Microsoft
Bürosoftware · microsoft.com · zuletzt gelesen 2026-11-09
Produkte, die Microsoft als eigene nennt: OneDrive, Outlook, SharePoint, Microsoft Teams und 40 weitere
Auf einen Blick
- Ist Microsoft DSGVO-konform?
- Kein Werkzeug ist für sich allein DSGVO-konform: Es kommt darauf an, was Sie damit verarbeiten und wie. Hier steht, was Microsoft selbst veröffentlicht, jede Antwort mit Quelle und Abrufdatum.
- Hat Microsoft einen Auftragsverarbeitungsvertrag (AVV)?
- Ja. Microsoft veröffentlicht einen Auftragsverarbeitungsvertrag auf microsoft.com. Neue Unterauftragsverarbeiter werden je nach Fall 30 bis 180 Tage vorher angekündigt; der Abschnitt AVV nennt jede Frist. Der Vertrag sagt zu, Sie innerhalb von 72 Stunden über eine Datenschutzverletzung zu informieren. Quelle und Datum
- Welche Fassung des AVV von Microsoft ist aktuell?
- Am 2026-11-09 stand im AVV von Microsoft auf microsoft.com: „Last updated May 22, 2026“. Quelle und Datum
- Wie übermittelt Microsoft personenbezogene Daten aus der EU?
- Der Vertrag von Microsoft stützt sich auf die EU-Standardvertragsklauseln, das EU-US Data Privacy Framework und das britische Übermittlungs-Addendum. Microsoft Corporation steht auf der offiziellen Data Privacy Framework List (Status: Active). Quelle und Datum
- Wo speichert Microsoft die Daten von EU-Kunden?
- Der Anbieter dokumentiert eine EU-Region, sagt aber nichts dazu, in welchem Tarif sie verfügbar ist oder was sie kostet. Quelle und Datum
- Welche Unterauftragsverarbeiter setzt Microsoft ein?
- Microsoft nennt 2 externe Unterauftragsverarbeiter; 0 davon geben mindestens ein Verarbeitungsland außerhalb des EWR an. Zuletzt gelesen am 2026-10-20. Die gelesene Seite deckt nur einen Teil der Liste ab. Quelle und Datum
- Wie meldet man Microsoft eine Sicherheitslücke?
- Microsoft veröffentlicht eine security.txt auf www.microsoft.com mit dem Kontakt https://msrc.microsoft.com/report/vulnerability/new. Die Datei erfüllt RFC 9116 nicht vollständig; Einzelheiten in der Tabelle. Quelle und Datum
Vertragspartner und Eigentümer
| Vertragspartner | Microsoft Corporation |
|---|---|
| Sitz | US |
| Muttergesellschaft | — |
| Oberste Eigentümerschaft (Land) | — |
| Vertragspartner für die EU | Microsoft Ireland Operations Limited (MIOL) |
| LEI | INR2EJN1ERAN0W5ZP974 |
| Reichweite des US CLOUD Act | Vertragspartner ist eine US-Gesellschaft |
| Quelle | learn.microsoft.com · 2026-10-08 |
Vertragspartner laut den eigenen Bedingungen des Anbieters. LEI, Registerland und Muttergesellschaft aus dem Global LEI Index (GLEIF); wo GLEIF keine Muttergesellschaft nennt, bleibt die Eigentümerschaft leer. Die CLOUD-Act-Zeile leitet sich allein aus diesen Ländern ab und ist keine Risikobewertung.
Datenstandort
| Region | EU-Datenstandort | Mindesttarif | Quelle | Gelesen am |
|---|---|---|---|---|
| EU | Konditionen nicht genannt | — | learn.microsoft.com | 2026-10-05 |
EU: The EU Data Boundary covers Microsoft enterprise online services (Azure, Dynamics 365, Power Platform, Microsoft 365). Depending on the service, customers select the EU region or it is assigned by customer location or billing address. The document names no plan or price for it.
Dieselbe Frage für jeden Anbieter: wo SaaS-Anbieter EU-Daten speichern.
