Microsoft Forms und Datenschutz: Was Sie wissen sollten

Microsoft Forms ist ein Online-Dienst zum Erstellen von Umfragen, Quizzen und Formularen. Die Nutzung ist unkompliziert – doch sobald persönliche oder vertrauliche Angaben abgefragt werden, sollte der Datenschutz mitgedacht werden. Entscheidend ist nicht nur, welche Fragen ein Formular enthält, sondern auch, wer darauf zugreifen kann, wie Antworten gespeichert werden und wie lange sie aufbewahrt bleiben.

Welche Daten werden bei Microsoft Forms verarbeitet?

Je nach Formular und Kontotyp können unterschiedliche Daten anfallen. Dazu gehören beispielsweise:

• Antworten, die Teilnehmende in ein Formular eintragen
• Name oder E-Mail-Adresse, sofern diese erfasst oder mit der Antwort verknüpft werden
• technische Informationen, die bei der Nutzung des Dienstes verarbeitet werden
• hochgeladene Dateien, wenn das Formular eine Upload-Funktion enthält

Welche Informationen Microsoft verarbeitet und wo sie gespeichert werden, kann unter anderem vom verwendeten Konto, den Einstellungen und dem Microsoft-365-Vertrag der Organisation abhängen. Prüfen Sie deshalb die für Ihr Konto und Ihren Mandanten geltenden Microsoft-Datenschutzinformationen und Vertragsbedingungen.

Antworten anonym oder mit Namen erfassen

Bei Formularen für Arbeit oder Schule können Organisatorinnen und Organisatoren – abhängig von Kontotyp und Einstellungen – festlegen, wer antworten darf und ob Namen erfasst werden. Bei einer anonymen Umfrage sollte überprüft werden, dass keine identifizierenden Angaben abgefragt werden und die gewählten Einstellungen tatsächlich keine Identifizierung ermöglichen.

Beachten Sie: Auch ohne Namensfeld können Antworten unter Umständen Rückschlüsse auf einzelne Personen zulassen, etwa bei sehr kleinen Gruppen oder durch die Kombination mehrerer Angaben. Versprechen Sie daher keine vollständige Anonymität, wenn eine Identifizierung nicht zuverlässig ausgeschlossen werden kann.

Wer kann die Antworten sehen?

Die erstellende Person und gegebenenfalls weitere Personen mit Bearbeitungsrechten können auf die Formulare und Ergebnisse zugreifen. Teilen Sie Formulare und Auswertungen deshalb nur mit den Personen, die diese tatsächlich benötigen. Prüfen Sie insbesondere:

• ob ein Formular nur für Personen aus der eigenen Organisation oder auch für externe Teilnehmende geöffnet ist
• wer das Formular bearbeiten darf
• wer die Antworten einsehen oder exportieren kann
• ob heruntergeladene Tabellen oder Berichte zusätzlich geschützt werden müssen

Ein geteilter Link kann einem größeren Personenkreis Zugang ermöglichen, als beabsichtigt. Kontrollieren Sie die Freigabeeinstellungen vor dem Versand und entfernen Sie nicht mehr benötigte Zugriffsrechte.

Microsoft Forms und die DSGVO

Die Nutzung von Microsoft Forms ist nicht automatisch datenschutzkonform oder datenschutzwidrig. Organisationen müssen prüfen, ob der konkrete Einsatz den geltenden Datenschutzanforderungen entspricht. Dazu gehören insbesondere ein klarer Zweck, eine passende Rechtsgrundlage, transparente Informationen für betroffene Personen und eine angemessene Begrenzung der erhobenen Daten.

Im beruflichen oder institutionellen Umfeld ist regelmäßig die Organisation für die datenschutzrechtliche Bewertung verantwortlich. Sie sollte außerdem prüfen, welche vertraglichen Regelungen mit Microsoft gelten, welche Verwaltungs- und Sicherheitsfunktionen verfügbar sind und ob eine Datenschutz-Folgenabschätzung erforderlich sein könnte. Bei sensiblen Daten oder Unsicherheit empfiehlt sich die Abstimmung mit der oder dem Datenschutzbeauftragten.

Praktische Maßnahmen für mehr Datenschutz

• Nur notwendige Angaben erheben: Fragen Sie keine Daten ab, die für den Zweck des Formulars nicht erforderlich sind.
• Teilnehmende informieren: Erklären Sie, warum Sie die Daten erheben, wer sie erhält und wie lange sie gespeichert werden.
• Zugriffe begrenzen: Geben Sie Bearbeitungs- und Auswertungsrechte nur an einen kleinen, zuständigen Personenkreis.
• Speicherdauer festlegen: Löschen Sie Antworten, sobald sie für den angegebenen Zweck nicht mehr benötigt werden – unter Berücksichtigung möglicher Aufbewahrungspflichten.
• Besondere Daten vermeiden: Erheben Sie Gesundheitsdaten, Angaben zu Kindern oder andere sensible Informationen nur nach sorgfältiger Prüfung der Rechtsgrundlage und Schutzmaßnahmen.
• Ergebnisse sicher weiterverarbeiten: Behandeln Sie exportierte Dateien und Auswertungen mit denselben Schutzmaßnahmen wie die ursprünglichen Antworten.
• Einstellungen regelmäßig prüfen: Funktionen und Verwaltungsoptionen können sich je nach Konto und Microsoft-Konfiguration unterscheiden.

Fazit

Microsoft Forms kann für Umfragen und Datenerhebungen praktisch sein. Datenschutzgerechte Nutzung beginnt jedoch bei der Gestaltung des Formulars: Erheben Sie so wenig wie möglich, informieren Sie die Teilnehmenden verständlich und kontrollieren Sie sorgfältig, wer auf Antworten zugreifen kann. Für Organisationen sollten außerdem die geltenden Microsoft-Vertragsbedingungen, interne Richtlinien und die Anforderungen der DSGVO geprüft werden.

