Zusatzvereinbarung nach § 203 StGB (Professional Secrecy Amendment) + Modified Abuse Monitoring für Azure OpenAI und Document Intelligence

Sehr geehrtes Azure Support Team,

wir sind ein ISO 27001:2022 zertifizierter SaaS-Anbieter aus Deutschland und evaluieren derzeit den Einsatz von Azure OpenAI Service und Azure Document Intelligence für ein SaaS-Produkt im Bereich KI-gestützte Dokumentenextraktion. Die Zielgruppe umfasst unter anderem Rechtsanwälte und Steuerberater, die als Berufsgeheimnisträger dem § 203 StGB und § 43e BRAO unterliegen.

Wir benötigen für unsere Azure-Subscription:

• Die Aktivierung des Modified Abuse Monitoring Opt-Out, damit keine Microsoft-Mitarbeiter Zugang zu den verarbeiteten Daten unserer Kunden erhalten. Uns ist bekannt, dass der Standard-Opt-Out-Prozess über das Online-Formular nur für "managed customers" verfügbar ist. Wir bitten um manuelle Eskalation an das zuständige Compliance-Team.
• Den Abschluss der Zusatzvereinbarung für Berufsgeheimnisträger (Professional Secrecy Amendment / German Data Secrecy Amendment), wie sie im Microsoft Cloud Compendium (Dezember 2021, Frage 14) von Microsoft CELA Deutschland beschrieben und angeboten wird.

Wir haben bereits ein Support-Ticket zu diesem Thema erstellt. Unsere Subscription-Details stellen wir gerne per privater Nachricht bereit. Ohne diese beiden Maßnahmen können wir Azure nicht rechtskonform für Berufsgeheimnisträger einsetzen. Wir verarbeiten ausschließlich in der EU/Deutschland-Region, transient und ohne persistente Datenspeicherung.

Vielen Dank für Ihre Unterstützung.