Was Microsoft über seine souveräne Cloud sagt, neben den anderen Angeboten (auf Englisch): Sovereign clouds.
Unterauftragsverarbeiter
2 Drittanbieter · 0 mit einem Land außerhalb des EWR · alle gelesen am 2026-10-20 · unvollständig: die gelesene Seite deckt nur einen Teil der Unterauftragsverarbeiter ab
| Unterauftragsverarbeiter | Land | Zweck |
|---|---|---|
| Anthropic | — | Claude AI models used in Copilot experiences (Researcher agent, Copilot in Excel, Copilot Cowork) |
| Fireworks AI | — | Inference platform on Microsoft Foundry delivering high-performance, low-latency inference for open models |
Die Zahl außerhalb des EWR ist eine reine Auszählung der Länderspalte, keine rechtliche Bewertung. Eine Übermittlung außerhalb des EWR kann vollkommen rechtmäßig sein; ob sie es ist, hängt von Ihrer Nutzung ab, nicht vom Anbieter.
Alle Unterauftragsverarbeiter im Register, und welche Anbieter sie nennen (auf Englisch): Subprocessors.
Auftragsverarbeitungsvertrag (AVV)
Aus dem Auftragsverarbeitungsvertrag des Anbieters (englische Fassung) · gelesen am 2026-10-20 · microsoft.com
| Regelung | Was der Vertrag sagt (Originalwortlaut, englisch) |
|---|---|
| Übermittlungsgrundlage | EU-US Data Privacy Framework |
| Übermittlungsgrundlage | Standardvertragsklauseln (Modul nicht genannt) |
| Übermittlungsgrundlage | UK-Nachtrag (UK Addendum) |
| Übermittlungsgrundlage | Sonstige |
| Ankündigung neuer Unterauftragsverarbeiter | At least 30 days' notice before a new Subprocessor gets access to Professional Services Data or Personal Data outside Customer Data |
| Ankündigung neuer Unterauftragsverarbeiter | At least 6 months' notice (website update and notice mechanism) before a new Subprocessor gets access to Customer Data |
| Ankündigung neuer Unterauftragsverarbeiter | For AI-functionality subprocessors, 30 days' notice; customer can disable use of the subprocessor until at least 6 months after notice |
| Ankündigung neuer Unterauftragsverarbeiter | Microsoft informs Customer of intended addition or replacement of processors (under general written authorisation); no notice period or method stated |
| Widerspruchsrecht | Customer has the opportunity to object to the changes; no consequence or remedy stated |
| Widerspruchsrecht | Online Services/Professional Services: terminate the affected subscription or Statement of Service without penalty or termination fee, by written notice before the notice period ends |
| Widerspruchsrecht | Software: if the customer cannot reasonably avoid using the subprocessor, it may terminate the affected software license without penalty, by written notice before the notice period ends |
| Weitergabe der Pflichten an Unterauftragsverarbeiter | Written agreements requiring subprocessors to provide at least the level of data protection required of Microsoft by the DPA, including limits on disclosure of Processed Data; Microsoft remains responsible for subprocessors' compliance |
| Meldung von Datenschutzverletzungen | promptly and without undue delay |
| Meldung von Datenschutzverletzungen | without undue delay after becoming aware |
| Meldung von Datenschutzverletzungen | without undue delay and, in any event, within 72 hours |
| Löschung nach Vertragsende | Customer Data is kept in a limited function account for 90 days after expiration or termination; after that, Microsoft disables the account and deletes Customer Data and Personal Data within an additional 90 days, unless the DPA authorises keeping it |
| Rückgabe der Daten | Customer can access and extract data throughout the term; Customer Data kept in a limited function account for 90 days after expiration or termination so Customer may extract it (except free trials and LinkedIn services) |
| Unterstützung bei Betroffenenrechten | Makes available the ability to fulfil data subject requests and assists with reasonable Customer requests; redirects requests received directly to Customer |
| Kontroll- und Auditrechte | Annual independent third-party audits at Microsoft's expense, with reports available on request; if those cannot meet the customer's legal audit requirements, a further audit by an independent, accredited third-party firm at the customer's cost, with scope agreed in advance |
| Kontroll- und Auditrechte | information necessary to demonstrate Article 28 compliance; audits, including inspections, by Customer or an auditor it mandates |
| Verarbeitung nur auf Weisung | processes Customer Data, Professional Services Data and Personal Data only to provide the Products and Services in accordance with Customer's documented instructions, and for business operations incident to providing them |
| Vertraulichkeit der Beschäftigten | Personnel obligated to maintain confidentiality and security of the data, continuing after their engagement ends; periodic mandatory privacy and security training |
| Technische und organisatorische Maßnahmen | Technical and organisational measures set out in a Microsoft Security Policy, Appendix A, and Annex II of the 2021 Standard Contractual Clauses (for Personal Data under the GDPR); compliant with ISO 27001, 27002 and 27018 |
Regelungen so, wie der Vertrag sie formuliert. Wo er zu einem Punkt schweigt, gibt es keine Zeile – das heißt nicht, dass der Anbieter ihn nicht anbietet.
