RGPD: Office 365 proibido em escolas de cidade alemã

O comissário responsável pela proteção de dados da cidade de Hesse acredita que o uso do Office 365 e Windows 10 nas escolas alemãs levanta preocupações relacionadas com privacidade e compliance com o RGPD.

A razão por detrás desta proibição é o fecho, há praticamente um ano, de um data center da Microsoft na Alemanha – o que leva à possibilidade de os dados dos utilizadores serem acedidos pelas autoridades dos Estados Unidos da América.

As informações de telemetria enviadas do sistema operativo do Windows 10 e cloud para os Estados Unidos podem incluir, por exemplo, excertos de documentos criados pelos utilizadores (em palavras ou expressões em que são usadas ferramentas do Office, como tradução ou correção ortográfica).

A Microsoft respondeu às questões de privacidade levantadas, e referiu que é possível reconfigurar o Office 365 de forma a aceder aos requisitos de segurança que levantariam a proibição, mas a única forma de contornar o problema, e assegurar que a recolha destes dados respeita o Regulamento Geral de Proteção de Dados, é através do consentimento dos utilizadores. No caso das escolas, nem todos têm idade para o fazer, o que torna o processamento de dados ilegal aos olhos do regulamento europeu.

Pelas mesmas razões, soluções cloud da Google e Apple também não são permitidas nas escolas de Hesse. Apenas as soluções que armazenem dados localmente poderão ser usadas.