Anforderungen an die Lokalisierung personenbezogener Daten in Russland

  • Artikel

Seit dem 1. September 2015 müssen Organisationen, die als Betreiber personenbezogener Daten gelten, sicherstellen, dass bei der Erfassung personenbezogener Daten die Erfassung, Systematisierung, Anhäufung, Speicherung, Klarstellung (Aktualisierung, Änderung) und Extraktion über die datenbanken in Russland (im Folgenden "Lokalisierungsanforderung für personenbezogene Daten") erfolgen. 1

Microsoft-Dienste, die organisationen (einschließlich, aber nicht beschränkt auf Bildungseinrichtungen) (im Folgenden als "Kunde" bezeichnet) zur Verfügung stehen, einschließlich der Dienste, die die Verarbeitung personenbezogener Daten ermöglichen, wie Microsoft Azure, Microsoft 365, Dynamics 365 und Power Platform, werden von Datenverarbeitungszentren außerhalb Russlands bereitgestellt (weitere Informationen finden Sie im Microsoft Trust Center).

Basierend auf der Art und dem Inhalt der von Kundeninformationssystemen verarbeiteten Informationen können solche Systeme, einschließlich derjenigen, die Microsoft-Cloudprodukte verwenden, als personenbezogene Dateninformationssysteme ("PDIS", "ISPD") betrachtet werden. In Fällen, in denen der Kunde Microsoft-Dienste in einem System verwenden möchte, das aufgrund seiner Architektur und der art der verarbeiteten Informationen als PDIS qualifiziert ist, lädt Microsoft seine Kunden ein, unter anderem die unten angegebenen verfügbaren Lösungen in Betracht zu ziehen. Alle bereitgestellten Szenarien sind für Kunden als zusätzliche Option zu Standardgeschäftsangeboten verfügbar.

Es ist zu beachten, dass der Kunde als Betreiber personenbezogener Daten von PDIS für die Einhaltung verantwortlich ist und die geltenden rechtlichen Anforderungen für die Lokalisierung personenbezogener Daten analysiert und bewertet und nach eigenem Ermessen unabhängig genug Maßnahmen festlegt, um sicherzustellen, dass die Verarbeitung personenbezogener Daten in PDIS dem russischen Gesetz über personenbezogene Daten entspricht. 2

Abonnieren von Microsoft-Diensten

Microsoft-ID-Verwaltung

Microsoft lädt Kunden ein, Microsoft-Dienste zu abonnieren. Microsoft Azure, Microsoft 365, Dynamics 365 und Power Platform – über einen CSP-Partner (Microsoft Cloud Solution Provider). Weitere Informationen finden Sie in dieser Liste der CSP-Partner.

Verwalten von Benutzeridentität und Zugriff für Microsoft-Dienste

Bei Microsoft-Diensten wie Microsoft Azure, Microsoft 365, Dynamics 365 und Power Platform erfolgt die Benutzerüberprüfung und Zugriffsverwaltung über Microsoft Entra ID. In Fällen, in denen ein Microsoft-Kunde ein lokales Identifikationsverwaltungssystem für Microsoft-Clouddienste (z. B. das Windows Server Active Directory (AD) oder ein anderes ID-Verwaltungssystem verwendet), hat der Kunde die Möglichkeit, dieses System schnell in die Microsoft Entra-ID über Microsoft Entra Verbinden. Weitere Informationen finden Sie unter Microsoft Entra Connect. Microsoft-Kunden können auch Anwendungen und Lösungen von Drittanbietern verwenden, um ihre Benutzer zu verwalten und ihr lokales Identifikationssystem mit der Microsoft Entra-ID zu integrieren.

Verwenden von Microsoft Purview Compliance Manager zum Bewerten Ihres Risikos

Microsoft Purview Compliance Manager ist ein Feature im Microsoft Purview-Complianceportal, das Ihnen hilft, den Compliancestatus Ihrer organization zu verstehen und Maßnahmen zur Verringerung von Risiken zu ergreifen. Compliance Manager bietet eine Premiumvorlage für die Erstellung einer Bewertung für diese Verordnung. Suchen Sie die Vorlage auf der Seite Bewertungsvorlagen im Compliance Manager. Erfahren Sie, wie Sie Bewertungen im Compliance-Manager erstellen.

Fragen und Support

Technische Und Abrechnungsfragen finden Sie in den Microsoft-Support Ressourcen weiter unten. Wenden Sie sich bei weiteren Fragen oder Klarstellungen an das Microsoft-Datenschutzteam.

Microsoft Azure

Microsoft 365

  • Gebührenfrei: 8 10 800 2548 1044
  • Ortsgespräch: 499 922 8623
  • Onlinesupport: Übermitteln von Abfragen über das Admin Center

Dynamics 365

  • Gebührenfrei: 8 10 800 2548 1044
  • Ortsgespräch: 499 922 8623
  • Onlinesupport: Übermitteln von Abfragen über das Dynamics Support-Portal

Power Platform

  • Gebührenfrei: 8 10 800 2548 1044
  • Ortsgespräch: 499 922 8623
  • Onlinesupport: Übermitteln von Abfragen über den Power Platform-Support

Hinweis

1 Bundesgesetz Nr. 242-FZ (Ausgabe vom 12.31.2014) "Über die Eingabe von Änderungen an bestimmten Rechtsakten der Russischen Föderation über die Klärung des Verfahrens für die Verarbeitung personenbezogener Daten in Informations- und Telekommunikationsnetzwerken" vom 07.21.2014
2 Bundesgesetz Nr. 152-FZ über personenbezogene Daten vom 07.27. 2006