A Microsoftot azzal vádolják, hogy "illegálisan" követi a diákokat a 365 Education segítségével: Mit jelent az ítélet az adatvédelem szempontjából

A Microsoftnak komoly adatvédelmi problémával kell szembenéznie Európában, miután az osztrák adatvédelmi hatóság úgy döntött, hogy a vállalat "jogellenesen" követi a diákokat a 365 Education platformon. A döntés az osztrák adatvédelmi érdekvédelmi csoport, a noyb által benyújtott panaszt követően született. A csoport azzal érvelt, hogy a Microsoft nem biztosított hozzáférést a diákoknak a személyes adataikhoz, és a GDPR-kötelezettségeket az iskolákra hárította.

A noyb szerint a probléma a COVID-19 járvány idejére nyúlik vissza, amikor az iskolák a távoktatáshoz a Microsoft 365-re álltak át. Ezzel az új tanulási platformmal együtt új adatvédelmi kockázat is jelentkezett, mivel a diákok adatai egy vállalati felhőszolgáltatáson keresztül jutottak el.

Amikor egy diák panaszt tett, és hozzáférést kért az adataihoz, a Microsoft a helyi iskolához irányította őket. Ez a megállapodás kihívást jelentett, mivel az iskola csak korlátozott információkat tudott nyújtani.

A szabályozó hatóság úgy ítélte meg, hogy ez a megközelítés sérti a GDPR 15. cikkét, amely szerint a Microsoftnak mint adatkezelőnek teljes körű tájékoztatást kell adnia arról, hogy a felhasználói adatokat hogyan dolgozzák fel, és hogy azokat megosztják-e harmadik felekkel.

Az osztrák hatóság arra is utasította a Microsoftot, hogy tisztázza az olyan technikai kifejezéseket, mint a "belső jelentés", az "üzleti modellezés" és az "alapvető funkciók fejlesztése". Eközben az érintett nemzeti és szövetségi oktatási hatóságokat arra kötelezték, hogy tíz héten belül hasonló átláthatóságot biztosítsanak.

A Microsoft fenntartotta megfelelőségét, mondván: "A Microsoft 365 for Education megfelel minden előírt adatvédelmi szabványnak", és megjegyezte, hogy felülvizsgálja a döntést. Max Schrems, a noyb adatvédelmi ügyvédje szerint azonban az ügy egy szélesebb körű problémára világít rá. "A nagy technológiai szolgáltatók megpróbálnak minden hatalmat megszerezni, de minden felelősséget az európai ügyfelekre hárítanak" - mondta Schrems.

A vállalati szoftverek piacvezetője azzal is érvelt, hogy az írországi leányvállalata felelős a 365 Educationért, és a joghatóság oda tartozik. Az osztrák hatóság azonban ezt elutasította, mondván, hogy a kulcsfontosságú döntéseket a Microsoft US hozta.

Az ügy rávilágít arra, hogy világszerte egyre nagyobb aggodalomra ad okot, hogy a nagy technológiai vállalatok hogyan kezelik a kiskorúaktól gyűjtött adatokat oktatási környezetben, különösen a járvány után, amikor egyre több diák függ az olyan eszközöktől, mint a Microsoft 365 és a Google Classroom a távoktatásban. Ha az ítéletet helybenhagyják, az átformálhatja azt, hogy a technológiai cégek hogyan kezelik az adatokkal kapcsolatos felelősséget az európai oktatási ágazatban.