يبدو الشيء في أجنحة المكاتب في ألمانيا وكأنه مسلسل تلفزيوني. قبل سنوات كنا سعداء عندما قررت مدينة ميونيخ التحول إلى Linux و LibreOffice. بعد مرور بعض الوقت ، انتخبوا متعاونًا سابقًا مع Microsoft ليكون عمدة وتم عكس القرار. حاليا علمنا أنه في جميع أنحاء ألمانيا ، هناك حظر على استخدام Microsoft 365 في جميع المدارس.
بالطبع ، الوضع ليس هو نفسه. في هذه الحالة لا نتحدث عن برنامج كمبيوتر مثبت على كل كمبيوتر أو تكلفة التراخيص. نتحدث عن حل السحابة ومخاوف الخصوصية.
لماذا تم اعتبار Office 365 غير قانوني؟
باختصار ، نظرًا لأن DSK ، قررت وكالة حماية البيانات الألمانية ذلك في مواجهة ما اعتبرته نقصًا في الشفافية فيما يتعلق بحماية البيانات وإمكانية وصول أطراف ثالثة، يجب عدم تخزين البيانات الشخصية لأطفال المدارس الألمانية على خوادم Microsoft خارج ألمانيا
يحدث هذا بعد عامين من المفاوضات غير المثمرة مع شركة أمريكا الشمالية. في وقت من الأوقات ، أعطت Microsoft خيار تخزين المعلومات في مراكز البيانات الموجودة في ألمانيا ، ولكن هذا الخيار لم يعد متاحًا واعتبرت السلطات الألمانية أن Microsoft 365 (الاسم الحالي لمجموعة المكاتب السحابية) نo يتوافق مع اللوائح الأوروبية لحماية البيانات الشخصية. نتيجة لذلك ، فإن منتج Microsoft غير مناسب للاستخدام في المدارس.
النقاط البارزة في رأي DSK هي:
يجب أن يكون المتحكمون قادرين على الوفاء بالتزامات مسؤوليتهم وفقًا للمادة 5 (2) من القانون العام لحماية البيانات (GDPR) في جميع الأوقات. عند استخدام Microsoft 365 ، لا يزال من الممكن توقع الصعوبات في هذا الصدد على أساس "ملحق حماية البيانات". لا تكشف Microsoft بشكل كامل عن عمليات المعالجة التي يتم تنفيذها بالتفصيل. بالإضافة إلى ذلك ، لا تكشف Microsoft بشكل كامل عن عمليات المعالجة التي يتم تنفيذها نيابة عن العميل أو التي يتم تنفيذها لأغراضها الخاصة. المستندات التعاقدية ليست دقيقة في هذا الصدد ولا تسمح بإجراء تقييم نهائي للعلاج ، والذي يمكن أن يكون شاملاً ، حتى لأغراض الشركة الخاصة.
إن استخدام البيانات الشخصية للمستخدمين (مثل الموظفين أو الطلاب) لأغراض خاصة بالموفر يستبعد استخدام المعالج في القطاع العام (خاصة في المدارس).
أيضًا ، لا يحب DSK نقل البيانات إلى الولايات المتحدة أيضًا. لأن هذا يمنح سلطات ذلك البلد إمكانية الوصول إلى المعلومات تلقائيًا.
أكدت مناقشات مجموعة العمل مع Microsoft ، وفقًا للأحكام التعاقدية ، أنه سيتم نقل البيانات الشخصية على أي حال إلى الولايات المتحدة عند استخدام Microsoft 365. ولا يمكن استخدام Microsoft 365 دون نقل البيانات الشخصية إلى الولايات المتحدة الأمريكية.
للسبب نفسه ، ينصح DSK أيضًا المستخدمين الخاصين بعدم استخدام Microsoft 365 ، نظرًا لأنه لا يمكن الوثوق بشركة Microsoft للتعامل مع المعلومات التي تم جمعها بطريقة متوافقة مع الخصوصية.
En LinuxAdictos ya كان لدينا علق على إجراءات مماثلة تم اتخاذها في ألمانيا ودول أوروبية أخرى ضد منتجات Google.
على الرغم من أنني لا أستطيع إلا أن أتفق مع الإجراء والأسباب المقدمة لاتخاذها ، لا يسعني إلا أن أتساءل عما إذا كان وراء الدفاع عن خصوصية المستخدم لا توجد نية لتنفيذ تدابير الحماية مخفي. خرج المنافسون من Google و Microsoft للإشادة بهذه الخطوة. كان أحدهم ماتياس بفاو ، مؤسس خدمة البريد الإلكتروني المشفرة توتانوتا:
من غير المعقول أن تستمر الخدمات الأمريكية عبر الإنترنت في الدوس على التوجيه الأوروبي بعد أكثر من أربع سنوات من إقراره. من الواضح أن الشركات الأمريكية الكبيرة تتحمل الشكاوى والعقوبات أيضًا لأن نموذج العمل - "استخدم خدمتي وأستخدم بياناتك" - مربح للغاية بالنسبة لهم. بدلاً من الاعتماد على التعاون الطوعي ، يجب تطبيق تدابير أكثر صرامة هنا ؛ على سبيل المثال ، باستخدام أنظمة مختلفة تمامًا. يعد Linux مع LibreOffice بديلاً جيدًا للغاية يجب على المدارس والسلطات التبديل إليه على الفور. وطالما استمرت المدارس والسلطات في استخدام Microsoft ، وإن كانت مثبتة محليًا ، فمن الواضح أن Microsoft لا ترى سببًا لاحترام معايير حماية البيانات الأوروبية ".
لا يجب أن تكون الحلول السحابية الأخرى ، مثل البريد الإلكتروني والتقويم ، من Microsoft. الآن هناك خدمات جيدة جدًا ومشفرة بالكامل ، مثل توتانوتا هانوفر. هنا ، الخصوصية وحماية البيانات مضمونة ، ويتم تخزين جميع البيانات على خوادم ألمانية.
إذا لم تكن مناسبة للمدارس ، فلن تكون مناسبة للشركات أيضًا. يتم تخزين البيانات الحساسة في جميع الشركات والمؤسسات التي تستخدم office365. هناك العديد من المناقصات التي تطلب آلاف اليورو للتراخيص.