Německo již roky debatuje o tom, zda by jeho instituce měly používat nástroje společnosti Microsoft či nikoli. Německý stát Hesensko nedávno označil používání Windows 10 a Office 365 ve školách za nebezpečné.

Toto rozhodnutí bylo učiněno na základě obavy vlády ohledně ochrany osobních údajů. Federální úřad pro informační bezpečnost se domnívá, že soukromá data učitelů a studentů mohou být vystavena kvůli konfiguraci v Office 365.

Office 365 používá funkci telemetrie ke shromažďování uživatelských dat a jejich odesílání zpět společnosti Microsoft.

Data zahrnují výsledky diagnostiky softwaru, řádky předmětu e-mailu nebo informace používané nástroji kontroly pravopisu a další. Windows 10 také používá podobnou techniku ​​pro sběr telemetrických dat.

Problém je v tom, že studenti nemohou poskytnout souhlas se shromažďováním údajů. Microsoft navíc většinou nepožaduje souhlas uživatele ke shromažďování a ukládání informací. Zákony GDPR proto zakazují společnostem tyto nezákonné praktiky.

Microsoft není jedinou společností, na kterou se zaměřuje Spolkový úřad pro informační bezpečnost. Cloudová řešení nabízená společností Apple a Google spadají do stejné kategorie.

Komisařka Hesenska doporučila vzdělávacím institucím používat alternativní aplikace, které poskytují podobné služby na místní úrovni.

Společnost Microsoft musí přijít s uspokojivým řešením, aby tento problém vyřešila. Jinak může mnoho dalších evropských zemí přijmout podobnou strategii.

Je důležité, aby společnosti, které mají přístup k těmto datům, používaly silné šifrovací mechanismy, aby se vyhnuly obavám o bezpečnost.