt haben, aber danach wegen die Zeit und Kraft aufgegeben haben. Das ist nachvollziehbar Wir müssen unsere Kräfte gegen #Microsoft bündeln. Einzelkämpfe bringen nicht viel.

@kuketzblog Es gibt immernoch sauviele #IT'ler*innen und vorallem [nicht-technische] #Entscheider*innen die naiv glauben, dass ein #MicrosoftVerbot nicht kommen wird "weil das ja alle nutzen"...

Es gibt weitaus tiefgreifendere und härtere Verbote die durchgeprügelt wurden als ein Verbot von #Microsoft- Produkten wie #Windows, #MicrosoftOffice, #MicrosoftTeams, #MS365 / #Microsoft365, #Azure & Co.

Schließlich strecken Leute ja auch nicht mehr den rechten Arm in 45° Elevation aus um zugrüßen...

Mike @kuketzblog, ich frage mich jetzt schon die ganze Zeit, ob Dein Hinweis zu Microsoft vielleicht hiermit zusammenhängt? https://social.bund.de/@BayLfD/111137548394657395

bzw.
https://www.datenschutz-bayern.de/datenschutzreform2018/Handreichung_MS_365.pdf

Es hätte eine gewisse kausale Logik und würde in diesem Zusammenhang in einem anderen Licht erscheinen. 🤔

BayLfD (@[email protected])

Attached: 1 image Aus für Microsoft 365-Produkte nach der DSK-Festlegung zum Microsoft-Datenschutznachtrag (https://www.datenschutz-bayern.de/inhalte/dsk_ent_t.htm)? Die von Datenschutzaufsichtsbehörden der Länder (darunter @BayLfD) erarbeitete Handreichung „Microsoft als Auftragsverarbeiter beim Einsatz von ‚Microsoft 365‘“zeigt, wie Verantwortliche einer datenschutzkonformen Auftragsverarbeitung durch Microsoft näher kommen könnten. Volltext: https://www.datenschutz-bayern.de/datenschutzreform2018/Handreichung_MS_365.pdf.

social.bund.de
@kuketzblog Hier gerne nochmal: Wir müssen die Unternehmen in der Praxis beschäftigen! Schreibt Euren internen #DSB an und fragt 1.) wie die Verantwortlichen gewährleisten, dass die personenbezogenen Daten bei der Nutzung von #Microsoft dsgvo geschützt werden? 2.) Und wie verhindert wird, das Microsoft personenbezogenen Daten zu Ihren eigenen Zwecken verwendert? Schon kommen die Verantwortlichen ins Straucheln...
@kuketzblog kann mir hier jemand eine einigermaßen gleichwertige exchange alternative nennen?