
La Germania discute da anni se le sue istituzioni debbano utilizzare o meno gli strumenti Microsoft. Lo stato tedesco dell'Assia ha recentemente definito non sicuro l'uso di Windows 10 e Office 365 nelle scuole.
Questa decisione è stata presa tra le preoccupazioni del governo sulla privacy dei dati. L'Ufficio federale per la sicurezza delle informazioni ritiene che i dati privati di insegnanti e studenti possano essere esposti a causa di una configurazione in Office 365.
Office 365 utilizza un funzione di telemetria per raccogliere i dati dell'utente e rispedirli a Microsoft.
I dati includono risultati diagnostici del software, righe dell'oggetto delle email o informazioni utilizzate dagli strumenti di controllo ortografico e altro ancora. Windows 10 utilizza anche una tecnica simile per raccogliere i dati di telemetria.
Il problema è che gli studenti non possono fornire il loro consenso alla raccolta dei dati. Inoltre, la maggior parte delle volte, Microsoft non richiede il consenso dell'utente per raccogliere e archiviare informazioni. Quindi,
Leggi GDPR vietare alle aziende queste pratiche illegali.Microsoft non è l'unica azienda presa di mira dall'Ufficio federale per la sicurezza delle informazioni. Le soluzioni cloud-based offerte da Apple e Google rientrano nella stessa categoria.
Il commissario dell'Assia ha raccomandato alle istituzioni educative di utilizzare applicazioni alternative che forniscono servizi simili a livello locale.
Microsoft deve trovare una soluzione soddisfacente per risolvere questo problema. Altrimenti, molti altri paesi europei potrebbero adottare una strategia simile.
È importante che le aziende che hanno accesso a tali dati utilizzino meccanismi di crittografia avanzati per evitare problemi di sicurezza.
POST CORRELATI:
- Microsoft Edge per ottenere 3 livelli di impostazioni di controllo della privacy
- Microsoft estende le normative sulla privacy GDPR oltre l'UE