Office 365 proglašen nezakonitim u školama u Njemačkoj

Stvar u Njemačkoj s uredskim paketima izgleda kao sapunica. Prije mnogo godina bili smo sretni kada je grad München odlučio prijeći na Linux i LibreOffice. Nešto kasnije za gradonačelnika su izabrali bivšeg Microsoftovog suradnika i odluka je promijenjena. Sada saznali smo da u cijeloj Njemačkoj postoji zabrana korištenja Microsoft 365 u svim školama.

Naravno, situacija nije ista. U ovom slučaju ne govorimo o računalnom programu instaliranom na svakom računalu niti o cijeni licenci. Razgovaramo o rješenju u oblaku i brizi o privatnosti.

Zašto je Office 365 nezakonit?

Ukratko, jer je DSK, njemačka agencija za zaštitu podataka, odlučila da suočena s onim što je smatrala nedostatkom transparentnosti u vezi sa zaštitom podataka i mogućim pristupom trećih strana, osobni podaci njemačke školske djece ne smiju se pohranjivati ​​na Microsoftovim poslužiteljima izvan Njemačke

To se događa nakon dvije godine bezuspješnih pregovora sa sjevernoameričkom tvrtkom. Svojedobno je Microsoft dao mogućnost pohranjivanja informacija u podatkovnim centrima koji se nalaze u Njemačkoj, ali ta opcija više nije dostupna i njemačke vlasti su smatrale da Microsoft 365 (trenutni naziv uredskog paketa u oblaku) no usklađen s europskim propisima za zaštitu osobnih podataka. Kao posljedica toga, proizvod tvrtke Microsoft nije prikladan za korištenje u školama. 

Istaknute točke mišljenja DSK-a su:

Voditelji obrade moraju biti u mogućnosti ispuniti svoje obveze odgovornosti u skladu s člankom 5. stavkom 2. GDPR-a u svakom trenutku. Kada koristite Microsoft 365, još uvijek se mogu očekivati ​​poteškoće u tom pogledu na temelju „dopune o zaštiti podataka”. Microsoft ne otkriva u potpunosti koje se operacije obrade provode u detalje. Osim toga, Microsoft ne otkriva u potpunosti koje se operacije obrade provode u ime klijenta ili koje se provode za vlastite potrebe. Ugovorni dokumenti u tom smislu nisu precizni i ne dopuštaju konačnu ocjenu tretmana, koja može biti čak i opsežna, čak i za vlastite potrebe tvrtke.

Korištenje osobnih podataka korisnika (npr. zaposlenika ili učenika) za vlastite potrebe pružatelja isključuje korištenje procesora u javnom sektoru (osobito u školama).

Također, ni DSK ne voli prijenos podataka u SAD. jer to automatski daje vlastima te zemlje pristup informacijama.

Rasprave radne skupine s Microsoftom potvrdile su, u skladu s ugovornim odredbama, da će se osobni podaci u svakom slučaju prenijeti u SAD kada se koristi Microsoft 365. Nije moguće koristiti Microsoft 365 bez prijenosa osobnih podataka u SAD.

Iz istog razloga DSK također savjetuje privatnim korisnicima da ne koriste Microsoft 365, budući da se Microsoftu jednostavno ne može vjerovati da će postupati s prikupljenim informacijama na način usklađen s privatnošću.

En LinuxAdictos ya imali smo komentirao je slične mjere poduzete u Njemačkoj i drugim europskim zemljama protiv Googleovih proizvoda.

Iako se ne mogu ne složiti s mjerom i navedenim razlozima za njezino poduzimanje, Ne mogu a da se ne zapitam ne stoji li iza obrane privatnosti korisnika namjera da se provedu protekcionističke mjere prikriveni. Konkurenti iz Googlea i Microsofta pljeskom su pozdravili ovaj potez. Jedan od njih bio je Matthias Pfau, osnivač šifrirane e-mail usluge Tutanota:

Nevjerojatno je da američki online servisi nastavljaju gaziti europsku direktivu više od četiri godine nakon njezina donošenja. Očito velike američke korporacije trpe pritužbe, ali i sankcije jer im je poslovni model - "koristi moje usluge, a ja tvoje podatke" - izuzetno unosan. Umjesto oslanjanja na dobrovoljnu suradnju, ovdje se moraju primijeniti puno strože mjere; primjerice korištenjem potpuno različitih sustava. Linux s LibreOfficeom vrlo je dobra alternativa na koju bi škole i vlasti trebali odmah prijeći. Sve dok škole i vlasti nastavljaju koristiti Microsoft, iako lokalno instaliran, Microsoft očito ne vidi razlog za poštovanje europskih standarda zaštite podataka."

Ostala rješenja u oblaku, poput e-pošte i kalendara, ne moraju biti iz Microsofta. Sada postoje vrlo dobre i potpuno šifrirane usluge, poput Tutanota iz Hannovera. Ovdje je zajamčena privatnost i zaštita podataka, a svi podaci pohranjeni su na njemačkim poslužiteljima.