 

Häufig gestellte Fragen zum Datenschutz bei Microsoft Forms: Anonymität und DSGVO-Konformität

1. Ist Forms Office anonym?
2. Ist Microsoft Forms immer anonym?
3. Ist Microsoft Dsgvo konform?
4. Ist Microsoft Forms datenschutzkonform?
5. Wie sicher sind MS Forms für die Erfassung personenbezogener Daten?
6. Ist Google Forms datenschutzkonform?
7. Sind Office Forms anonym?

Ist Forms Office anonym?

Microsoft Forms ist nicht automatisch anonym. Ob Antworten einer Person zugeordnet werden können, hängt von den Formulareinstellungen ab: Bei Antworten innerhalb einer Organisation kann die erfassende Person die Namensaufzeichnung deaktivieren; bei externen Antworten werden Namen normalerweise nicht automatisch erfasst. Allerdings können Antworten durch abgefragte Angaben oder den Kontext Rückschlüsse auf Teilnehmende erlauben. Prüfen Sie daher vor dem Teilen die Einstellungen und versprechen Sie Anonymität nur, wenn eine Identifizierung tatsächlich ausgeschlossen ist.

Ist Microsoft Forms immer anonym?

Nein, Microsoft Forms ist nicht grundsätzlich anonym. Ob Namen oder E-Mail-Adressen erfasst werden, hängt unter anderem von den Formulareinstellungen und dem verwendeten Microsoft-Konto ab. Auch wenn keine direkten Identifikationsdaten abgefragt werden, können Antworten durch ihre Inhalte oder den kleinen Kreis der Teilnehmenden Rückschlüsse auf einzelne Personen zulassen. Prüfen Sie daher vor dem Versand die Einstellungen zur Erfassung von Namen und informieren Sie Teilnehmende transparent darüber, welche Daten gespeichert und wer sie einsehen kann.

Ist Microsoft Dsgvo konform?

Microsoft bietet für viele seiner Dienste vertragliche und technische Maßnahmen zur Unterstützung der DSGVO an; daraus folgt jedoch nicht automatisch, dass jede Nutzung von Microsoft Forms DSGVO-konform ist. Das hängt unter anderem davon ab, welche Daten erhoben werden, wie Formulare und Zugriffsrechte konfiguriert sind, welche Vertragsbedingungen für das verwendete Konto gelten und wie lange Antworten gespeichert werden. Unternehmen und andere Organisationen müssen den konkreten Einsatz daher selbst prüfen, Betroffene transparent informieren und bei Bedarf ihre Datenschutzbeauftragten einbeziehen.

Ist Microsoft Forms datenschutzkonform?

Ob Microsoft Forms datenschutzkonform genutzt werden kann, hängt vom konkreten Einsatz, den Kontoeinstellungen und den geltenden Vertragsbedingungen ab. Der Dienst ist nicht automatisch datenschutzkonform oder -widrig: Verantwortliche sollten unter anderem Zweck und Rechtsgrundlage der Datenerhebung prüfen, nur erforderliche Angaben abfragen, Teilnehmende transparent informieren und Zugriffsrechte sowie Speicherdauer begrenzen. Bei sensiblen Daten oder Unsicherheit empfiehlt sich eine Prüfung durch die Datenschutzbeauftragten der Organisation.

Wie sicher sind MS Forms für die Erfassung personenbezogener Daten?

Microsoft Forms kann für die Erfassung personenbezogener Daten eingesetzt werden, doch die Sicherheit hängt von den gewählten Einstellungen, dem verwendeten Microsoft-Konto und den Schutzmaßnahmen der Organisation ab. Beschränken Sie den Zugriff auf Formulare und Antworten, erheben Sie nur die unbedingt benötigten Daten und informieren Sie die Teilnehmenden transparent über Zweck, Nutzung und Speicherdauer. Bei sensiblen Angaben sollte vorab geprüft werden, ob der Einsatz den internen Sicherheitsvorgaben und den Anforderungen der DSGVO entspricht.

Ist Google Forms datenschutzkonform?

Ob Google Forms datenschutzkonform genutzt werden kann, hängt vom konkreten Einsatz und den gewählten Einstellungen ab – der Dienst ist nicht automatisch DSGVO-konform oder -widrig. Verantwortliche sollten unter anderem eine passende Rechtsgrundlage festlegen, nur erforderliche Daten erheben, Teilnehmende transparent informieren, Zugriffs- und Speichereinstellungen prüfen und die geltenden Vertragsbedingungen zur Auftragsverarbeitung sowie mögliche Datenübermittlungen in Drittländer berücksichtigen. Bei sensiblen Daten oder Unsicherheit empfiehlt sich eine Prüfung durch die Datenschutzbeauftragte oder den Datenschutzbeauftragten.

Sind Office Forms anonym?

Ob Office Forms anonym ist, hängt von den Einstellungen und der Art des Kontos ab. Bei Formularen für Personen innerhalb einer Organisation kann die Option zur Namensaufzeichnung aktiviert sein; bei externen Antworten lassen sich Formulare häufig ohne Namensangabe ausfüllen. Anonymität ist jedoch nicht automatisch garantiert: Pflichtfelder, abgefragte Details oder kleine Teilnehmergruppen können Rückschlüsse auf einzelne Personen ermöglichen. Prüfen Sie daher vor dem Versand die Einstellungen zur Antworterfassung und informieren Sie Teilnehmende transparent darüber, welche Daten gespeichert werden.