Dienste, die vorübergehend eine Teilmenge von Kundendaten, pseudonymisierten personenbezogenen Daten oder Professional Services-Daten außerhalb der EU-Datengrenze übertragen

Einige Dienste verfügen über Komponenten, die derzeit daran arbeiten, in die EU-Datengrenze aufgenommen zu werden, aber der Abschluss dieser Arbeiten verzögert sich. Wie in dieser Dokumentation beschrieben, werden diese Dienstkomponenten in den kommenden Monaten in den EU-Datengrenze enthalten sein. In den folgenden Abschnitten dieser Dokumentation werden die Kundendaten, pseudonymisierten personenbezogenen Daten oder Professional Services-Daten erläutert, die diese Dienste derzeit im Rahmen ihrer Dienstvorgänge aus der EU-Datengrenze übertragen.

Azure Services

Azure Monitor: Analyse von Anwendungsänderungen

Application Change Analysis: Mit Ausnahme der Application Change Analysis können Azure Monitor-Dienste Kundendaten und pseudonymisierte personenbezogene Daten in der EU speichern und verarbeiten (wie unter Konfigurieren nicht regionaler Azure-Dienste für die EU-Datengrenze beschrieben). Die Anwendungsänderungsanalyse baut auf Azure Resource Graph auf, um Einblicke in Änderungen über mehrere Infrastruktur- und Anwendungsbereitstellungsschichten hinweg zu erhalten. Die Abhängigkeiten von Resource Graph erfordern, dass Daten global gespeichert und verarbeitet werden. Kundendaten, die übertragen werden, umfassen vom Kunden bereitgestellte Ressourceneigenschaften, die von Azure Resource Graph gespeichert werden, sowie pseudonymisierte personenbezogene Daten wie Sitzungstoken und primäre eindeutige IDs (PUIDs). Diese Daten können in jedem Microsoft-Rechenzentrum in öffentlichen Azure-Regionen gespeichert oder verarbeitet werden.

Azure Resource Manager

Azure Resource Manager ist der Bereitstellungs- und Verwaltungsdienst für Azure. Wenn variable Netzwerkpfade verwendet werden, um die Routinglatenz zu verringern und die Routing-Ausfallsicherheit aufrechtzuerhalten, wie unter Fortgesetzte Datenübertragungen, die für alle EU-Datengrenzdienste gelten, beschrieben, können Azure Resource Manager Kundendaten und pseudonymisierte personenbezogene Daten außerhalb der EU-Datengrenze speichern. Zu den Arten von Kundendaten, die global übertragen werden, gehören IP-Adressen. Zu den Arten von pseudonymisierten personenbezogenen Daten, die global übertragen werden, gehören die primäre eindeutige Benutzer-ID (PUID), Objekt-IDs und Sitzungs-IDs.

Serielle Konsole in Azure

Azure Feature der seriellen Konsole (Teil von Azure Virtual Machines und Azure Virtual Machine Scale Sets): Die serielle Konsole im Azure-Portal ermöglicht den Zugriff auf eine textbasierte Konsole für Virtual Machines und VM-Skalierungsgruppen. Es speichert alle ruhenden Kundendaten in dem vom Kunden ausgewählten geografischen Gebiet, kann jedoch bei Verwendung über das Azure-Portal Konsolenbefehle und -antworten außerhalb des geografischen Raums verarbeiten, um die Konsolenerfahrung innerhalb des Portals bereitzustellen. Diese Datenübertragung ist aufgrund der Abhängigkeit des Diensts vom Azure-Portal vorübergehend, wie unter Dienste vorübergehend von der EU-Datengrenze ausgeschlossen" beschrieben.

