Office 365 blev erklæret ulovligt i tyske skoler i delstaten Hessen

Microsoft Office 365 erklæret ulovligt i skoler i delstaten Hessen.  Foranstaltningen blev truffet af den højeste statslige myndighed for databeskyttelse. I hans mening det er fastslået, at ved hjælp af standardindstillinger af den populære cloud-platform udsætter studerendes og fakultets personlige oplysninger "for potentiel adgang for amerikanske embedsmænd."

Beslutningen skyldes, at Microsofts cloud office-løsning gemmer elev- og lærerdata i sin europæiske sky

Hvorfor er Office 365 erklæret ulovligt?

Diskussionen om, hvorvidt brugen af ​​Microsoft Office 365 overholder tysk og europæisk privatlivslovgivning, har stået på længe.  Det er et meget populært værktøj i tyske skoler. Oprindeligt havde udtalelsen fra tilsynsmyndigheden i delstaten Hessen været positiv for Microsoft. Brugen af ​​kontorløsningen var kompatibel med databeskyttelseslovgivningen. Men med én betingelse, "Så længe skolerne bruger værktøjerne fra Microsoft korrekt" (f.eks. konfiguration af roller, autorisationer og registrering).

Det, der ændrede sig, er, at da resolutionen blev udstedt, hostede Microsoft dataene i en sky i Tyskland. Imidlertid nu har du en cloud-løsning til hele Europa.

Problemet går ikke gennem lagring af data i skyen. Mange skoler i Hessen bruger allerede cloud-løsninger. Uanset om det for eksempel er læringsplatformen eller den elektroniske tilmelding af klasser: Skoler kan bruge digitale applikationer, der overholder databeskyttelsesforskrifterne, så længe sikkerheden ved databehandling og elevernes deltagelse er garanteret .

Kernen i sagen er, om tyske skoler har ret til som offentlig institution at opbevare (børns) persondata i en (europæisk) sky, som eksempelvis er udsat for mulig adgang fra amerikanske myndigheders side. (Jeg spekulerer på, om de har et problem med, at de tyske myndigheder får adgang til disse data uden en kendelse)
Ifølge tysk lov har offentlige institutioner i Tyskland et særligt ansvar med hensyn til tilladeligheden og sporbarheden af ​​behandlingen af ​​personoplysninger. Den digitale suverænitet for statslig databehandling skal også sikres. I efteråret 2018 bragte Federal Office for Information Security et andet problem til offentlighedens opmærksomhed. Brug af Windows 10-operativsystemet overfører en stor mængde telemetridata til Microsoft, hvis indhold ikke er endeligt afklaret på trods af gentagne henvendelser til Microsoft. Disse data overføres også ved brug af Office 365. For noget tid siden jeg skrev ind Linux Adictos hvilke data der overføres, når vi bruger Microsoft Office 365.

Hvad sker der, hvis brugeren giver sit samtykke?

De fleste brugere læser ikke licensen og klikker på OK. Andre, som mig, forstår, at delvist at opgive privatlivets fred er en pris at betale for at have adgang til visse fordele. Jeg skrev denne artikel i Microsoft Office 365 Word Online. Hvis jeg skulle skrive noget, jeg ikke ønsker, at CIA (eller Microsoft) skal finde ud af om, ville jeg selvfølgelig bruge LibreOffice. Men i tilfældet med Office 365 i skyen, samtykke tilbyder ikke en løsning, fordi sikkerheden og sporbarheden af ​​databehandlingsprocesserne ikke kan garanteres.

Hvad med konkurrencen?

Ifølge tilsynsorganet:

Det, der gælder for Microsoft, gælder også for cloud-løsninger fra Google og Apple. Disse udbyderes cloud-løsninger er heller ikke blevet præsenteret på en gennemsigtig og forståelig måde. Af denne grund er det også rigtigt her, at databeskyttelseskompatibel brug i øjeblikket ikke er mulig for skoler.

De lukker i hvert fald ikke dørene for Microsoft

Så hurtigt som muligt er tredjepartsadgang til data gemt i skyen og problemet med telemetridata blevet løst på en forståelig og databeskyttelseskompatibel måde, Office 365 kan bruges som en cloud-løsning af skoler. . Indtil da kan skoler dog bruge andre instrumenter såsom lokale licenser i lokale systemer.

0, tilføjer jeg, du kan bruge LibreOffice på Owncloud/Nextcloud.