Dienste, die fortlaufend eine Teilmenge von Kundendaten, pseudonymisierten personenbezogenen Daten oder Professional Services-Daten von außerhalb der EU-Datengrenze übertragen

Einige EU-Datengrenzedienste werden weiterhin eine begrenzte Menge an Kundendaten, pseudonymisierten personenbezogenen Daten oder Professional Services-Daten aus der EU-Datengrenze übertragen, da diese Übertragung beabsichtigt ist, um die Funktion der Dienste zu vereinfachen. Diese laufenden Transfers sind Teil der Dienstleistungen. Zusätzliche EU Data Boundary Services, die begrenzte Übertragungen nach Design umfassen, können diesem Abschnitt hinzugefügt werden, da sich die Dienstangebote weiterentwickeln.

Mehrere Dienste

Copilot-Erfahrungen in Dynamics 365, Power Platform, Copilot Studio und Microsoft 365

Um in Zeiten hoher Nachfrage eine konsistente Copilot-Erfahrung aufrechtzuerhalten, können Copilot-Eingabeaufforderungen, -Antworten und -Grounding-Daten außerhalb der EU-Datengrenze für KI-Rückschlüsse verarbeitet werden, einschließlich in den USA, Kanada und Australien. Pseudonyme Benutzer-IDs können an diesen Speicherorten aus Sicherheits- und Betriebsgründen gespeichert werden. Dies gilt für Mandanten, die Flex-Routing zulassen, wie unter Flex-Routing (EU und EFTA) beschrieben.

Genehmigte KI-Unterauftragsverarbeiter von Drittanbietern

Wenn Kunden KI-Unterauftragsverarbeiterdienste konfigurieren, die EU-Datengrenzenverpflichtungen anbieten, wie in der entsprechenden Microsoft Learn-Dokumentation beschrieben (einschließlich, aber nicht beschränkt auf anwendbare OpenAI- oder SpaceXAI-betriebene Modelle), verarbeitet der Microsoft AI-Unterauftragsverarbeiter Kundendaten und personenbezogene Daten innerhalb der EU-Datengrenze. Zur Problembehandlung, zum Debuggen und zu Sicherheitszwecken kann der KI-Unterauftragsverarbeiter eine pseudonymisierte Benutzer-ID oder Sitzungs-GUID außerhalb der EU-Datengrenze verarbeiten und speichern, einschließlich in den USA. Der KI-Unterauftragsverarbeiter speichert keine Eingabeaufforderungen, Antworten oder andere Kundendaten oder personenbezogene Daten außerhalb der EU-Datengrenze, es sei denn, in der entsprechenden Produktdokumentation ist etwas anderes angegeben.

Azure Services

Azure Communication Services

Wenn ein Kundenendnutzer in Azure Communication Services einen Telefonfestnetz (Public Switched Telephone Network, PSTN) an eine Notrufnummer (z. B. 112) richtet, wird diesem Benutzer eine temporäre Nummer aus einem Nummernpool zugewiesen, falls ein Rückruf erforderlich ist. Die temporäre Nummer und die zugehörige Benutzer-ID werden in die USA repliziert und bleiben 60 Minuten lang bestehen, falls ein Rückruf erforderlich ist.

Azure Databricks

Azure Databricks speichert die folgenden Identitätsinformationen in den USA, um Kunden Konto- und Zugriffsverwaltungsfunktionen bereitzustellen: Benutzername, Vorname, Nachname und E-Mail-Adresse. Diese Daten werden in den USA gespeichert, um die globale Azure Databricks-Plattform zu unterstützen.

Dynamics 365- und Power Platform-Services

Dynamics 365- und Power Platform-Dienste, die in den Geltungsbereich der EU-Datengrenze fallen, verfügen über bestimmte Funktionen und Komponenten, die global ausgeführt werden und daher eingeschränkte Kundendaten außerhalb der EU-Datengrenze übertragen können. Wichtige Übertragungen sind in der folgenden Liste aufgeführt, um die Referenz zu erleichtern, aber in der Dokumentation zur Datenresidenz von Microsoft Dynamics 365 und Power Platform finden Sie vollständige Details nach Dienst.

Azure Content Delivery Network (CDN) und Azure Front Door

Bestimmte Funktionen von Dynamics 365 und Power Platform sind für den globalen Betrieb konzipiert und verwenden Azure CDN und Azure Front Door, bei denen es sich um nicht-regionale Dienste handelt, die von der EU-Datengrenze ausgeschlossen sind, wie unter Dienste beschrieben, die von der EU-Datengrenze ausgeschlossen sind. Beispielsweise verwendet Dynamics 365 Marketing das Azure CDN, um das Feature zur Bereitstellung von Ressourcendateien zu unterstützen, das für die globale Bereitstellung von Marketinginhalten verwendet wird. Darüber hinaus können öffentliche Websites, die mit Power Pages (früher als Power Apps-Portale bezeichnet) veröffentlicht wurden, Azure CDN und Azure Front Door verwenden.

