Η Γερμανία συζητά εδώ και χρόνια αν τα θεσμικά της όργανα πρέπει να χρησιμοποιούν τα εργαλεία της Microsoft ή όχι. Το γερμανικό κρατίδιο της Έσσης προσδιόρισε πρόσφατα τη χρήση των Windows 10 και Office 365 στα σχολεία ως μη ασφαλείς.

Η απόφαση αυτή λήφθηκε εν μέσω της ανησυχίας της κυβέρνησης σχετικά με την ιδιωτική ζωή των δεδομένων. Το Ομοσπονδιακό Γραφείο για την Ασφάλεια Πληροφοριών πιστεύει ότι τα προσωπικά δεδομένα των εκπαιδευτικών και των φοιτητών ενδέχεται να εκτίθενται λόγω διαμόρφωσης στο Office 365.

Το Office 365 χρησιμοποιεί μια λειτουργία τηλεμετρίας για τη συλλογή δεδομένων χρήστη και την αποστολή τους στη Microsoft.

Τα δεδομένα περιλαμβάνουν τα διαγνωστικά αποτελέσματα λογισμικού, τις γραμμές θέματος ηλεκτρονικού ταχυδρομείου ή τις πληροφορίες που χρησιμοποιούνται από τα εργαλεία ορθογραφικού ελέγχου και άλλα. Τα Windows 10 χρησιμοποιούν επίσης μια παρόμοια τεχνική για τη συλλογή δεδομένων τηλεμετρίας.

Το πρόβλημα είναι ότι οι μαθητές δεν μπορούν να δώσουν τη συγκατάθεσή τους στη συλλογή δεδομένων. Επιπλέον, τις περισσότερες φορές, η Microsoft δεν ζητά τη συγκατάθεση του χρήστη για τη συλλογή και την αποθήκευση πληροφοριών. Ως εκ τούτου, οι νόμοι GDPR απαγορεύουν στις εταιρείες αυτές τις παράνομες πρακτικές.

Η Microsoft δεν είναι η μόνη εταιρεία που στοχεύει το Ομοσπονδιακό Γραφείο για την Ασφάλεια Πληροφοριών. Οι λύσεις που βασίζονται σε σύννεφο που προσφέρονται από την Apple και το Google εμπίπτουν στην ίδια κατηγορία.

Ο Επίτροπος της Έσσης συνέστησε τα εκπαιδευτικά ιδρύματα να χρησιμοποιούν εναλλακτικές εφαρμογές που παρέχουν παρόμοιες υπηρεσίες σε τοπικό επίπεδο.

Η Microsoft πρέπει να βρει μια ικανοποιητική λύση για την επίλυση αυτού του ζητήματος. Διαφορετικά, πολλές άλλες ευρωπαϊκές χώρες μπορούν να υιοθετήσουν μια παρόμοια στρατηγική.

Είναι σημαντικό οι εταιρείες που έχουν πρόσβαση σε τέτοιου είδους δεδομένα να χρησιμοποιούν ισχυρούς μηχανισμούς κρυπτογράφησης για την αποφυγή προβλημάτων ασφαλείας.