Комиссары по конфиденциальности Германии запрещают Windows 10 и Office 365 в школах

Microsoft в очередной раз нарушила правила GDPR в Германии, а комиссар по защите данных и свободе информации в немецкой земле Гессен заявил, что Windows 10 и Office 365 не соответствуют GDPR для использования в школах.

Проблема связана с телеметрией, которую оба решения, подключенные к облаку, отправляют обратно в Microsoft в США, которая варьируется от стандартной диагностики программного обеспечения до пользовательского контента из внутренних приложений, потенциально предложений из документов и строк темы электронной почты.

Ранее Microsoft предоставляла специальную версию этих программных приложений, которые хранили данные в европейских дата-центрах, но недавно это разрешение было аннулировано, и данные отправлялись напрямую в США.

Михаэль Ронелленфитш, уполномоченный по защите данных Гессена, заявил, что государственные учреждения в Германии «несут особую ответственность в отношении допустимости и прослеживаемости обработки персональных данных».

Ронелленфитч добавляет: «Как только, в частности, возможный доступ третьих лиц к данным в облаке и проблема данных телеметрии будут решены понятным и совместимым с защитой данных образом, Office 365 можно будет использовать в качестве облака. решение школ».

Он отметил, что проблемы Microsoft также затронули других поставщиков ИТ-решений: «То, что верно для Microsoft, верно и для облачных решений Google и Apple. Облачные решения этих провайдеров до сих пор не были прозрачными и понятными. Поэтому также верно и то, что для школ использование с соблюдением конфиденциальности в настоящее время невозможно».

Это оставляет школам очень мало вариантов, пока Microsoft не решит проблему к удовлетворению Германии, при этом комиссия отмечает, что «… школа может использовать другие инструменты, такие как локальные лицензии, в локальных системах».

Фактически это означает Windows 7 и коробочные версии Office 2016.

Пока неясно, как затронутые стороны отреагируют на это постановление и возможные сбои, которые оно вызовет, но я подозреваю, что самым простым решением будет просто вернуться к европейским центрам обработки данных.

Постановление (на немецком языке) можно прочитать здесь.

С помощью ITWire