העניין בגרמניה עם סוויטות המשרד נראה כמו אופרת סבון. לפני שנים שמחנו כאשר העיר מינכן החליטה לעבור ללינוקס ול-LibreOffice. זמן מה לאחר מכן הם בחרו בשותף לשעבר של מיקרוסופט לראשות העיר וההחלטה התהפכה. עַכשָׁיו למדנו שברחבי גרמניה חל איסור על השימוש ב-Microsoft 365 בכל בתי הספר.
כמובן שהמצב לא זהה. במקרה הזה אנחנו לא מדברים על תוכנת מחשב המותקנת על כל מחשב או על עלות רישיונות. אנחנו מדברים על פתרון ענן ודאגות לפרטיות.
מדוע Office 365 אינו חוקי?
בקיצור, בגלל ה-DSK, סוכנות הגנת המידע הגרמנית החליטה כי לנוכח מה שהיא רואה בחוסר שקיפות לגבי הגנת מידע וגישה אפשרית של צדדים שלישיים, אין לאחסן נתונים אישיים של ילדי בית ספר גרמניים בשרתי Microsoft מחוץ לגרמניה
זה קורה לאחר שנתיים של משא ומתן עקר עם החברה בצפון אמריקה. בעבר, מיקרוסופט נתנה את האפשרות לאחסן את המידע במרכזי נתונים הממוקמים בגרמניה, אך אפשרות זו אינה זמינה יותר והרשויות בגרמניה סברו כי Microsoft 365 (השם הנוכחי של חבילת המשרד בענן) no תואם לתקנות האירופיות להגנה על נתונים אישיים. כתוצאה מכך, המוצר של Microsoft אינו מתאים לשימוש בבתי ספר.
הנקודות הבולטות בחוות הדעת של DSK הן:
בקרים חייבים להיות מסוגלים לעמוד בהתחייבויותיהם לאחריות בהתאם לסעיף 5 (2) GDPR בכל עת. בעת שימוש ב- Microsoft 365, עדיין ניתן לצפות לקשיים בעניין זה על בסיס "התוספת להגנת מידע". מיקרוסופט אינה חושפת באופן מלא אילו פעולות עיבוד מבוצעות בפירוט. בנוסף, Microsoft אינה חושפת באופן מלא אילו פעולות עיבוד מבוצעות בשם הלקוח או אילו מבוצעות למטרותיה. המסמכים החוזיים אינם מדויקים בהקשר זה ואינם מאפשרים הערכה חותכת של הטיפול, אשר יכולה אף להיות נרחבת, גם לצרכי החברה עצמה.
השימוש בנתונים אישיים של משתמשים (למשל עובדים או תלמידים) למטרותיו של הספק אינו כולל שימוש במעבד במגזר הציבורי (במיוחד בבתי ספר).
כמו כן, ה-DSK לא אוהב גם העברת נתונים לארה"ב. כי זה נותן אוטומטית לרשויות של אותה מדינה גישה למידע.
דיוני קבוצת עבודה עם Microsoft אישרו, בהתאם להוראות חוזיות, כי נתונים אישיים בכל מקרה יועברו לארה"ב בעת שימוש ב-Microsoft 365. לא ניתן להשתמש ב-Microsoft 365 ללא העברת נתונים אישיים לארה"ב.
מאותה סיבה, ה-DSK גם ממליץ למשתמשים פרטיים לא להשתמש ב-Microsoft 365, מכיוון שפשוט אי אפשר לסמוך על Microsoft שתטפל במידע שנאסף באופן תואם פרטיות.
En LinuxAdictos ya היה לנו הגיב על צעדים דומים שננקטו בגרמניה ובמדינות אחרות באירופה נגד מוצרי גוגל.
למרות שאני לא יכול שלא להסכים עם הצעד והסיבות שניתנו לנקיטתו, אני לא יכול שלא לתהות אם מאחורי ההגנה על פרטיות המשתמש אין כוונה ליישם צעדים פרוטקציוניסטיים סָמוּי. מתחרים מגוגל ומיקרוסופט יצאו לברך על המהלך. אחד מהם היה מתיאס פפאו, מייסד שירות הדוא"ל המוצפן Tutanota:
לא ייאמן ששירותים מקוונים אמריקאים ממשיכים לרמוס את ההנחיה האירופית יותר מארבע שנים לאחר העברתה. ברור שהתאגידים האמריקאים הגדולים סובלים את התלונות וגם את הסנקציות כי המודל העסקי - "השתמש בשירות שלי ואני משתמש בנתונים שלך" - משתלם להם ביותר. במקום להסתמך על שיתוף פעולה וולונטרי, יש להפעיל כאן צעדים נוקשים בהרבה; למשל, באמצעות מערכות שונות לחלוטין. לינוקס עם LibreOffice היא חלופה טובה מאוד שבתי ספר ורשויות צריכים לעבור אליה מיד. כל עוד בתי ספר ורשויות ממשיכים להשתמש במיקרוסופט, אם כי בהתקנה מקומית, מיקרוסופט כמובן לא רואה סיבה לכבד את תקני הגנת המידע האירופיים".
פתרונות ענן אחרים, כמו דואר אלקטרוני ולוח שנה, לא חייבים להיות ממיקרוסופט. עכשיו יש שירותים טובים מאוד ומוצפנים לחלוטין, כמו טוטנוטה מהנובר. כאן, פרטיות והגנה על נתונים מובטחות, וכל הנתונים מאוחסנים בשרתים גרמניים.
אם זה לא יתאים לבתי ספר, זה גם לא יתאים לחברות. נתונים רגישים מאוחסנים בכל החברות והמוסדות המשתמשים ב-office365. ישנם מכרזים רבים המבקשים אלפי יורו עבור רישיונות.