Això d'Alemanya amb les suites ofimàtiques sembla una telenovel·la. Fa anys ens vam alegrar quan la ciutat de Munic va decidir passar-se a Linux i LibreOffice. Temps després van triar un antic col·laborador de Microsoft com a alcalde i la decisió es va revertir. Ara ens assabentem que a tota Alemanya es produeix la prohibició de l'ús de Microsoft 365 a totes les escoles.
És clar, que la situació no és la mateixa. En aquest cas no parlem d'un programa informàtic instal·lat a cada ordinador ni del cost de les llicències. Parlem d'una solució al núvol i de problemes de privadesa.
Per què declaren il·legal a l'Office 365?
En poques paraules, perquè la DSK, l'organisme alemany encarregat de la protecció de dades va decidir que davant del que va considerar una manca de transparència pel que fa a la protecció de dades i el possible accés de tercers, no s'han d'emmagatzemar dades personals de nens escolars alemanys als servidors de Microsoft fora d'Alemanya
Això passa després de dos anys de negociacions infructuoses amb l'empresa nord-americana. En un temps, Microsoft donava l'opció de desar la informació en centres de dades ubicats a Alemanya, però aquesta opció no segueix disponible i les autoritats germanes van considerar que Microsoft 365 (El nom actual de la suite ofimàtica al núvol) no compleix amb la normativa europea per a protecció de dades personals. Com a conseqüència, el producte de Microsoft no és apte per al seu ús a escoles.
Els punts excel·lents del dictamen del DSK són:
Els controladors han de poder complir les seves obligacions de responsabilitat de conformitat amb l'art. 5 (2) GDPR en tot moment. En utilitzar Microsoft 365, encara es poden esperar dificultats sobre això sobre la base del «complement de protecció de dades». Microsoft no revela completament quines operacions de processament es duen a terme detalladament. A més, Microsoft no revela completament quines operacions de processament es duen a terme en nom del client o quines es duen a terme per a les seves pròpies finalitats. Els documents contractuals no són necessaris en aquest sentit i no permeten una avaluació concloent del tractament, que fins i tot pot ser extens, fins i tot per a fins propis de l'empresa».
L'ús de dades personals dels usuaris (per exemple, empleats o estudiants) per als mateixos fins del proveïdor exclou l'ús d'un processador al sector públic (especialment a les escoles).
A més, al DSK tampoc no li agrada la transferència de dades als EUA perquè això automàticament ofereix a les autoritats d'aquest país l'accés a la informació.
Les discussions del grup de treball amb Microsoft van confirmar, d'acord amb les disposicions contractuals, que les dades personals es transferiran en qualsevol cas als EUA quan es faci servir Microsoft 365. No és possible utilitzar Microsoft 365 sense transferir les dades personals a els EUA.
Pel mateix motiu, el DSK també aconsella als usuaris privats no utilitzar Microsoft 365, ja que simplement no es pot confiar que Microsoft manegi la informació recopilada de manera compatible amb la privadesa.
En LinuxAdictos ya havíem comentat mesures similars preses a Alemanya i altres països europeus contra els productes de Google.
Tot i que no puc deixar d'estar d'acord amb la mesura i els motius esgrimits per prendre-la, no puc evitar preguntar-me si darrere de la defensa de la privadesa dels usuaris no hi ha una intenció d'implantar mesures proteccionistes encobertes. Competidors de Google i Microsoft van sortir a aplaudir la mesura. Un d'ells va ser Matthias Pfau, fundador del servei de correu electrònic xifrat Tutanota:
És increïble que els serveis en línia nord-americans segueixin trepitjant la directiva europea més de quatre anys després de la seva aprovació. Evidentment, les grans corporacions americanes estan aguantant les queixes i també les sancions perquè el model de negoci -«utilitza el meu servei i jo faig servir les teves dades»- els resulta summament lucratiu. En lloc de dependre de la cooperació voluntària, aquí cal aplicar mesures molt més dures; per exemple, mitjançant lús de sistemes completament diferents. Linux amb LibreOffice és una molt bona alternativa a què les escoles i les autoritats haurien de canviar immediatament. Mentre les escoles i les autoritats segueixin usant Microsoft, encara que instal·lat localment, Microsoft òbviament no veu cap raó per respectar les normes europees de protecció de dades».
Altres solucions al núvol, com el correu electrònic i el calendari, no han de ser de Microsoft. Ara hi ha serveis molt bons i completament encriptats, com Tutanota de Hannover. Aquí, la privadesa i la protecció de dades estan garantides, a més totes les dades s'emmagatzemen en servidors alemanys
Si no és apte per a les escoles, tampoc no serà per a les empreses. Dades sensibles s'emmagatzemen a totes les empreses i institucions que usen office365. Hi ha moltes licitacions demanant milers d'euros per a llicències.