DSGVO für lokale Office-Server

  • Artikel

Die Datenschutz-Grundverordnung (DSGVO) führt Anforderungen an Organisationen ein, um personenbezogene Daten zu schützen und auf Anträge betroffener Personen angemessen zu reagieren. Diese Artikelreihe enthält empfohlene Ansätze für lokale Workloads:

Weitere Informationen zu der DSGVO und dazu, wie Microsoft Ihnen helfen kann, finden Sie im Microsoft Trust Center.

Bevor Sie mit lokalen Daten arbeiten, wenden Sie sich an Ihre Rechts- und Complianceteams, um Anleitungen zu erhalten und informationen zu vorhandenen Klassifizierungsschemas und Ansätzen für die Arbeit mit personenbezogenen Daten zu erhalten. Microsoft bietet Empfehlungen zum Entwickeln und Erweitern von Klassifizierungsschemas im Microsoft GDPR Data Discovery Toolkit unter https://aka.ms/gdprpartners. Dieses Toolkit beschreibt auch Ansätze für das Verschieben lokaler Daten in die Cloud, in denen Sie bei Bedarf komplexere Datengovernance-Funktionen verwenden können. Die Artikel in diesem Abschnitt enthalten Empfehlungen für Daten, die lokal bleiben sollen.

In der folgenden Abbildung sind die empfohlenen Funktionen aufgeführt, die für jede dieser Workloads zum Ermitteln, Klassifizieren, Schützen und Überwachen von personenbezogenen Daten verwendet werden können. Weitere Informationen finden Sie in den Artikeln in diesem Abschnitt.

Diagramm, das beschreibt, wie personenbezogene Daten über Workloads hinweg ermittelt, klassifiziert, geschützt und überwacht werden können.

Beschreibung der Abbildung

Für Zwecke der Barrierefreiheit enthält die folgende Tabelle die gleichen Beispiele wie die Abbildung.

Aktion Windows Server-Dateifreigaben SharePoint Server Exchange Server Skype for Business Project Server
Ermitteln Azure Information Protection-Scanner* Suchcenter oder eDiscovery (nach Klassifizierung der Daten)

Azure Information Protection-Scanner*		 Exchange-eDiscovery-Portal Exchange-eDiscovery-Portal SQL-Skripts für Ermittlung und Export
Klassifizieren Azure Information Protection-Scanner*

Typen vertraulicher Informationen in Office 365		 Azure Information Protection-Scanner*

Typen vertraulicher Informationen in Office 365		 Aufbewahrungstags und Aufbewahrungsrichtlinien in Exchange Aufbewahrungstags und Aufbewahrungsrichtlinien in Exchange
Schützen Regeln zur Verhinderung von Datenverlust für Exchange Server

Berechtigungen, IRM – Schutz für Bibliotheken		 Regeln zur Verhinderung von Datenverlust für Exchange Server

IRM-Integration in Exchange Server
Überwachen Protokolle in SIEM-Tools integrieren Protokolle in SIEM-Tools integrieren Protokolle in SIEM-Tools integrieren Protokolle in SIEM-Tools integrieren Protokolle in SIEM-Tools integrieren

* Durch Schutz wird die Datei verschlüsselt. Folglich kann der SharePoint Server die Typen vertraulicher Informationen in geschützten Dateien nicht finden.