Dynamics 365- und Power Platform-Services

Power Automate

Mit Power Automate können Benutzer Aufgaben und Prozesse mithilfe von Workflows automatisieren. Power Automate überträgt vorübergehend einige pseudonymisierte personenbezogene Daten aus der EU für bestimmte Power Automate-Cloudflüsse, die vor November 2024 erstellt wurden. Vor diesem Datum wurden Cloud-Flows, die außerhalb von Lösungen erstellt wurden, in Ressourcengruppen pro Benutzer erstellt, wobei Ressourcengruppennamen mit der Objekt-ID des Benutzers global repliziert wurden. Kunden können sicherstellen, dass sich pseudonymisierte personenbezogene Daten innerhalb der EU-Datengrenze für diese Flüsse befinden, indem sie ein Migrationstool verwenden, das Power Platform-Administratoren zur Verfügung steht.

Power Platform

Mit Power Platform können Administratoren Ressourcen anzeigen, die in Umgebungen erstellt wurden, die von ihrem Mandanten verwaltet werden. Power Platform überträgt und speichert pseudonymisierte personenbezogene Daten aus der EU für Mandanten, die Azure Resource Manager nicht für die EU-Datengrenze konfigurieren, wie unter Konfigurieren Azure nicht-regionalen Dienste für die EU-Datengrenze dokumentiert: Azure Resource Manager.

Microsoft 365-Dienste

Exchange Online

Exchange Online überträgt einige pseudonymisierte personenbezogene Daten aus der EU-Datengrenze zur Überwachung des Dienststatus. Wenn DevOps-Mitarbeiter im Rahmen von Dienstvorgängen Abfragen ausführen, die vom System generierte Daten kombinieren, die innerhalb und außerhalb der EU-Datengrenze gespeichert sind, kann es während der Dauer der Abfragelaufzeit zu einem vorübergehenden Ausgang pseudonymisierter personenbezogener Daten kommen.

Microsoft Teams

Teams Q&A

Teams Q&A ist eine Benutzeroberfläche in Teams, die von Viva Engage (früher Yammer genannt) unterstützt wird und es Referenten ermöglicht, Fragen von Besprechungsteilnehmern in Echtzeit zu beantworten. Für Kunden, die vor September 2024 ein Onboarding zu Viva Engage durchgeführt haben, werden die Inhalte bis zum 30. Juni 2025 (zuvor 31. Dezember 2024) in die EU verlagert. Bei Kunden, die nach September 2024 integriert wurden, werden die Kundendaten in der EU-Datengrenze gespeichert.

• Pseudonymisierte personenbezogene Daten über die Interaktionen eines Benutzers mit dem Q&A-Feature von Teams, z. B. das Laden des Q&A-Feeds oder das Scrollen durch den Q&A-Feed.

• Kundendaten (z. B. Nachrichten und Reaktionen) für Kunden, die das Onboarding zu Teams Q&A ohne vorherige Viva Engage Netzwerk (Mandanten) durchgeführt haben, oder für Kunden, die vor 2019 ein Onboarding bei Viva Engage durchgeführt haben. (Beachten Sie, dass die Kundendaten von Teams Q&A-Kunden, die nach 2019 bei Viva Engage angemeldet sind, in der EU-Datengrenze verarbeitet und gespeichert werden.)

• Wenn ein Benutzer von Kunde A als Gast zu einer Besprechung eingeladen wird, die von Kunde B gehostet wird, und diese Besprechung Teams Q&A verwendet, wird die Benutzer-ID der Teilnehmer in Nordamerika gespeichert.

Microsoft 365-Mandantenadministratoren können Q&A in Microsoft Teams jederzeit deaktivieren, entweder mithilfe von PowerShell oder durch Konfigurieren von Teams-Besprechungsrichtlinien über das Teams Admin Center. Das Deaktivieren von Q&A wirkt sich nicht auf zuvor erstellte Besprechungen mit Q&A-Inhalten aus, auf die weiterhin zur Überprüfung und Erstellung neuer Fragen und Antworten zugegriffen werden kann. Nach dem Deaktivieren von Q&A in Teams stehen Besprechungsorganisatoren jedoch nicht mehr zur Verfügung, um Q&A in neuen Teams-Besprechungen, Webinaren oder Versammlungen hinzuzufügen.

