
ドイツは、その機関がマイクロソフトのツールを使用すべきかどうかを何年にもわたって議論してきました。 ドイツのヘッセン州は最近、学校でのWindows10とOffice365の使用を安全ではないとラベル付けしました。
この決定は、データのプライバシーに関する政府の懸念の中で行われました。 連邦情報セキュリティ局は、Office 365の構成により、教師と生徒の個人データが公開される可能性があると考えています。
Office365は テレメトリ機能 ユーザーデータを収集してMicrosoftに送り返します。
データには、ソフトウェアの診断結果、電子メールの件名、またはスペルチェッカーツールで使用される情報などが含まれます。 Windows 10も、同様の手法を使用してテレメトリデータを収集します。
問題は、学生がデータ収集に同意できないことです。 さらに、ほとんどの場合、マイクロソフトは情報を収集および保存するためにユーザーの同意を求めません。 したがって、 GDPR法 企業がこれらの違法行為を行うことを禁止します。
連邦情報セキュリティ局の対象となっている企業はマイクロソフトだけではありません。 AppleとGoogleが提供するクラウドベースのソリューションは同じカテゴリに分類されます。
ヘッセ委員は、同様のサービスをローカルで提供する代替アプリケーションを使用するよう教育機関に推奨しました。
マイクロソフトは、この問題を解決するために満足のいく解決策を考え出す必要があります。 そうでなければ、他の多くのヨーロッパ諸国が同様の戦略を採用する可能性があります。
このようなデータにアクセスできる企業は、セキュリティ上の懸念を回避するために強力な暗号化メカニズムを使用することが重要です。
関連記事:
- 3レベルのプライバシー制御設定を取得するMicrosoftEdge
- マイクロソフトは、EUを超えてGDPRプライバシー規制を拡張します