Asia Saksassa toimistosviiteillä näyttää saippuaoopperalta. Vuosia sitten olimme iloisia, kun Münchenin kaupunki päätti vaihtaa Linuxiin ja LibreOfficeen. Jonkin aikaa myöhemmin he valitsivat entisen Microsoftin yhteistyökumppanin pormestariksi ja päätös kumottiin. Nyt saimme tietää, että kaikkialla Saksassa Microsoft 365:n käyttö on kielletty kaikissa kouluissa.
Tilanne ei tietenkään ole sama. Tässä tapauksessa emme puhu jokaiseen tietokoneeseen asennetusta tietokoneohjelmasta tai lisenssien hinnasta. Puhumme pilviratkaisusta ja tietosuojaongelmista.
Miksi Office 365 on laiton?
Lyhyesti sanottuna, koska DSK, Saksan tietosuojavirasto päätti, että sen mielestä tietosuojaa ja kolmansien osapuolten mahdollista pääsyä koskevaan avoimuuden puutteeseen, saksalaisten koululaisten henkilötietoja ei saa tallentaa Microsoftin palvelimille Saksan ulkopuolella
Tämä tapahtuu kahden vuoden tuloksettomien neuvottelujen jälkeen pohjoisamerikkalaisen yrityksen kanssa. Aikoinaan Microsoft antoi mahdollisuuden tallentaa tiedot Saksassa sijaitseviin palvelinkeskuksiin, mutta tämä vaihtoehto ei ole enää käytettävissä ja Saksan viranomaiset katsoivat, että Microsoft 365 (pilvitoimistopaketin nykyinen nimi) n.o noudattaa eurooppalaisia henkilötietojen suojaa koskevia säädöksiä. Tämän seurauksena Microsoftin tuote ei sovellu koulukäyttöön.
DSK:n lausunnon keskeiset kohdat ovat:
Rekisterinpitäjien on pystyttävä aina täyttämään GDPR:n artiklan 5 (2) mukaiset vastuuvelvollisuutensa. Kun käytät Microsoft 365, tässä suhteessa voidaan edelleen odottaa vaikeuksia "tietosuojalisän" perusteella. Microsoft ei täysin paljasta, mitä käsittelytoimia suoritetaan yksityiskohtaisesti. Lisäksi Microsoft ei täysin paljasta, mitä käsittelytoimia asiakkaan puolesta suoritetaan tai mitkä suoritetaan sen omiin tarkoituksiin. Sopimusasiakirjat eivät ole tältä osin tarkkoja, eivätkä ne mahdollista ratkaisevaa arviointia hoidosta, joka voi olla jopa laajaa, edes yrityksen omia tarkoituksia varten.
Käyttäjien (esim. työntekijöiden tai opiskelijoiden) henkilötietojen käyttö palveluntarjoajan omiin tarkoituksiin sulkee pois käsittelijän käytön julkisella sektorilla (etenkin kouluissa).
Myöskään DSK ei pidä tiedonsiirrosta Yhdysvaltoihin. koska tämä antaa automaattisesti kyseisen maan viranomaisille pääsyn tietoihin.
Työryhmäkeskusteluissa Microsoftin kanssa vahvistettiin sopimusehtojen mukaisesti, että henkilötietoja joka tapauksessa siirretään Yhdysvaltoihin Microsoft 365:tä käytettäessä. Microsoft 365:tä ei voi käyttää siirtämättä henkilötietoja Yhdysvaltoihin.
Samasta syystä DSK neuvoo myös yksityisiä käyttäjiä olemaan käyttämättä Microsoft 365:tä, Microsoftin ei yksinkertaisesti voida luottaa käsittelemään kerättyjä tietoja tietosuojan mukaisella tavalla.
En LinuxAdictos ya meillä oli kommentoi Saksassa ja muissa Euroopan maissa toteutettuja vastaavia toimenpiteitä Googlen tuotteita vastaan.
Vaikka en voi olla muuta kuin samaa mieltä toimenpiteestä ja sen ottamista syistä, En voi olla ihmettelemättä, jos käyttäjien yksityisyyden puolustamisen takana ei ole aikomusta toteuttaa protektionistisia toimenpiteitä peitelty. Kilpailijat Googlesta ja Microsoftista kehuivat siirtoa. Yksi heistä oli Matthias Pfau, salatun sähköpostipalvelun Tutanota perustaja:
On uskomatonta, että amerikkalaiset verkkopalvelut polkevat edelleen EU:n direktiiviä yli neljä vuotta sen hyväksymisen jälkeen. Ilmeisesti amerikkalaiset suuryritykset kestävät valituksia ja myös sanktioita, koska liiketoimintamalli - "käytä palveluani ja minä käytän tietojasi" - on niille erittäin tuottoisa. Sen sijaan, että luottaisimme vapaaehtoiseen yhteistyöhön, tässä on ryhdyttävä paljon tiukempiin toimenpiteisiin. esimerkiksi käyttämällä täysin erilaisia järjestelmiä. Linux ja LibreOffice on erittäin hyvä vaihtoehto, johon koulujen ja viranomaisten tulisi siirtyä välittömästi. Niin kauan kuin koulut ja viranomaiset jatkavat Microsoftin käyttöä, vaikkakin paikallisesti asennettuna, Microsoft ei selvästikään näe mitään syytä noudattaa eurooppalaisia tietosuojastandardeja."
Muiden pilviratkaisujen, kuten sähköpostin ja kalenterin, ei tarvitse olla Microsoftilta. Nyt on erittäin hyviä ja täysin salattuja palveluita, kuin Hannoverin Tutanota. Täällä yksityisyys ja tietosuoja taataan, ja kaikki tiedot tallennetaan saksalaisille palvelimille.
Jos se ei sovellu kouluille, ei se sovellu myöskään yrityksille. Arkaluonteisia tietoja säilytetään kaikissa Office365:tä käyttävissä yrityksissä ja laitoksissa. Tarjouksia, joissa vaaditaan tuhansia euroja lisenssejä, on monia.