Welche Fassung gilt
Am 2026-11-09 stand im Vertrag: Last updated May 22, 2026
auf microsoft.com
Zuletzt aktualisiert 2026-05-22
Diese Fassung ist seit dem 2026-10-20 in unseren Kopien.
Diese Regelungen für alle Anbieter nebeneinander (auf Englisch): Data processing agreements compared. Was Anbieter für ein Transfer Impact Assessment bereitstellen: Transfer impact assessments.
Zertifizierungen und Testate
| Standard | Status | Geltungsbereich | Quelle | Gelesen am |
|---|---|---|---|---|
| C5 (Germany) · C5 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CJIS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CSA-STAR attestation · CSA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CSA-STAR certification · CSA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CSA-STAR self-assessment · CSA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Cyber Essentials Plus (UK) · CyberEssentialsPlus | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DORA (EU) · DORA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DoD IL2 · DoDIL | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DoD IL5 · DoDIL | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ENS (Spain) · ENS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FISC (Japan) · FISC | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FedRAMP | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| GDPR (EU) · GDPR | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| HDS (France) · HDS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| HIPAA / HITECH · HITECH | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| HITRUST | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| IRAP (Australia) · IRAP | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISMAP (Japan) · ISMAP | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 22301 · ISO22301 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 27001 · ISO27001 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 27017 · ISO27017 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 27018 · ISO27018 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 27701 · ISO27701 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 42001 · ISO42001 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 9001 · ISO9001 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ITAR | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| MTCS (Singapore) · MTCS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| 23 NYCRR Part 500 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ABS OSPAR (Singapore) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| AFM + DNB (Netherlands) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| AMF and ACPR (France) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| APRA (Australia) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| BIR 2012 (Netherlands) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Canada Controlled Goods | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Canadian Privacy Laws | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CCCS Medium (Canada) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CDSA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CIS Benchmark | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CNSSI 1253 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| CyberGRX | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DFARS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DJCP (China) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DoE 10 CFR Part 810 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| DPP (UK) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| EAR (US Export Adm. Reg.) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| EBA (EU) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| EN 301 549 (EU) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ENISA IAF (EU) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| EU Model Clauses | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FACT (UK) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FCA + PRA (UK) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FDA CFR Title 21 Part 11 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FERPA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FFIEC (US) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FINMA (Switzerland) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FIPS 140-2 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| FSA (Denmark) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| G-Cloud (UK) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| GB 18030 (China) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| GLBA (US) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| GSMA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| GxP | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| IDW PS 951 (Germany) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| IRS 1075 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISMS (Korea) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| ISO 20000-1:2011 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| IT-Grundschutz workbook (Germany) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| KNF (Poland) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Know Your Third Party (KY3P) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| MARS-E (US) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| MAS + ABS (Singapore) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| MeitY (India) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| MPA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| My Number (Japan) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| National Information Assurance (Qatar) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NBB + FSMA (Belgium) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NEN-7510 (Netherlands) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NERC | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NIST 800-171 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NIST CSF | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| NZ CC Framework (New Zealand) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| OSFI (Canada) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| PASF (UK) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Personal Data Localization (Russia) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| RBI + IRDAI (India) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SEC 17a-4, SEC 18a-6, FINRA 4511, & CFTC 1.31 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SEC Regulation SCI (US) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Shared Assessments | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SOX | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| TRUCS (China) | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| PCI-3DS · PCIDSS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| PCI-DSS · PCIDSS | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| PDPA (Argentina) · PDPA | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SOC 1 · SOC1 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SOC 2 · SOC2 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| SOC 3 · SOC3 | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| TISAX | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| Section 508 VPATS · VPAT | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
| WCAG · VPAT | Nur behauptet | — | learn.microsoft.com | 2026-10-05 |
Nur behauptet heißt: Der Anbieter nennt den Standard auf seiner Seite, legt aber nichts weiter vor. Auf Anfrage heißt: Bericht oder Zertifikat existieren, liegen aber hinter einer Anfrage, einem Login oder einer NDA. In beiden Fällen haben wir kein Zertifikat gesehen. Diese Unterscheidung trifft jeder Prüfer – also treffen wir sie auch.
C5, SecNumCloud, ENS und HDS für jeden Anbieter: Zertifizierungen im Vergleich.
Amtliche Register
| Register | Angebot, wie das Register es nennt | Status | Stufe | Gültig bis | Gelesen am |
|---|---|---|---|---|---|
| ACN-qualifizierte Cloud (Italien) | AZURE Servizi IAAS · Microsoft Corporation | qualified | QC2 (IaaS) | 2028-01-19 | 2026-10-12 |
| ACN-qualifizierte Cloud (Italien) | AZURE Servizi PaaS · Microsoft Corporation | qualified | QC2 (PaaS) | 2028-01-19 | 2026-10-12 |
| ACN-qualifizierte Cloud (Italien) | Microsoft 365 / Office 365 · Microsoft Corporation | qualified | QC2 (SaaS) | 2028-01-19 | 2026-10-12 |
| ACN-qualifizierte Cloud (Italien) | Microsoft Dynamics365 · Microsoft Corporation | qualified | QC2 (SaaS) | 2028-01-19 | 2026-10-12 |
| ACN-qualifizierte Cloud (Italien) | Microsoft PowerPlatform · Microsoft Corporation | qualified | QC2 (PaaS) | 2028-01-19 | 2026-10-12 |
| ACN-qualifizierte Cloud (Italien) | Windows 365 · Microsoft Corporation | qualified | QC2 (SaaS) | 2028-01-19 | 2026-10-12 |
| Kritische IKT-Drittdienstleister nach DORA (ESAs) | Critical ICT third-party service provider (DORA Art. 31) · Microsoft Ireland Operations Limited | designated | — | — | 2026-10-12 |