• App-Namen, Beschreibungen, Logos: Anwendungsnamen, Beschreibungen und Logos werden global als Teil der Veröffentlichungsfunktionen einer Anwendung gespeichert. Beispielsweise speichern die Dynamics 365- und Power Platform-Homepages und Admin Center den Namen, die Beschreibung und das Logo der Anwendung global, sodass Kunden eine äußerst reaktionsschnelle, leistungsstarke Ansicht der Apps haben, die sie verwalten oder auf die sie zugreifen können.
• Tabellen- und Spaltennamen: Kunden können die Tabellen- und Spaltennamen (früher als Entitäts- und Entitätsfeldnamen bezeichnet) ihrer Dynamics 365- und Power Platform-Datenbanken, einschließlich Dataverse, anpassen. Diese angepassten Tabellen- und Spaltennamen können zu Support- und Problembehandlungszwecken global repliziert werden. Der Inhalt dieser Datenbanktabellen bleibt jedoch in der EU-Datengrenze gespeichert. Wenn ein Kunde beispielsweise eine benutzerdefinierte Tabelle mit dem Namen "Benutzerdefiniertes Konto 1" erstellt, wird der Name "Benutzerdefiniertes Konto 1" möglicherweise global repliziert, aber der Inhalt, den ein Kunde in der Tabelle "Benutzerdefiniertes Konto 1" bereitstellt (z. B. eine Zeile in dieser Tabelle), wird in der EU-Datengrenze gespeichert.

Microsoft 365-Dienste

Microsoft 365-Anwendungen

Microsoft AutoUpdate

Microsoft AutoUpdate: Auf Geräten unter macOS wird die ID des Geräts in den USA gespeichert. Dies ermöglicht Microsoft die Verarbeitung automatischer Updates für Microsoft 365-Anwendungen, die auf dem Gerät ausgeführt werden.

Microsoft 365 Telemetrie-Sammlung

Microsoft 365-Telemetriedaten bei Verwendung mehrerer Konten: Wenn sich ein Benutzer bei einer Microsoft 365-Anwendung mit mehreren Microsoft Entra-Konten anmeldet, basiert der Speicherort der von der Anwendung gesammelten Diagnosedaten und vom System generierten Daten für alle angemeldeten Konten auf dem Mandantenstandort des ersten angemeldeten Kontos. Wenn das erste angemeldete Konto für einen Benutzer in einem EU-Mandanten gilt, wird es in der EU gespeichert. Andernfalls wird es in den USA gespeichert.

Microsoft Teams

Telefonfestnetz (PSTN)-Dienste

Telefonfestnetzdienste (Public Switched Telephone Network, PSTN): Microsoft Teams ermöglicht es Kunden, eine Verbindung mit den PSTN-Diensten (Public Switched Telephone Network, Telefonfestnetz) herzustellen, um Anrufe und die Teilnahme an Besprechungen von Mobil- und Festnetztelefonen aus zu unterstützen. Wenn Kunden Teams für PSTN-Verbindungen verwenden, werden die folgenden Datenübertragungen von außerhalb der EU-Datengrenze ausgelöst, um weltweite Anrufe zu unterstützen:

• Microsoft Teams Telefon-System: Das Teams-Telefonsystem ermöglicht Teams-Benutzern das Tätigen und Empfangen von Anrufen zum und vom PSTN, indem Benutzern und sprachbezogenen Anwendungen Nummern zugewiesen werden. Durch eine global replizierte Zuordnung der zugewiesenen PSTN-Nummern kann das Teams-Telefonsystem Anrufe effizient an die richtigen Benutzer weiterleiten. Dieser Ansatz unterstützt reisende und Remote-Benutzer sowie globale eingehende Anrufe, sodass der Dienst eingehende Anrufe in Echtzeit weiterleiten kann, unabhängig vom aktuellen Standort des angerufenen Benutzers. Kundendaten, die von der EU-Datengrenze übertragen und global repliziert werden: PSTN-Telefonnummern und erforderliche Informationen für das Routing.
• Teams Telefonieanbieter-Plan: EU-Kunden können einen PSTN-Drittanbieter verwenden, der am Teams Telefonieanbieter-Plan teilnimmt. Diese Drittanbieter verwenden möglicherweise anrufspezifische GUIDs (Global Unique IDs) im Telefonieanbieter-Portal, um Informationen zum Standort von Telefonnummern und Notrufadressen abzurufen, die einem Anruf zugeordnet sind. Diese Informationen ermöglichen es Drittanbietern, PSTN-bezogene Daten für Teams zu Abrechnungszwecken und zur Problembehandlung bei Anrufen zu verwalten. Das Telefonieanbieter-Portal wird in den USA gehostet, und daher werden Telefonnummern- und Standortinformationen in den USA verarbeitet.
• Anrufspezifische IDs: Wenn Benutzer einen Anruf über Teams tätigen, werden einige anrufspezifische IDs bis zu drei Tage lang in den USA für die Problembehandlung von Anrufen, die Abrechnung, das Debugging und die Geschäftsberichterstellung gespeichert. Diese IDs enthalten eine ID zur Darstellung des Anrufs selbst sowie IDs für jeden Teilnehmer des Anrufs. Diese Teilnehmer-IDs sind spezifisch für den Anruf und werden nicht für Anrufe freigegeben, noch stellen sie die Teams-Benutzerkonten für die Anrufteilnehmer dar.

