Office 365 prohlášen za nezákonný na německých školách ve spolkové zemi Hesensko

Microsoft Office 365 je ve školách ve spolkové zemi Hesensko prohlášen za nelegální.  Opatření přijal nejvyšší státní orgán v oblasti ochrany údajů. Na Váš názor je prokázáno, že pomocí standardního nastavení populární cloudové platformy vystavuje osobní údaje studentů a učitelů „možnému přístupu úředníků USA“.

Rozhodnutí je způsobeno skutečností, že cloudové kancelářské řešení společnosti Microsoft ukládá data studentů a učitelů do vašeho evropského cloudu

Proč je Office 365 nelegální?

Diskuse o tom, zda je používání Microsoft Office 365 v souladu s německými a evropskými právními předpisy o ochraně soukromí, již nějakou dobu trvá.  Je to velmi populární nástroj v německých školách. Stanovisko regulačního orgánu státu Hesensko bylo v zásadě pro Microsoft příznivé. Použití řešení pro automatizaci kanceláře bylo kompatibilní s legislativou na ochranu dat. Ale s jednou podmínkou, „Dokud školy správně používají nástroje poskytované společností Microsoft“ (například konfigurace rolí, oprávnění a registrace).

Co se změnilo, bylo to, že když bylo vydáno rozlišení, Microsoft hostoval data v cloudu umístěném v Německu. nicméně nyní máte cloudové řešení pro celou Evropu.

Problém neprochází ukládáním dat v cloudu. Mnoho škol v Hesensku již cloudová řešení používá. Ať už je to například výuková platforma nebo elektronický záznam třídy: školy mohou používat digitální aplikace, které splňují předpisy o ochraně údajů, za předpokladu, že je zaručena bezpečnost zpracování dat a účast studentů.

Jádrem věci je, zda mají německé školy jako veřejná instituce právo ukládat osobní údaje (dětí) v (evropském) cloudu, který je například vystaven možnému přístupu ze strany amerických orgánů. (Zajímalo by mě, jestli mají problém s přístupem německých orgánů k těmto údajům bez zatykače)
Podle německého práva mají veřejné instituce v Německu zvláštní odpovědnost, pokud jde o přípustnost a sledovatelnost zpracování osobních údajů. Rovněž musí být zaručena digitální suverenita zpracování údajů státem. Na podzim roku 2018 Federální úřad pro informační bezpečnost upozornil veřejnost na další problém. Použití operačního systému Windows 10 přenáší velké množství telemetrických dat do společnosti Microsoft, jejichž obsah nebyl přesvědčivě objasněn navzdory opakovaným dotazům společnosti Microsoft. Tato data se také přenášejí, když používáte Office 365. Před nějakou dobou Napsal jsem Linux Adictos jaká data se přenášejí, když používáme MIcrosoft Office 365.

Co se stane, když uživatel souhlasí?

Většina uživatelů licenci nečte a klikne na OK. Jiní, stejně jako v mém případě, chápou, že částečné vzdání se soukromí je cena, kterou je třeba zaplatit za přístup k určitým výhodám. Tento článek jsem napsal v Microsoft Office 365 Word online. Samozřejmě, kdybych měl napsat něco, co nechci, aby o tom věděla CIA (nebo Microsoft), použil bych LibreOffice. V případě Office 365 v cloudu souhlas nenabízí řešení, protože nelze zaručit bezpečnost a sledovatelnost procesů zpracování dat.

A co konkurence?

Podle regulačního orgánu:

Co platí pro Microsoft, platí také pro cloudová řešení Google a Apple. Cloudová řešení od těchto poskytovatelů také nebyla prezentována transparentním a srozumitelným způsobem. Z tohoto důvodu zde také platí, že použití v souladu s ochranou údajů není pro školy v současné době proveditelné.

Nezavírají však dveře společnosti Microsoft

Jakmile bude možný přístup třetích stran k datům uloženým v cloudu a problém s telemetrickými daty vyřešen srozumitelným způsobem a v souladu s ochranou dat, mohou Office 365 jako školy použít cloudové řešení. Do té doby však školy mohou v místních systémech používat jiné nástroje, například místní licence.

0, dodávám, mohou používat LibreOffice na Owncloud / Nextcloud.