Windows Update

Der Windows Update for Business-Bereitstellungsdienst (jetzt unter Windows Autopatch einheitlich) ermöglicht es einem IT-Administrator, verschiedene Arten von Windows-Updates für Geräte in seiner organization zu empfangen und zu verwalten. Wenn Geräte, die in diesem Dienst registriert sind, nach Windows-Updates suchen, werden die Geräte-ID und die IP-Adresse für das Gerät bis zum 30. April 2024 in den USA verarbeitet und gespeichert.

Sicherheitsdienste

Microsoft Entra ID und Azure Active Directory B2C

Microsoft Entra ID und Azure Active Directory B2C: Microsoft Entra ID ist ein cloudbasierter Identitäts- und Zugriffsverwaltungsdienst. Microsoft Entra ID hilft Kunden und ihren Mitarbeitern beim Zugriff auf externe Ressourcen (wie Microsoft 365, das Azure-Portal, andere SaaS-Anwendungen) und interne Ressourcen (z. B. lokale Anwendungen) von jedem Ort der Welt aus. Microsoft Entra ID wird als nicht-regionaler Dienst ausgeführt. Azure Active Directory B2C (Azure AD B2C) bietet Business-to-Consumer (B2C)-Identitäts-as-a-Service. Es ermöglicht Unternehmen, kundenorientierte Anwendungen zu erstellen und den Zugang von Kunden, Verbrauchern und Bürgern zu diesen B2C-Anwendungen zu verwalten. Wie Microsoft Entra ID wird Azure AD B2C als nicht-regionaler Dienst betrieben. Dieser Abschnitt enthält Einzelheiten zu Dienstkomponenten, die dazu führen, dass Kundendaten global verarbeitet werden, wobei daran gearbeitet wird, die Datenspeicherung und -verarbeitung innerhalb der EU-Datengrenze zu verlagern.

• Globale Konsolidierung für die Untersuchung von Dienstvorfällen: Microsoft Entra ID-Anmeldeprotokolle enthalten eingeschränkte Kundendaten, die von Bereitschaftstechnikern für die Untersuchung von Vorfällen verwendet werden, um Kundenprobleme zu beheben und die Häufigkeit und den Schweregrad eines Ereignisses zu bestimmen, das sich auf den Dienst auswirkt.

• E-Mail: Die Self-Service-Kennwortzurücksetzung enthält begrenzte Kundendaten, die von Bereitschaftstechnikern für die Untersuchung von Vorfällen verwendet werden, um Kundenprobleme zu beheben und die Verbreitung und Schwere eines Ereignisses zu bestimmen, das den Dienst beeinträchtigt.

• Legacy-Nicht-EU-Mandanten: Eine kleine Anzahl von Microsoft Entra-Mandanten wurde zunächst mit einem Ländercode erstellt, der NICHT in Europa liegt, und später wurde der Ländercode des Mandanten in den in Europa geändert. Der Speicherort der Microsoft Entra-Verzeichnisdaten wird während der Mandantenerstellung festgelegt und nicht geändert, wenn der Ländercode für den Mandanten aktualisiert wird. Ab März 2019 blockiert Microsoft die Aktualisierung des Ländercodes für einen Mandanten, um solche Verwirrung zu vermeiden.

Microsoft Entra ID und Azure Active Directory B2C übertragen einige pseudonymisierte personenbezogene Daten und Professional Services-Daten außerhalb der EU-Datengrenze. Wenn DevOps-Mitarbeiter im Rahmen von Dienstvorgängen Abfragen ausführen, die vom System generierte Daten kombinieren, die innerhalb und außerhalb der EU-Datengrenze gespeichert sind, kann es während der Dauer der Abfragelaufzeit zu einem vorübergehenden Ausgang pseudonymisierter personenbezogener Daten kommen.

Microsoft Intune

Microsoft Intune ist eine cloudbasierte Lösung für die Endpunktverwaltung. Wenn DevOps-Mitarbeiter im Rahmen von Intune-Dienstvorgängen Abfragen ausführen, die vom System generierte Daten kombinieren, die innerhalb und außerhalb der EU-Datengrenze gespeichert sind, kann es während der Dauer der Abfragelaufzeit zu einem vorübergehenden Ausgang pseudonymisierter personenbezogener Daten kommen.