Notrufe

Notrufe: Wenn ein Teams-Benutzer einen Notruf absetzt (z. B. durch Wählen der 112), wird diesem Benutzer eine temporäre Nummer aus einem von Microsoft verwalteten Nummernpool zugewiesen. Die temporäre Nummer unterscheidet sich von der Nummer, die diesem Benutzer vom Mandanten zugewiesen wurde. Die temporäre Nummer wird in die USA repliziert und 60 Minuten lang gespeichert, falls ein Rückruf erforderlich ist. Kundendaten, die in die USA übertragen und dort vorübergehend repliziert werden, wo sie 60 Minuten lang bestehen bleiben: temporäre Telefonnummern, die bei einem Notruf erstellt werden.

Begrüßungen für Voicemail, automatische Telefonzentrale und Anrufwarteschleife

Begrüßungen für Voicemail, automatische Telefonzentrale und Anrufwarteschleifen: Wenn ein Anrufer außerhalb der EU-Datengrenze die Begrüßung eines Benutzers oder einer Sprachanwendung per Voicemail, automatischer Telefonzentrale oder Anrufwarteschleife innerhalb der EU-Datengrenze erreicht, wird diese Begrüßung 30 Tage lang in der Region des Anrufers gespeichert. Die Begrüßung wird für den Fall gespeichert, dass während des Zeitraums von 30 Tagen für andere Anrufe aus derselben Region erneut darauf zugegriffen wird. Dieser Dienst gilt sowohl für PSTN- als auch für VoIP-Anrufe (Voice over Internet Protocol). Kundendaten, die übertragen und vorübergehend am Standort des Benutzers zwischengespeichert werden, der auf die Sprachbegrüßung zugreift: Voicemail, automatische Telefonzentrale und Begrüßungen in der Anrufwarteschleife.

Messaging-Threaddienst

Messaging-Threaddienst: Chat Daten können außerhalb der EU-Datengrenze in Verbundchatszenarien (externe Benutzer) gespeichert werden. Ein Teams-Chatthread wird erstellt, wenn ein Initiator die erste Nachricht an einen bestimmten Benutzer oder eine bestimmte Gruppe von Benutzern sendet oder wenn ein Besprechungsorganisator eine Besprechung plant. Kundendaten verlassen die EU-Datengrenze, um dieses mandantenübergreifende Szenario zu unterstützen. Kundendaten, die an den Standort des Benutzers übertragen und gespeichert werden, der den Chat gestartet hat, oder im Falle einer Besprechung am Standort des Besprechungsorganisators: Chat- oder Nachrichtendaten.

Microsoft 365 gezielte Bereitstellungen

Wenn neue oder aktualisierte Microsoft 365-Features bereitgestellt werden, kann Microsoft diese Updates zunächst für eine bestimmte Teilmenge von Kunden, Benutzern oder Geräten bereitstellen, um kontrollierte Rollouts zum Testen oder Optimieren der Funktion zu ermöglichen, z. B. Leistungstests, Effektivität der Benutzeroberfläche oder zum Vergleichen verschiedener Variationen desselben Features. Für diese Bereitstellungen werden die Zielmandanten-IDs, pseudonymisierten Benutzer-IDs oder Geräte-IDs in den USA verarbeitet und nach Abschluss der Bereitstellung gelöscht.

Nachrichtencenter und Dienststatus-Dashboards

Die Nachrichtencenter und Dienststatus-Dashboards im Microsoft 365 Admin Center und Power Platform Admin Center dienen als Kommunikationshubs, an denen Microsoft neue Updates, geplante Wartungsarbeiten und andere wichtige Informationen im Zusammenhang mit Microsoft 365 und anderen Microsoft Enterprise-Onlinediensten ankündigt. Wenn Microsoft eine neue Kommunikation initiiert, kann diese eine Liste der betroffenen Mandanten-IDs und/oder Benutzer-IDs enthalten, um Inhalte für betroffene Mandanten zu veröffentlichen. Die Informationen werden in Nordamerika verarbeitet und untersucht, um festzustellen, ob sie EU-Datengrenze gebundene Mandanten-IDs enthalten. Wenn die Mandanten-IDs für die EU-Datengrenze konfiguriert sind, werden die entsprechenden Datensätze zur weiteren Verarbeitung und Speicherung an die EU-Datengrenze umgeleitet.

Sicherheitsdienste

Microsoft Entra ID

Microsoft Entra ID: Wenn festgestellt wird, dass eine IP-Adresse oder Telefonnummer für betrügerische Aktivitäten verwendet wird, wird sie global veröffentlicht, um den Zugriff von Workloads zu blockieren, die sie verwenden.