El estado alemán de Hesse ha prohibido el uso de Microsoft Office 365 en las escuelas por miedo a la monitorización, a la extracción de datos y a otros problemas de consentimiento.
Según informan medios alemanes, Office 365, la versión en nube de Office, utiliza un cierto nivel de telemetría para recopilar datos que, en virtud del GDPR (Reglamento General de Protección de Datos), no serían un problema, siempre y cuando los usuarios den su consentimiento explícito a Microsoft para hacerlo. Es ahí precisamente donde reside el problema, ya que, según la legislación alemana, los menores no pueden dar su consentimiento legal, bajo ninguna circunstancia. Microsoft intentó resolver el problema abriendo un centro de datos con sede en Alemania, pero lo cerró el verano pasado.
Más información sobre Reglamento General de Protección de Datos en Diario TI.
“Durante años, los reguladores han estado en conversaciones con Microsoft. El aspecto crucial es si la escuela como institución pública puede almacenar datos personales de niños en una nube, aunque esta sea europea, debido al potencial acceso por parte de las autoridades de EE.UU.”, señaló la oficina del Comisionado de Hesse para la Protección de Datos y la Libertad de Información (HBDI) en un comunicado.
“Las instituciones públicas en Alemania tienen una responsabilidad especial en cuanto a la admisibilidad y trazabilidad del tratamiento de datos personales. También debe garantizarse la soberanía digital del procesamiento de datos del Estado”, agrega la nota.
IDHB también mencionó que Windows, como sistema, también maneja una “gran cantidad de datos de telemetría” que se envían a Microsoft ininterrumpidamente, sin un consentimiento claro y conciso.
Según el Reglamento General de Protección de Datos, que entró en vigor en mayo de 2018, las organizaciones deben ser más transparentes y responsables en cuanto a la forma en que recogen, almacenan y comparten los datos personales de los usuarios de la Unión Europea.
En mayo pasado, Microsoft propuso la creación de una versión estadounidse de GDPR.
