Office 365 prohlášen za nezákonný ve školách v Německu

Ta věc v Německu s kancelářskými balíky vypadá jako telenovela. Před lety jsme byli rádi, když se město Mnichov rozhodlo přejít na Linux a LibreOffice. O něco později zvolili starostou bývalého spolupracovníka Microsoftu a rozhodnutí bylo zrušeno. Nyní dozvěděli jsme se, že v celém Německu platí zákaz používání Microsoft 365 ve všech školách.

Situace samozřejmě není stejná. V tomto případě nehovoříme o počítačovém programu nainstalovaném na každém počítači nebo ceně licencí. Mluvíme o cloudovém řešení a obavách o soukromí.

Proč je Office 365 nelegální?

Stručně řečeno, protože DSK, německý úřad pro ochranu údajů, rozhodl, že tváří v tvář tomu, co považovala za nedostatek transparentnosti ohledně ochrany údajů a možného přístupu třetích stran, osobní údaje německých školáků nesmějí být uloženy na serverech společnosti Microsoft mimo Německo

Stane se tak po dvou letech bezvýsledných jednání se severoamerickou společností. Microsoft kdysi poskytoval možnost ukládat informace v datových centrech umístěných v Německu, ale tato možnost již není k dispozici a německé úřady se domnívaly, že Microsoft 365 (aktuální název cloudového kancelářského balíku) no vyhovuje evropským předpisům na ochranu osobních údajů. V důsledku toho není produkt Microsoft vhodný pro použití ve školách. 

Hlavní body stanoviska DSK jsou:

Správci musí být vždy schopni plnit své povinnosti vyplývající z odpovědnosti podle čl. 5 odst. 2 GDPR. Při použití Microsoft 365, lze v tomto ohledu stále očekávat potíže na základě „doplňku o ochraně údajů“. Microsoft úplně nezveřejňuje, jaké operace zpracování jsou podrobně prováděny. Společnost Microsoft navíc plně nezveřejňuje, které operace zpracování jsou prováděny jménem klienta nebo které jsou prováděny pro její vlastní účely. Smluvní dokumenty nejsou v tomto ohledu přesné a neumožňují průkazné zhodnocení zacházení, které může být i rozsáhlé, a to i pro vlastní účely společnosti.

Využití osobních údajů uživatelů (např. zaměstnanců či studentů) pro vlastní účely poskytovatele vylučuje využití zpracovatele ve veřejném sektoru (zejména ve školách).

Také DSK nemá rád přenos dat do USA. protože to automaticky dává orgánům dané země přístup k informacím.

Diskuse pracovní skupiny se společností Microsoft potvrdily v souladu se smluvními ustanoveními, že osobní údaje budou při používání Microsoft 365 v každém případě přeneseny do USA. Bez přenosu osobních údajů do USA není možné používat Microsoft 365.

Ze stejného důvodu DSK také doporučuje soukromým uživatelům nepoužívat Microsoft 365, protože společnosti Microsoft jednoduše nelze důvěřovat, že nakládá se shromážděnými informacemi způsobem, který je v souladu s ochranou osobních údajů.

En LinuxAdictos ya měli jsme komentoval podobná opatření přijatá v Německu a dalších evropských zemích proti produktům Google.

I když nemohu jinak, než souhlasit s opatřením a důvody pro jeho přijetí, Nemohu se ubránit otázce, zda za obranou soukromí uživatelů není záměr zavést ochranářská opatření skrytý. Konkurenti z Googlu a Microsoftu přišli tento krok tleskat. Jedním z nich byl Matthias Pfau, zakladatel šifrované e-mailové služby Tutanota:

Je neuvěřitelné, že americké online služby i více než čtyři roky po jejím schválení nadále pošlapávají evropskou směrnici. Je zřejmé, že velké americké korporace snášejí stížnosti a také sankce, protože obchodní model – „použij moji službu a já používám vaše data“ – je pro ně extrémně lukrativní. Místo spoléhání se na dobrovolnou spolupráci je zde třeba uplatňovat mnohem přísnější opatření; například používáním zcela jiných systémů. Linux s LibreOffice je velmi dobrá alternativa, na kterou by školy a úřady měly okamžitě přejít. Dokud budou školy a úřady nadále používat Microsoft, byť lokálně nainstalovaný, Microsoft zjevně nevidí důvod respektovat evropské standardy ochrany dat.“

Další cloudová řešení, jako je e-mail a kalendář, nemusí být od společnosti Microsoft. Nyní existují velmi dobré a plně šifrované služby, jako Tutanota z Hannoveru. Zde je zaručeno soukromí a ochrana dat a všechna data jsou uložena na německých serverech.