Vil ikke udlevere: Stor rapport om Microsoft 365’s compliance forbliver hemmeligholdt

En ny rapport fra de tyske forbundsstater skulle kortlægge Microsoft 365 i forhold til compliance, men rapporten bliver ikke offentlig.

Artikel top billede

(Foto: Microsoft/PR)

De tyske forbundsstater afviser at udlevere en juridisk rapport om Microsoft 365's overholdelse af datalovgivningen.

Det skriver det tyske medie Golem.

Mediet forsøgte at få indsigt i rapporten, som skulle give en vurdering af, hvorvidt de tyske offentlige myndigheder kunne bruge Microsoft 365 compliant og i overensstemmelse med loven, men fik afslag fra myndighederne.

"På trods af vores løfte om at betale gebyrerne for at kontrollere indholdet og eventuelt redigere dokumentet (op til 1.000 euro), er vores anmodning nu blevet afvist," skriver mediet.

"Jeg afviser din anmodning om en juridisk udtalelse om databeskyttelsesoverholdelse af Microsoft Office365," skrev også it- og teknologiafdelingen i delstaten Nordrhein-Westfalen, som tager sig af delstaternes it til mediet.

Arne Semsrott, Frag den Staat (Spørg Staten) – en organisation, der arbejder for åbenhed – kritiserer delstaternes beslutning.

"Hvis staten kender til databeskyttelsesproblemer, skal den også informere offentligheden om det. Forbundsstaterne bør ikke blive enige om fortrolighed omkring et dokument , det burde være tilgængeligt."," siger han til mediet.

Rapporten er bestilt af staterne med undtagelse af Thüringen, mere præcist af deres it-tjenesteudbydere, det vil sige myndigheder eller institutioner i statsforvaltningen, der tager sig af den respektive forbundsstats it-myndigheder.

Har tidligere mødt kritik

Rapporten kommer godt et halvt år efter, at den tyske databeskyttelsesmyndighed Dataschutzkonferenz (DSK) i en tidligere rapport fra slutningen 2022 vurderede, at Microsoft ikke kunne garantere, at der ikke bliver overført data fra EU til USA fra Microsoft 365.

"Drøftelserne mellem arbejdsgruppen og Microsoft har bekræftet, at persondata overføres til USA, når Microsoft 365 anvendes. Det er ikke muligt at anvende Microsoft 365 uden at overføre personlige data til USA," lød konklusionen fra DSK.

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

BEC Financial Technologies

Java software engineer (regular)

Region Sjælland

Everllence

Head of Embedded Software Engineering

Københavnsområdet

Onlimited ApS

Erfaren iOS og C# Udvikler

Midtjylland

Navnenyt fra it-Danmark

Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

Jouni Salo

Renewtech ApS

Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Markus Dalsgaard Sisseck

Martinsen Rådgivning & Revision

Netip A/S har pr. 1. marts 2026 ansat Ajanta Holland Christensen som Sales Manager ved netIP's kontor i Aarhus. Han kommer fra en stilling som Account Manager hos Orange Cyberdefense. Nyt job