Office 365 kuulutas Hesseni liidumaa Saksamaa koolides ebaseaduslikuks

Nad tunnistavad Microsoft Office 365 ebaseaduslikuks Hesseni liidumaa koolides.  Selle meetme võttis kõrgeim andmekaitseasutus. Peal Teie arvamus on kindlaks tehtud, et standardsete seadete abil populaarsest pilveplatvormist paljastab õpilaste ja õpetajate isikuandmed "USA ametnike võimalikule juurdepääsule".

Otsus on tingitud asjaolust, et Microsofti pilvekontori lahendus salvestab õpilaste ja õpetajate andmeid teie Euroopa pilve

Miks on Office 365 ebaseaduslik?

Arutelu selle üle, kas Microsoft Office 365 kasutamine on kooskõlas Saksamaa ja Euroopa privaatsusseadustega, on kestnud juba mõnda aega.  See on Saksa koolides väga populaarne tööriist. Põhimõtteliselt oli Hesse osariigi regulaatori arvamus olnud Microsofti jaoks soodne. Kontoritehnika lahenduse kasutamine oli kooskõlas andmekaitsealaste õigusaktidega. Kuid ühe tingimusega "Kuni koolid kasutavad Microsofti pakutavaid tööriistu õigesti" (näiteks rollide konfiguratsioon, volitused ja registreerimine).

Muutus on see, et kui resolutsioon välja anti, hostis Microsoft andmeid Saksamaal asuvas pilves. Kuid teil on nüüd kogu Euroopa jaoks pilvelahendus.

Probleem ei käi läbi andmete salvestamise pilves. Paljud Hesseni koolid kasutavad juba pilvelahendusi. Kas näiteks õppeplatvorm või elektrooniline klassi arvestus: koolid saavad kasutada andmekaitse eeskirjadele vastavaid digitaalseid rakendusi, kui on tagatud andmetöötluse turvalisus ja õpilaste osalemine.

Asja tuum on see, kas Saksa koolidel on avaliku institutsioonina õigus salvestada (laste) isikuandmeid (Euroopa) pilve, millele näiteks USA ametivõimud pääsevad ligi. (Huvitav, kas neil on probleeme Saksamaa ametivõimude juurdepääsuga nendele andmetele ilma orderita)
Saksamaa seaduste kohaselt on Saksamaa avalikel asutustel eriline vastutus seoses isikuandmete töötlemise lubatavuse ja jälgitavusega. Samuti tuleb tagada riigi andmetöötluse digitaalne suveräänsus. 2018. aasta sügisel tõi föderaalne infoturbeamet avalikkuse tähelepanu alla veel ühe teema. Operatsioonisüsteemi Windows 10 kasutamine edastab Microsoftile suure hulga telemeetriaandmeid, mille sisu pole hoolimata korduvatest päringutest Microsoftile lõplikult selgitatud. Need andmed edastatakse ka siis, kui kasutate Office 365. Mõni aeg tagasi kirjutasin sisse Linux Adictos milliseid andmeid edastatakse, kui kasutame MIcrosoft Office 365.

Mis juhtub, kui kasutaja on nõus?

Enamik kasutajaid ei loe litsentsi ja klõpsavad nuppu OK. Teised, nagu minu puhul, mõistavad, et privaatsusest osaliselt loobumine on hind, mida tuleb maksta teatud hüvedele juurdepääsu eest. Kirjutasin selle artikli Microsoft Office 365 võrgus Wordis. Muidugi, kui peaksin kirjutama midagi, mida ma ei taha, et CIA (või Microsoft) teaks, kasutaksin LibreOffice'i. Igatahes pilves oleva Office 365 puhul nõusolek ei paku lahendust, kuna andmetöötlusprotsesside turvalisust ja jälgitavust ei saa tagada.

Aga võistlus?

Reguleeriva asutuse sõnul:

Mis kehtib Microsofti kohta, kehtib ka Google'i ja Apple'i pilvelahenduste kohta. Ka nende pakkujate pilvelahendusi ei ole esitatud läbipaistvalt ja arusaadavalt. Sel põhjusel on ka siin tõsi, et andmekaitsega kooskõlas olev kasutamine pole praegu koolide jaoks teostatav.

Igatahes ei sulge nad Microsofti uksi

Niipea kui võimalik on kolmanda osapoole juurdepääs pilve salvestatud andmetele ja telemeetriaandmete probleem arusaadaval ja andmekaitsega ühilduval viisil lahendatud, saavad koolid kasutada Office 365 pilvelahendusena. Seni saavad koolid aga kasutada kohalikes süsteemides muid vahendeid, näiteks kohalikke litsentse.

0, lisan, nad saavad LibreOffice'i kasutada Owncloudis / Nextcloudis.