Office 365 bol na školách v Nemecku vyhlásený za nezákonný

Tá vec v Nemecku s kancelárskymi balíkmi vyzerá ako telenovela. Pred rokmi sme boli radi, keď sa mesto Mníchov rozhodlo prejsť na Linux a LibreOffice. O niečo neskôr zvolili za starostu bývalého spolupracovníka Microsoftu a rozhodnutie bolo zvrátené. Teraz dozvedeli sme sa, že v celom Nemecku platí zákaz používania Microsoft 365 vo všetkých školách.

Samozrejme, situácia nie je rovnaká. V tomto prípade nehovoríme o počítačovom programe nainštalovanom na každom počítači alebo o cene licencií. Hovoríme o cloudovom riešení a obavách o súkromie.

Prečo je Office 365 nelegálny?

Stručne povedané, pretože DSK, nemecký úrad na ochranu údajov, rozhodol, že vzhľadom na to, čo považuje za nedostatok transparentnosti v oblasti ochrany údajov a možného prístupu tretích strán, osobné údaje nemeckých školákov nesmú byť uložené na serveroch spoločnosti Microsoft mimo Nemecka

Stane sa tak po dvoch rokoch bezvýsledných rokovaní so severoamerickou spoločnosťou. Spoločnosť Microsoft svojho času poskytovala možnosť ukladať informácie v dátových centrách nachádzajúcich sa v Nemecku, ale táto možnosť už nie je k dispozícii a nemecké orgány sa domnievali, že Microsoft 365 (aktuálny názov cloudového kancelárskeho balíka) no spĺňa európske predpisy na ochranu osobných údajov. V dôsledku toho nie je produkt Microsoft vhodný na používanie v školách. 

Najdôležitejšie body stanoviska DSK sú:

Prevádzkovatelia musia byť schopní kedykoľvek splniť svoje povinnosti zodpovednosti podľa článku 5 (2) GDPR. Pri používaní Microsoft 365, možno v tomto smere stále očakávať ťažkosti na základe „doplnku o ochrane údajov“. Spoločnosť Microsoft úplne nezverejňuje, aké operácie spracovania sa podrobne vykonávajú. Okrem toho spoločnosť Microsoft úplne nezverejňuje, ktoré operácie spracovania sa vykonávajú v mene klienta alebo ktoré sa vykonávajú na jej vlastné účely. Zmluvné dokumenty nie sú v tomto ohľade presné a neumožňujú jednoznačné vyhodnotenie ošetrenia, ktoré môže byť dokonca rozsiahle, a to aj pre vlastné účely spoločnosti.

Použitie osobných údajov používateľov (napr. zamestnancov alebo študentov) pre vlastné účely poskytovateľa vylučuje využitie spracovateľa vo verejnom sektore (najmä v školách).

Rovnako sa DSK nepáči ani prenos dát do USA. pretože to automaticky poskytuje orgánom danej krajiny prístup k informáciám.

Diskusie pracovnej skupiny so spoločnosťou Microsoft potvrdili v súlade so zmluvnými ustanoveniami, že osobné údaje sa pri používaní služby Microsoft 365 v každom prípade prenesú do USA. Bez prenosu osobných údajov do USA nie je možné používať službu Microsoft 365.

Z rovnakého dôvodu DSK tiež odporúča súkromným používateľom, aby nepoužívali Microsoft 365, pretože spoločnosti Microsoft jednoducho nemožno dôverovať, že bude narábať so zhromaždenými informáciami spôsobom, ktorý je v súlade s ochranou osobných údajov.

En LinuxAdictos ya mali sme komentoval podobné opatrenia prijaté v Nemecku a ďalších európskych krajinách proti produktom Google.

Aj keď nemôžem inak, než súhlasiť s opatrením a dôvodmi jeho prijatia, Nemôžem si pomôcť, ale pýtam sa, či za ochranou súkromia používateľov nie je zámer zaviesť ochranárske opatrenia skrytý. Konkurenti z Google a Microsoftu prišli tento krok tlieskať. Jedným z nich bol Matthias Pfau, zakladateľ šifrovanej e-mailovej služby Tutanota:

Je až neuveriteľné, že americké online služby naďalej šliapu po európskej smernici aj viac ako štyri roky po jej schválení. Je zrejmé, že veľké americké korporácie znášajú sťažnosti a tiež sankcie, pretože obchodný model – „používaj moju službu a ja používam tvoje údaje“ – je pre nich mimoriadne lukratívny. Namiesto spoliehania sa na dobrovoľnú spoluprácu tu treba uplatniť oveľa prísnejšie opatrenia; napríklad používaním úplne iných systémov. Linux s LibreOffice je veľmi dobrá alternatíva, na ktorú by školy a úrady mali okamžite prejsť. Pokiaľ budú školy a úrady naďalej používať Microsoft, aj keď lokálne nainštalovaný, Microsoft zjavne nevidí dôvod rešpektovať európske štandardy ochrany údajov.“

Iné cloudové riešenia, ako je e-mail a kalendár, nemusia byť od spoločnosti Microsoft. Teraz existujú veľmi dobré a plne šifrované služby, ako Tutanota z Hannoveru. Tu je zaručené súkromie a ochrana údajov a všetky údaje sú uložené na nemeckých serveroch.