Quellen:

analog zu Apps wie bspw. Spark…

Danke für die Info - gleich kommt wieder die Fraktion: Wir haben nichts zu verbergen daher.

Das schlimmste daran wird sein, dass Sie es _dürfen_ weil man ja den AGBs zugestimmt hat….

Wenns nur Outlook wäre. Das Officepaket läßt sich nach Feststellung der Datenschutzkonferenz (Wikipedia: ) nicht rechtskonform nutzen: Datenschutzkonferenz: Microsoft 365 ist und bleibt datenschutzwidrig Ein weiterführender Artikel zeigt viele Hintergründe: Kommentar zu MS365: Wenn Fakten nicht mehr ausreichen
Klar, von jetzt auf gleich überall das Office-Paket verbannen funktioniert auch nicht, aber es kann sich lohnen mal zu prüfen, ob es zumindest Möglichkeiten für eine reduzierte Nutzung gibt, mit dem Ziel sich längerfristig ganz davon zu befreien.

@maculi
Aufpassen, nicht Outlook sondern die Outlook APP für Android und IOS! Das ist ein kleiner Unterschied.
Über die restlichen O365 Apps wurde schon genug geschrieben. Es geht hier nur um diese APP, da es einige Leute gibt die unbedingt Outlook auf all ihren Geräten installiert haben wollen damit es möglichst gleich aussieht und sie leider nicht wissen was da im Hintergrund passiert!

Das ist nun aber nix Neues das eben diese App unter IOS die genannten Daten transferiert. Das wurde hier und anderswo schon bei erscheinen der App festgestellt und bemängelt. Traurig ist, das sich da bs heute nichts geändert hat. Das hat einen sehr faden Beigeschmack

Ich wurde gezwungen die Outlook-App zu installieren und zu nutzen, da Microsoft "aus Sicherheitsgründen" nicht mehr erlaubte, meine geschäftlichen Mailkonten als Exchange-Konten auf iPhone/iPad anzuzeigen/zu benutzen. Der Zugang über die Apple Mail.App funktioniert nicht mehr!

Daraus schliesse ich, das ihr geschäftlich bereits O365 nutzt und die Daten sowieso schon bei MS liegen. Da macht es keinen Unterschied mehr ob nun die OL App genutzt wird oder nicht.
Zudem ist das eine Sicherheitseinstellung "client modern authentication"
Diese muss vom Administrator freigegeben werden oder auch nicht.

Die Problematik hier im speziellen ist ja, das auch Konten bei anderen Anbietern (web.de, 1&1, etc.) die in der OL App aktiviert werden, wie oben schon geschrieben, von MS genutzt werden, inkl. Speicherung der Anmeldedaten.

Nicht dass ich das Speichern der Anmeldedaten so gut finde – aber es gibt einen durchaus validen, technischen Punkt: Push-Mitteilungen bei neuen E-Mails.

Auf dem Mac oder PC kann einfach das Mail-Programm periodisch (z.B. jede 60 Sekunden) nach neuen E-Mails fragen – das ist bei einer iOS-App aufgrund von Energie-Effizienz-Problemen nicht möglich. Wünscht der Kunde aber eine Push-Meldung, wenn neue E-Mails eingehen, muss ein Server periodisch gucken, ob neue E-Mails da sind – hierfür braucht er natürlich die Anmeldedaten. Dieser schickt dann eine Push-Mitteilung an das betreffende iOS-Gerät.

Push funktioniert auch mit dem Mail Client unter IOS mit den richtigen Einstellungen in der Mail.app auf IOS, wenn der Anbieter dies unterstützt. Das ist aber wieder ein anderes Thema. Wenn man z.B. in den Einstellungen von Mail bei iCloud nachschaut, so ist dort Push aktiv, da Apple es direkt anbietet.
Und dann wäre immer noch die Frage zu klären, wo speichere ich die Kennwörter! In der App oder auf einem Drittserver?

Ist das eigentlich noch immer so, das Outlook die logindaten auf dem MS Server überträgt?

Wenn man der letzten ct glauben darf, ist es wohl nicht mehr so.

Zitat aus der ct 2/23 Seite 128

Für Datenschützer war die App lange ein rotes Tuch, weil Microsoft eine für einen Mailclient ungewöhnliche Infrastruktur gebaut hatte: Die App kontaktierte nicht direkt den Mailserver, sondern überließ diese Aufgabe einem Microsoft-Server, dem sie dafür die Zugangsdaten ohne Wissen des Nutzers zuvor übergeben hatte. 2019 konnten wir dieses Verhalten in den Logs eines Mailservers nachvollziehen. Beim aktuellen Test im Dezember 2022 ergab sich ein anderes Bild. Wie es sich für einen Mailclient gehört, baut die App selbst die Verbindung zum Mailserver auf.