Jusletter IT

Ein von Markus Schefer und Philip Glass hier publiziertes Gutachten zum Einsatz von M365 in öffentlichen Organen sieht darin einen schweren Grundrechtseingriff, weil US-Behörden angeblich frei auf die Daten zugreifen können. In einer Replik zeigt David Rosenthal auf, warum diese Annahmen fehlerhaft sind und daher auch ihre Schlussfolgerungen unhaltbar. Einig sind sich die drei aber bei der Geltung des risikobasierten Ansatzes, der nach Rosenthal den Cloud-Einsatz auch ohne die oft verlangte, aber oft unpraktikable «end-to-end»-Verschlüsselung erlaubt, etwa weil der Gewinn an Datensicherheit etwaige Eingriffe rechtfertigt.