Microsoft 365 Datenresidenz Schweiz

Rechenzentren in der Schweiz

Microsoft betreibt Rechenzentrumsregionen in der Schweiz mit Standorten im Raum Zürich und Genf. Organisationen mit einer Rechnungsadresse in der Schweiz werden für Microsoft 365 in der Regel dieser Geografie zugeordnet. Für Kernbestandteile wie Exchange Online, SharePoint Online, OneDrive und Teams sagt Microsoft zu, bestimmte Kundendaten im Ruhezustand in der Schweiz zu speichern.

Was Datenresidenz genau bedeutet

Datenresidenz bezieht sich auf den Speicherort bestimmter Kundendaten im Ruhezustand. Sie bedeutet nicht, dass alle Daten ausschliesslich in der Schweiz verarbeitet werden. Microsoft unterscheidet in seiner Dokumentation zwischen Diensten und Datenarten, für die Zusagen gelten, und solchen, für die sie nicht gelten. Diagnosedaten, Supportfälle, bestimmte Funktionen und neue Dienste können anders behandelt werden.

Die Optionen

• Zusagen der Produktbestimmungen für Kernbestandteile in lokalen Regionen
• Advanced Data Residency als Zusatzlizenz mit erweitertem Umfang an Diensten
• Multi-Geo für Organisationen, die Daten einzelner Benutzer in verschiedenen Geografien speichern müssen
• Die EU Data Boundary, die für Kunden in der EU und der EFTA, einschliesslich der Schweiz, Verarbeitung und Speicherung innerhalb der EU und EFTA vorsieht

Copilot und neue Dienste

Für Microsoft 365 Copilot hat Microsoft Zusagen zur Datenresidenz ergänzt. Die Verarbeitung von Anfragen kann aus Kapazitätsgründen aber in anderen Regionen stattfinden, abhängig von Konfiguration und aktuellem Stand. Neue Funktionen sind bei Einführung oft noch nicht von allen Zusagen erfasst. Der aktuelle Stand sollte vor jeder Entscheidung in der Microsoft-Dokumentation geprüft werden.

Separat zu prüfende Datenflüsse

Zu einer vollständigen Beurteilung gehören auch Datenflüsse, die nicht unter die Residenzzusagen fallen: Supportzugriffe durch Microsoft-Mitarbeitende, Integrationen von Drittanbietern, Add-ins, Verbindungen zu anderen Clouds und Exporte durch Benutzer. Der Speicherort ist ein wichtiger Faktor, aber nicht der einzige. Zugriffsmöglichkeiten, Verschlüsselung und Vertragslage sind ebenso relevant.

Einordnung durch techtask

techtask analysiert für Schweizer Organisationen, welche Daten wo gespeichert und verarbeitet werden, und entwickelt daraus eine nachvollziehbare Entscheidungsgrundlage zu Datenresidenz, Verschlüsselung und Lizenzoptionen.