Usługa Office 365 została uznana za nielegalną w niemieckich szkołach w Hesji

Deklarują, że Microsoft Office 365 jest nielegalny w szkołach stanu Hesja.  Środek ten podjął najwyższy organ państwowy ds. Ochrony danych. Na Twoja opinia ustalono, że używając standardowych ustawień popularnej platformy chmurowej ujawnia dane osobowe uczniów i nauczycieli „do możliwego dostępu dla urzędników USA”.

Decyzja wynika z faktu, że rozwiązanie Microsoft Office w chmurze przechowuje dane uczniów i nauczycieli w Twojej europejskiej chmurze

Dlaczego Office 365 jest nielegalny?

Dyskusja na temat zgodności korzystania z Microsoft Office 365 z niemieckimi i europejskimi przepisami dotyczącymi prywatności toczy się od jakiegoś czasu.  Jest to bardzo popularne narzędzie w niemieckich szkołach. Zasadniczo opinia organu nadzoru stanu Hesja była przychylna Microsoft. Zastosowanie rozwiązania do automatyzacji biura było zgodne z przepisami dotyczącymi ochrony danych. Ale pod jednym warunkiem „O ile szkoły prawidłowo używają narzędzi dostarczonych przez firmę Microsoft” (na przykład konfiguracja ról, uprawnienia i rejestracja).

Zmieniło się to, że w momencie wydania postanowienia Microsoft hostował dane w chmurze znajdującej się w Niemczech. jednak masz teraz rozwiązanie chmurowe dla całej Europy.

Problem nie dotyczy przechowywania danych w chmurze. Wiele szkół w Hesji już korzysta z rozwiązań chmurowych. Czy to na przykład platforma edukacyjna czy elektroniczny zapis zajęć: szkoły mogą korzystać z aplikacji cyfrowych, które są zgodne z przepisami o ochronie danych, pod warunkiem zagwarantowania bezpieczeństwa przetwarzania danych i udziału uczniów.

Sednem sprawy jest to, czy niemieckie szkoły jako instytucja publiczna mają prawo do przechowywania danych osobowych (dzieci) w (europejskiej) chmurze, do której np. Mogą mieć dostęp władze USA. (Ciekawe, czy mają problem z dostępem władz niemieckich do tych danych bez nakazu sądowego)
Zgodnie z prawem niemieckim na instytucjach publicznych w Niemczech spoczywa szczególna odpowiedzialność w zakresie dopuszczalności i identyfikowalności przetwarzania danych osobowych. Należy również zagwarantować suwerenność cyfrową państwa w zakresie przetwarzania danych. Jesienią 2018 roku Federalny Urząd Bezpieczeństwa Informacji zwrócił uwagę opinii publicznej na kolejną kwestię. Korzystanie z systemu operacyjnego Windows 10 przesyła dużą ilość danych telemetrycznych do firmy Microsoft, których treść nie została ostatecznie wyjaśniona pomimo wielokrotnych zapytań do firmy Microsoft. Te dane są również przesyłane podczas korzystania z Office 365. Jakiś czas temu Wpisałem Linux Adictos jakie dane są przesyłane, gdy korzystamy z MIcrosoft Office 365.

Co się stanie, jeśli użytkownik wyrazi zgodę?

Większość użytkowników nie czyta licencji i klika OK. Inni, tak jak w moim przypadku, rozumieją, że rezygnacja z prywatności jest po części ceną za dostęp do pewnych korzyści. Napisałem ten artykuł w programie Word online Microsoft Office 365. Oczywiście, gdybym miał napisać coś, o czym nie chcę, aby CIA (lub Microsoft) wiedziało, użyłbym LibreOffice. Zresztą w przypadku Office 365 w chmurze, zgoda nie jest rozwiązaniem, ponieważ nie można zagwarantować bezpieczeństwa i identyfikowalności procesów przetwarzania danych.

A co z konkurencją?

Według organu regulacyjnego:

To, co dotyczy firmy Microsoft, dotyczy również rozwiązań chmurowych Google i Apple. Rozwiązania chmurowe od tych dostawców również nie zostały przedstawione w przejrzysty i zrozumiały sposób. Z tego powodu prawdą jest również tutaj, że wykorzystanie zgodne z ochroną danych nie jest obecnie możliwe dla szkół.

Zresztą nie zamykają drzwi Microsoftowi

Jak najszybciej dostęp osób trzecich do danych przechowywanych w chmurze i problem z danymi telemetrycznymi został rozwiązany w zrozumiały i zgodny z zasadami ochrony danych sposób, Office 365 może być używany przez szkoły jako rozwiązanie chmurowe. Do tego czasu szkoły mogą jednak korzystać z innych instrumentów, takich jak licencje lokalne w systemach lokalnych.

0, dodam, mogą korzystać z LibreOffice na Owncloud / Nextcloud.