| Data Privacy Framework List (USA) | EU-U.S. Data Privacy Framework · Microsoft Corporation | Active | HR data, non-HR data | 2027-08-31 | 2026-10-12 |
| Data Privacy Framework List (USA) | Swiss-U.S. Data Privacy Framework · Microsoft Corporation | Active | HR data, non-HR data | 2027-08-31 | 2026-10-12 |
| Data Privacy Framework List (USA) | UK Extension to the EU-U.S. DPF · Microsoft Corporation | Active | HR data, non-HR data | 2027-08-31 | 2026-10-12 |
| ENS-Konformitätszertifikate (CCN, Spanien) | Los sistemas de Información que soportan el servicio de Azure de Microsoft enumerados en las páginas del Anexo I del presente Certificado y ubicados en Centros de Datos propios y externalizados en las ubicaciones detalladas en las páginas del Anexo II · MICROSOFT CORPORATION | certified | ENS ALTA | 2028-04-24 | 2026-10-18 |
| ENS-Konformitätszertifikate (CCN, Spanien) | Los sistemas de Información que soportan los servicios Dynamics 365 y Power Platform enumerados en las páginas del Anexo I del presente Certificado y ubicados en Centros de Datos propios y externalizados en las ubicaciones detalladas en las páginas del Anexo I · MICROSOFT CORPORATION | certified | ENS ALTA | 2028-04-24 | 2026-10-18 |
| ENS-Konformitätszertifikate (CCN, Spanien) | Los sistemas de Información que soportan los servicios Microsoft 365 y Microsoft 365 para Educación enumerados en las páginas del Anexo I del presente Certificado y ubicados en Centros de Datos propios y externalizados en las ubicaciones detalladas en las páginas del Anexo II · MICROSOFT CORPORATION | certified | ENS ALTA | 2028-04-24 | 2026-10-18 |
| EU Cloud Code of Conduct (DSGVO Art. 40) | Microsoft Corporation (azure.com) · Microsoft Corporation | adherent | Level 2 | 2027-05-18 | 2026-10-12 |
| FedRAMP Marketplace (USA) | Azure Commercial Cloud · Microsoft | FedRAMP Authorized | High | — | 2026-10-12 |
| FedRAMP Marketplace (USA) | Azure Government (includes Dynamics 365) · Microsoft | FedRAMP Authorized | High | — | 2026-10-12 |
| FedRAMP Marketplace (USA) | Microsoft 365 Government Community Cloud & Supporting Services · Microsoft | FedRAMP Authorized | Moderate | — | 2026-10-12 |
| FedRAMP Marketplace (USA) | Microsoft 365 Government Community Cloud-High · Microsoft | FedRAMP Authorized | High | — | 2026-10-12 |
| Globaler LEI-Index (GLEIF) | MICROSOFT CORPORATION · MICROSOFT CORPORATION | ISSUED | US-WA | 2027-05-04 | 2026-10-08 |
| Globaler LEI-Index (GLEIF) | MICROSOFT IRELAND OPERATIONS LIMITED · MICROSOFT IRELAND OPERATIONS LIMITED | ISSUED | IE | 2026-11-23 | 2026-10-08 |
| Unterzeichner des GPAI-Verhaltenskodex (Europäische Kommission) | General-Purpose AI Code of Practice (AI Act), as a provider of general-purpose AI models · Microsoft | signatory | — | — | 2026-11-09 |
- ACN-qualifizierte Cloud (Italien): geprüft am 2026-11-02, 6 Einträge gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- ISO 27001 auf der Basis von IT-Grundschutz (BSI): geprüft am 2026-11-09, kein Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- CISPE Data Protection Code of Conduct (DSGVO Art. 40): geprüft am 2026-11-09, kein Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- Kritische IKT-Drittdienstleister nach DORA (ESAs): geprüft am 2026-10-26, 1 Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- Data Privacy Framework List (USA): geprüft am 2026-11-02, 3 Einträge gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- ENS-Konformitätszertifikate (CCN, Spanien): geprüft am 2026-11-02, 3 Einträge gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- EU Cloud Code of Conduct (DSGVO Art. 40): geprüft am 2026-11-02, 1 Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- FedRAMP Marketplace (USA): geprüft am 2026-11-02, 4 Einträge gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- Unterzeichner des GPAI-Verhaltenskodex (Europäische Kommission): geprüft am 2026-11-09, 1 Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
- SecNumCloud-qualifizierte Dienste (ANSSI, Frankreich): geprüft am 2026-11-02, kein Eintrag gesucht unter Microsoft; Microsoft Corporation; Microsoft Ireland Operations Limited
Was die Behörde veröffentlicht, nicht was der Anbieter behauptet. Ein Eintrag gilt nur für das genannte Angebot: Eine FedRAMP-Autorisierung für eine Behördenversion sagt nichts über den kommerziellen Dienst. Kein Eintrag ist kein Befund über die Sicherheit – die meisten Anbieter beantragen nie – und ein Eintrag unter einem hier nicht aufgeführten Namen wäre nicht gefunden worden.
