Office 365 bol vyhlásený za nezákonný na nemeckých školách v spolkovej krajine Hesensko

Microsoft Office 365 prehlasujú za nezákonný v školách v spolkovej krajine Hesensko.  Opatrenie prijal najvyšší štátny orgán v oblasti ochrany údajov. On Váš názor je preukázané, že pomocou štandardných nastavení populárnej cloudovej platformy vystavuje osobné informácie študentov a učiteľov „možnému prístupu úradníkov USA“.

Toto rozhodnutie je spôsobené skutočnosťou, že cloudové kancelárske riešenie spoločnosti Microsoft ukladá údaje študentov a učiteľov do vášho európskeho cloudu

Prečo je Office 365 nelegálny?

Diskusia o tom, či je používanie Microsoft Office 365 v súlade s nemeckými a európskymi právnymi predpismi o ochrane súkromia, trvá už nejaký čas.  Je to veľmi populárny nástroj v nemeckých školách. Stanovisko regulačného orgánu štátu Hesensko bolo pre Microsoft v zásade priaznivé. Použitie riešenia automatizácie kancelárie bolo kompatibilné s legislatívou o ochrane údajov. Ale s jednou podmienkou, „Pokiaľ školy budú správne používať nástroje poskytované spoločnosťou Microsoft“ (napríklad konfigurácia rolí, oprávnení a registrácie).

Čo sa zmenilo, je to, že keď bolo vydané uznesenie, Microsoft hostil dáta v cloude umiestnenom v Nemecku. Avšak teraz máte cloudové riešenie pre celú Európu.

Problém neprechádza cez ukladanie údajov v cloude. Mnoho škôl v Hesensku už využíva cloudové riešenia. Či už napríklad vzdelávacia platforma alebo elektronický záznam triedy: školy môžu používať digitálne aplikácie, ktoré vyhovujú predpisom o ochrane údajov, za predpokladu, že je zaručená bezpečnosť spracovania údajov a účasť študentov.

Jadrom veci je, či majú nemecké školy ako verejná inštitúcia právo uchovávať osobné údaje (detí) v (európskom) oblaku, ktorý je napríklad vystavený možnému prístupu zo strany amerických úradov. (Zaujímalo by ma, či majú problém s prístupom nemeckých orgánov k týmto údajom bez zatykača)
Podľa nemeckého práva majú verejné inštitúcie v Nemecku osobitnú zodpovednosť, pokiaľ ide o prípustnosť a vysledovateľnosť spracovania osobných údajov. Musí sa tiež zaručiť digitálna suverenita spracovania údajov štátom. Na jeseň 2018 upozornil Federálny úrad pre informačnú bezpečnosť verejnosť na ďalší problém. Používanie operačného systému Windows 10 prenáša veľké množstvo telemetrických údajov do spoločnosti Microsoft, ktorých obsah nebol napriek opakovaným požiadavkám spoločnosti Microsoft presvedčivo objasnený. Tieto údaje sa prenášajú aj pri používaní služieb Office 365. Pred časom Napísal som Linux Adictos aké údaje sa prenášajú, keď používame program MIcrosoft Office 365.

Čo sa stane, ak používateľ dá súhlas?

Väčšina používateľov si licenciu neprečíta a klikne na tlačidlo OK. Ostatní, ako v mojom prípade, chápu, že čiastočné vzdanie sa súkromia je cena, ktorú treba zaplatiť za prístup k určitým výhodám. Tento článok som napísal v online dokumente Microsoft Office 365. Samozrejme, ak by som mal napísať niečo, o čom nechcem, aby to vedela CIA (alebo Microsoft), použil by som LibreOffice. V prípade Office 365 v cloude súhlas neponúka riešenie, pretože nemožno zaručiť bezpečnosť a vysledovateľnosť procesov spracovania údajov.

A čo konkurencia?

Podľa regulačného orgánu:

To, čo platí pre Microsoft, platí aj pre cloudové riešenia Google a Apple. Cloudové riešenia od týchto poskytovateľov tiež neboli prezentované transparentným a zrozumiteľným spôsobom. Z tohto dôvodu tiež tu platí, že použitie v súlade s ochranou údajov nie je v súčasnosti pre školy možné.

Každopádne, nezatvárajú dvere pred Microsoftom

Hneď ako bude prístup tretích strán k údajom uloženým v cloude a problém s telemetrickými údajmi vyriešený zrozumiteľným spôsobom a v súlade s ochranou údajov, môžu školy Office ako cloudové riešenie použiť. Do tej doby však môžu školy v miestnych systémoch používať iné nástroje, napríklad miestne licencie.

0, dodávam, môžu používať LibreOffice na Owncloud / Nextcloud.