Ủy ban quyền riêng tư của Đức cấm Windows 10 và Office 365 trong trường học

Microsoft đã một lần nữa vi phạm các quy tắc GDPR ở Đức, với Cao ủy Bảo vệ Dữ liệu và Tự do Thông tin ở bang Hesse của Đức, tuyên bố rằng Windows 10 và Office 365 không tuân thủ GDPR để sử dụng trong trường học.

Vấn đề liên quan đến phép đo từ xa mà cả hai giải pháp kết nối đám mây đều gửi lại cho Microsoft ở Hoa Kỳ, từ chẩn đoán phần mềm tiêu chuẩn đến nội dung người dùng từ các ứng dụng bên trong, có thể là các câu từ tài liệu và dòng tiêu đề email.

Trước đây Microsoft đã cung cấp một phiên bản đặc biệt của các ứng dụng phần mềm này để lưu trữ dữ liệu trong các trung tâm dữ liệu của Châu Âu, nhưng gần đây quyền này đã bị hủy bỏ và dữ liệu đang được gửi trực tiếp đến Hoa Kỳ.

Michael Ronellenfitsch, ủy viên bảo vệ dữ liệu của Hesse, nói rằng các tổ chức công ở Đức “có trách nhiệm đặc biệt liên quan đến tính khả thi và khả năng truy xuất nguồn gốc của việc xử lý dữ liệu cá nhân”.

Ronellenfitsch cho biết thêm, “Đặc biệt, ngay sau khi bên thứ ba có thể có quyền truy cập vào dữ liệu trên đám mây và vấn đề dữ liệu đo từ xa đã được giải quyết theo cách dễ hiểu và tuân thủ bảo vệ dữ liệu, Office 365 có thể được sử dụng như một đám mây giải pháp của các trường học. ”

Ông lưu ý các vấn đề của Microsoft cũng ảnh hưởng đến các nhà cung cấp giải pháp CNTT khác, nói rằng “Điều gì đúng với Microsoft cũng đúng với các giải pháp đám mây của Google và Apple. Các giải pháp đám mây của các nhà cung cấp này cho đến nay vẫn chưa minh bạch và dễ hiểu. Vì vậy, đối với các trường học, việc sử dụng tuân thủ quyền riêng tư hiện nay là không thể thực hiện được ”.

Điều đó khiến các trường học có rất ít lựa chọn, cho đến khi Microsoft giải quyết vấn đề theo sự hài lòng của Đức, với ủy ban lưu ý rằng “… trường học có thể sử dụng các công cụ khác, chẳng hạn như giấy phép tại chỗ trên các hệ thống địa phương.”

Điều đó có nghĩa là Windows 7 và các phiên bản đóng hộp của Office 2016.

Vẫn chưa rõ các bên bị ảnh hưởng sẽ phản ứng như thế nào với phán quyết này và khả năng gây ra gián đoạn, nhưng tôi nghi ngờ cách khắc phục đơn giản nhất là chỉ cần hoàn nguyên trở lại các trung tâm dữ liệu châu Âu.

Phán quyết (bằng tiếng Đức) có thể được đọc tại đây.

Thông qua ITWire