Was ein Eintrag in der Data Privacy Framework List abdeckt, und welche Anbieter einen haben (auf Englisch): EU-US Data Privacy Framework.
Supportzeitraum
| Produkt | Supportzeitraum | Stand | SBOM | Quelle | Gelesen am |
|---|---|---|---|---|---|
| Microsoft 365 Apps Monthly Enterprise Channel | 3 Monate | Angegeben | unbekannt | learn.microsoft.com | 2026-10-11 |
| Microsoft 365 Apps Semi-Annual Enterprise Channel | 8 Monate | Angegeben | unbekannt | learn.microsoft.com | 2026-10-11 |
| Office LTSC 2024 | 2029-10-09 | Angegeben | unbekannt | learn.microsoft.com | 2026-10-11 |
| Teams desktop client | — | Nicht angegeben | unbekannt | learn.microsoft.com | 2026-10-11 |
Meldung von Schwachstellen: msrc.microsoft.com (security.txt, abgelaufen am 2026-09-23; gelesen 2026-10-17)
Wie andere Anbieter ihre veröffentlichen (auf Englisch): security.txt im Register.
Produkte
- Access
- Microsoft 365 Archive
- Microsoft 365 Backup
- Bookings
- Cloud App Security
- Microsoft 365 Copilot
- Microsoft Defender Family
- Microsoft Defender XDR
- Microsoft Defender for Business
- Microsoft Defender for Endpoint
- Microsoft Defender for Identity
- Microsoft Defender for Individuals
- Microsoft Defender for Office 365
- Edge
- Microsoft Editor
- Microsoft Endpoint Manager
- Excel
- Exchange
- Forms
- Intune
- Kaizala
- Microsoft Lists
- Microsoft Loop
- OneDrive
- OneDrive for Business
- OneNote
- Outlook
- Microsoft Places
- SharePoint
- Microsoft Teams
14 weitere der 44 Namen
- Planner
- Power Apps
- Power Automate
- Power BI
- PowerPoint
- Project
- Sway
- Microsoft To Do
- Visio
- Microsoft Viva
- Whiteboard
- Windows
- Windows 365
- Word
So benannt, wie die eigene Liste von Microsoft sie nennt. Jede Angabe auf dieser Seite stammt aus dem daneben zitierten Dokument; ein hier genanntes Produkt ist nicht unbedingt von jedem dieser Dokumente erfasst. Quelle: microsoft.com, 2026-10-29.
Dokumente
| Dokument | Zugänglichkeit | Erfassung | HTTP | Gelesen am |
|---|---|---|---|---|
| ai | Öffentlich | full | 200 | 2026-10-28 |
| ai-2 | Öffentlich | full | 200 | 2026-10-28 |
| certifications | Öffentlich | full | 200 | 2026-10-05 |
| dpa | Öffentlich | full | 200 | 2026-10-20 |
| lifecycle | Öffentlich | full | 200 | 2026-10-11 |
| lifecycle-2 | Öffentlich | full | 200 | 2026-10-11 |
| lifecycle-3 | Öffentlich | full | 200 | 2026-10-11 |
| products | Öffentlich | full | 200 | 2026-10-29 |
| residency | Öffentlich | full | 200 | 2026-10-05 |
| subprocessors | Öffentlich | partial | 200 | 2026-10-20 |
| tia | Öffentlich | full | 200 | 2026-10-20 |
Verlauf
| Festgestellt | Was sich geändert hat | Ursache | Quelle |
|---|---|---|---|
| 2026-10-12 | Status Active - Re-certification under Review → Active | der Anbieter hat es geändert | dataprivacyframework.gov |
| 2026-10-12 | Status Active - Re-certification under Review → Active | der Anbieter hat es geändert | dataprivacyframework.gov |
| 2026-10-12 | Status Active - Re-certification under Review → Active | der Anbieter hat es geändert | dataprivacyframework.gov |
Alle geprüften Änderungen im Register, die neuesten zuerst (auf Englisch): Vendor changes.