Office 365 razglašen za nezakonit v nemških šolah v zvezni državi Hessen

Microsoft Office 365 je v šolah zvezne države Hessen razglašen za nezakonitega.  Ukrep je sprejel najvišji državni organ za varstvo podatkov. Vklopljeno Vaše mnenje je ugotovljeno, da s standardnimi nastavitvami priljubljene platforme v oblaku izpostavlja osebne podatke študentov in učiteljev "možnemu dostopu ameriških uradnikov."

Odločitev je posledica dejstva, da Microsoftova rešitev za oblak v pisarni podatke o študentih in učiteljih shrani v vašem evropskem oblaku

Zakaj je Office 365 nezakonit?

Razprava o tem, ali je uporaba sistema Microsoft Office 365 v skladu z nemško in evropsko zakonodajo o zasebnosti, traja že nekaj časa.  Je zelo priljubljeno orodje v nemških šolah. Načeloma je bilo mnenje regulatorja države Hessen naklonjeno Microsoftu. Uporaba rešitve za avtomatizacijo pisarn je bila združljiva z zakonodajo o varstvu podatkov. Toda z enim pogojem, "Dokler šole pravilno uporabljajo orodja, ki jih ponuja Microsoft" (na primer konfiguracija vlog, pooblastila in registracija).

Spremenilo se je, da je Microsoft ob izdaji resolucije podatke gostil v oblaku v Nemčiji. Vendar zdaj imate rešitev v oblaku za vso Evropo.

Težava ne gre pri shranjevanju podatkov v oblaku. Številne šole v Hessenu že uporabljajo rešitve v oblaku. Naj bo to na primer učna platforma ali elektronski zapis učil: šole lahko uporabljajo digitalne aplikacije, ki so v skladu s predpisi o varstvu podatkov, pod pogojem, da je zagotovljena varnost obdelave podatkov in udeležba učencev.

Bistvo je, ali imajo nemške šole pravico kot javna ustanova hraniti osebne podatke (otrok) v (evropskem) oblaku, ki je na primer izpostavljen možnemu dostopu ameriških oblasti. (Zanima me, ali imajo težave z dostopom nemških organov do teh podatkov brez naloga)
Po nemški zakonodaji so javne institucije v Nemčiji še posebej odgovorne glede dopustnosti in sledljivosti obdelave osebnih podatkov. Zagotovljena mora biti tudi digitalna suverenost državne obdelave podatkov. Jeseni 2018 je Zvezni urad za informacijsko varnost javnosti opozoril na drugo vprašanje. Z uporabo operacijskega sistema Windows 10 Microsoftu pošlje veliko količino telemetričnih podatkov, katerih vsebina kljub večkratnim poizvedbam do Microsofta ni dokončno pojasnjena. Ti podatki se posredujejo tudi, ko uporabljate Office 365. Pred časom Vpisal sem Linux Adictos kateri podatki se posredujejo, ko uporabljamo MIcrosoft Office 365.

Kaj se zgodi, če uporabnik privoli?

Večina uporabnikov licence ne prebere in klikne V redu. Drugi, tako kot v mojem primeru, razumejo, da je odrekanje zasebnosti deloma cena za dostop do določenih ugodnosti. Ta članek sem napisal v spletu Microsoft Office 365 Word. Seveda, če bi moral napisati nekaj, česar ne želim, da CIA (ali Microsoft) ve, bi uporabil LibreOffice. Kakorkoli, v primeru Office 365 v oblaku, privolitev ne ponuja rešitve, ker ni mogoče zagotoviti varnosti in sledljivosti procesov obdelave podatkov.

Kaj pa konkurenca?

Po navedbah regulativnega organa:

Kar velja za Microsoft, velja tudi za rešitve Google in Apple v oblaku. Tudi rešitve v oblaku teh ponudnikov niso bile predstavljene na pregleden in razumljiv način. Iz tega razloga tudi tukaj drži, da uporaba v skladu z varstvom podatkov za šole trenutno ni izvedljiva.

Kakorkoli že, Microsoftu ne zapirajo vrat

Takoj ko sta možen dostop tretjih oseb do podatkov, shranjenih v oblaku, in težava s telemetrijskimi podatki rešena na razumljiv in skladen način z varstvom podatkov, lahko Office 365 šole uporabljajo kot rešitev v oblaku. Do takrat pa lahko šole uporabljajo druge instrumente, kot so lokalne licence v lokalnih sistemih.

0, dodam, lahko LibreOffice uporabljajo na Owncloud / Nextcloud.