Saksalaiset tietosuojavaltuutetut kieltävät Windows 10:n ja Office 365:n kouluissa

Microsoft on jälleen törmännyt GDPR-sääntöihin Saksassa, kun Saksan Hessenin osavaltion tietosuoja- ja tiedonvapaudesta vastaava komissaari ilmoitti, että Windows 10 ja Office 365 eivät ole GDPR:n mukaisia ​​kouluissa käytettäväksi.

Ongelma liittyy telemetriaan, jonka molemmat pilvipohjaiset ratkaisut lähettävät takaisin Microsoftille Yhdysvaltoihin, mikä vaihtelee tavallisesta ohjelmistodiagnostiikasta sisäisten sovellusten sisältöön, mahdollisesti lauseisiin asiakirjoista ja sähköpostin aiheriveistä.

Aiemmin Microsoft toimitti näistä ohjelmistosovelluksista erikoisversion, joka tallensi tiedot eurooppalaisiin palvelinkeskuksiin, mutta äskettäin tämä lupa peruttiin ja tiedot lähetettiin suoraan Yhdysvaltoihin.

Hessenin tietosuojavaltuutettu Michael Ronellenfitsch sanoi, että Saksan julkisilla laitoksilla on "erityinen vastuu henkilötietojen käsittelyn sallittavuuden ja jäljitettävyyden suhteen".

Ronellenfitsch lisää: ”Heti kun erityisesti mahdollinen kolmannen osapuolen pääsy pilvessä oleviin tietoihin ja telemetriatietojen ongelma on ratkaistu ymmärrettävällä ja tietosuojan mukaisella tavalla, Office 365:tä voidaan käyttää pilvenä. koulujen ratkaisu."

Hän huomautti, että Microsoftin ongelmat vaikuttivat myös muihin IT-ratkaisujen toimittajiin ja sanoi: "Se, mikä pitää paikkansa Microsoftille, pätee myös Googlen ja Applen pilviratkaisuille. Näiden palveluntarjoajien pilviratkaisut eivät ole toistaiseksi olleet läpinäkyviä ja ymmärrettävästi esiteltyjä. Siksi on myös totta, että kouluille yksityisyyttä kunnioittava käyttö ei ole tällä hetkellä mahdollista."

Tämä jättää kouluille hyvin vähän vaihtoehtoja, kunnes Microsoft ratkaisee ongelman Saksaa tyydyttävällä tavalla, ja komissio toteaa, että "…koulu voi käyttää muita työkaluja, kuten paikallisissa järjestelmissä olevia lisenssejä."

Tämä tarkoittaa käytännössä Windows 7:ää ja Office 2016:n laatikkoversioita.

Ei ole vielä selvää, kuinka asianosaiset suhtautuvat tähän päätökseen ja sen aiheuttamiin mahdollisiin häiriöihin, mutta epäilen, että yksinkertaisin ratkaisu olisi palata takaisin eurooppalaisiin datakeskuksiin.

Tuomio (saksan kielellä) on luettavissa tätä.

kautta ITWire