Grundlegendes zu Microsoft 365-Diagnoseereignissen in exportierten Daten

Um sicherzustellen, dass unsere Produkte auf dem neuesten Stand sind, sicher und wie erwartet funktionieren, verarbeitet Microsoft Diagnoseereignisse aus der Verwendung von Microsoft 365-Apps und -Diensten. Wenn ein Benutzer beispielsweise die Zusammenfassungsfunktion in Copilot in Word auswählt oder eine Datei auf OneDrive speichert, werden diese Aktivitäten zu Diagnosezwecken gesammelt.

Ihr Recht, Ihre personenbezogenen Daten zu exportieren

Vorschriften wie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und der California Consumer Privacy Act (CCPA) gewähren Einzelpersonen bestimmte Rechte zur Verwaltung ihrer personenbezogenen Daten, wenn sie von einem Arbeitgeber oder einer anderen Art von Agentur oder organization erhoben wurden. In diesen Vorschriften werden Einzelpersonen als "betroffene Personen" bezeichnet. Eines der Rechte, die von diesen Vorschriften gewährt werden, ist die Möglichkeit, dass betroffene Personen eine Kopie der personenbezogenen Daten erhalten, die über sie gesammelt wurden.

Export von vom System generierten Protokollen

Microsoft bietet als Datenverarbeiter organization Administratoren die Möglichkeit, einen Export von Kundendaten, von Office 365 generierten Erkenntnissen und vom System generierten Protokollen anzufordern. Insbesondere enthalten vom System generierte Protokolle die pseudonymisierten personenbezogenen Daten, die von Microsoft in Form von Diagnoseereignissen gesammelt oder generiert werden, wenn ihre Mitarbeiter Microsoft 365-Apps und -Dienste nutzen, die von ihren organization bereitgestellt werden. Der Export enthält verschiedene Dateitypen, die von gängigen Computerprogrammen wie einem Text-Editor oder Browser geöffnet werden können.

Diagnoseereignisse in Exporten

Wenn ein Benutzer eine Aktivität in Microsoft 365 initiiert, werden Informationen zu dieser Benutzeraktivität als ein oder mehrere Diagnoseereignisse gesammelt. Diagnoseereignisse können über clientbezogene Diagnosedaten (aus erforderlichen Diagnosedaten und optionalen Diagnosedaten) und dienstbezogenen Diagnosedaten (aus erforderlichen Dienstdaten) gesammelt werden. Microsoft analysiert diese Ereignisse, um sicherzustellen, dass das Feature erwartungsgemäß funktioniert und die Anwendung und das Feature sicher und auf dem neuesten Stand bleiben.

Wenn ein Benutzer eine Aktion ausführt, können mehrere Diagnoseereignisse gesammelt werden. Diese Ereignisse tragen dazu bei, dass die Aktion wie erwartet ausgeführt wurde. Wenn ein Benutzer beispielsweise das Copilot-Symbol in einem Dokument in Word für das Web auswählt, werden Ereignisse für die Auswahl des Copilot-Symbols und die nachfolgenden Schritte gesammelt, die zum Abschluss dieser Aktion führen. Da die Ereignissequenz identische pseudonymisierte personenbezogene Daten enthält, enthält der Export nur Ereignisse, die direkt mit der vom Benutzer initiierten Aktion zusammenhängen. Dadurch erhalten Benutzer, die einen Export angefordert haben, eine Aufzeichnung der pseudonymisierten personenbezogenen Daten, die über sie für Aktionen gesammelt wurden, die sie bei der Verwendung von Microsoft 365 initiiert haben, ohne die Benutzer mit einer großen Menge an wiederholten Informationen zu überfordern.

Welche Daten werden von Microsoft wie lange aufbewahrt?

Microsoft hält sich an die Datenminimierungsverpflichtungen gemäß Artikel 5 der DSGVO, der vorschreibt, dass Microsoft personenbezogene Daten nicht über den zeitraum hinaus aufbewahrt, für den sie erforderlich sind. Microsoft verfügt über eine allgemeine Richtlinie, um Diagnoseereignisdaten für Microsoft 365-Apps und -Dienste, einschließlich Microsoft 365 Copilot, bis zu 18 Monate lang aufzubewahren. Weitere Informationen finden Sie unter Datenaufbewahrung, -löschung und -vernichtung in Microsoft 365.

Wie lange dauert es, bis ein Export abgeschlossen ist?

Personenbezogene Datenexporte werden rechtzeitig abgeschlossen, aber da personenbezogene Daten aus mehreren Systemen stammen können, kann es bis zu 30 Tage dauern, bis sie abgeschlossen sind und dem anfordernden organization Administrator zur Verfügung gestellt werden.

Wie sehen Diagnoseereignisse in Exporten aus?

Das folgende Beispiel zeigt, wie ein Diagnoseereignis in einem vom System generierten Protokollexport aussehen kann. Das Beispiel zeigt ein Ereignis im Zusammenhang mit dem Auswählen des Copilot-Symbols in einem Dokument in Word für das Web.

[{
    "time": "2025-02-08T00:30:42.818000+00:00",
    "correlationId": null,
    "properties": 
    { 
      "ActionTime": "2025-02-08T00:30:42.818Z",
      "AppName": "Word",
      "Action": "CopilotComposeIndicatorClicked",
      "Target": "",
      "IP": "",
      "InputMethod": "",
      "DevicePlatform": "Windows",
      "SearchTerm": "",
      "SearchResult": "",
      "BrowserType": "Edge",
      "Location": "US",
      "EventName": "Office.Word.Online.Data.Activity.CopilotComposeIndicatorClicked"
    }
}]

Ereignisnamespaces für Diagnoseereignisse

Alle Diagnoseereignisse werden in Ereignisnamespaces gruppiert. Ereignisnamespaces geben das Feature, die Anwendung oder den Dienst an, die das Ereignis generiert. Ereignisnamespaces sind in der Regel die ersten 2 oder drei Wörter des Namens des Diagnoseereignisses. Im Beispiel eines exportierten Ereignisses ist der Ereignisnamespace Office Word Online Data. Dieser Ereignisnamespace stellt Diagnoseereignisse dar, die von Tools und Features im Zusammenhang mit der Datenverwaltung und -analyse in Word für das Web stammen.

Weitere Informationen zu Ereignisnamespaces finden Sie unter Diagnoseereignisnamespaces für Microsoft 365-Produkte und Microsoft 365 Copilot.