und sicherlich gewollt über einen _privaten_ MS account firmendaten auf einen _privaten_ PC, ohne Kontrolle des Arbeitgebers zu übertragen. Ganz davon ab, mitunter vertrauliche Daten, wie man sie zwangsläufig in Onenote ablegen würde (dafür hat mans ja), in einem nicht näher benannten Datacenter einer amerikanischen Firma zu speichern.
Habe ich noch irgendwas vergessen? Security Policies existieren nicht aus Spass, das von dir skizzierte Szenario mit Live account widerspricht jeder davon.
Auch nicht unwichtig: Für Firmendaten auf privaten devices haftet weiterhin die Firma, so dass also die Firma selbst schon ein Interesse daran haben sollte, dass Notizen und andere Daten nicht auf privaten devices landen, abgesprochene BYOD Strategien ausgenommen.