Η noyb πέτυχε άλλη μια νίκη στη διαδικασία κατά του Microsoft 365 Education: Η αυστριακή αρχή προστασίας δεδομένων (DSB) αποφάσισε ότι η εταιρεία εγκατέστησε παράνομα cookies στις συσκευές ενός μαθητή χωρίς τη συγκατάθεσή του. Σύμφωνα με την τεκμηρίωση της ίδιας της Microsoft, αυτά τα cookies αναλύουν τη συμπεριφορά των χρηστών, συλλέγουν δεδομένα του προγράμματος περιήγησης και χρησιμοποιούνται για διαφημίσεις. Η Microsoft έχει πλέον προθεσμία τεσσάρων εβδομάδων για να συμμορφωθεί και να σταματήσει τη χρήση cookies παρακολούθησης.
- Απόφαση του Αυστριακού Ομοσπονδιακού Συμβουλίου Ασφάλειας (DE)
- Δημοσιεύσεις για προηγούμενη απόφαση του DSB κατά της Microsoft
- Αρχικές καταγγελίες από το 2024
Ιστορικό. Τον Ιούνιο του 2024, η noyb είχε υποβάλει δύο καταγγελίες σχετικά με το Microsoft 365 Education σε σχολεία στο αυστριακό DSB. Η πρώτη καταγγελία αποφασίστηκε τον Οκτώβριο του 2025. Τότε, το DSB έκρινε ότι η Microsoft παραβίασε το δικαίωμα πρόσβασης βάσει του άρθρου 15 του ΓΚΠΔ. Η δεύτερη καταγγελία, η οποία έχει πλέον ληφθεί απόφαση, αφορούσε τη χρήση παράνομων cookies παρακολούθησης στο Microsoft 365 Education.
Δεύτερη νίκη της noyb εναντίον της Microsoft. Στην πιο πρόσφατη απόφασή του, το DSB διαπίστωσε για άλλη μια φορά ότι η Microsoft ενήργησε παράνομα. Συγκεκριμένα, η εταιρεία τοποθέτησε cookies παρακολούθησης στις συσκευές ενός ανηλίκου που χρησιμοποιεί το Microsoft 365 Education. Σύμφωνα με την ίδια την τεκμηρίωση της Microsoft, αυτά τα cookies αναλύουν τη συμπεριφορά των χρηστών, συλλέγουν δεδομένα του προγράμματος περιήγησης και χρησιμοποιούνται για διαφημίσεις. Το DSB διέταξε επιπλέον τη Microsoft να σταματήσει την παρακολούθηση του καταγγέλλοντος εντός τεσσάρων εβδομάδων. Τόσο το σχολείο όσο και το Αυστριακό Υπουργείο Παιδείας ισχυρίστηκαν ότι δεν γνώριζαν τέτοια cookies παρακολούθησης πριν από τις καταγγελίες της noyb.
Ο Felix Mikolasch, δικηγόρος προστασίας δεδομένων στην noyb : «Η παρακολούθηση ανηλίκων σαφώς δεν είναι φιλική προς το απόρρητο. Φαίνεται ότι η Microsoft δεν ενδιαφέρεται ιδιαίτερα για το απόρρητο, εκτός αν πρόκειται για δηλώσεις μάρκετινγκ και δημοσίων σχέσεων».
Η Microsoft Ireland παρακάμφθηκε. Κατά τη διάρκεια της διαδικασίας, η Microsoft προσπάθησε επίσης να υποστηρίξει ότι η θυγατρική της στην ΕΕ στην Ιρλανδία είναι υπεύθυνη για τα προϊόντα Microsoft 365 στην Ευρώπη. Το DSB απέρριψε αυτό το επιχείρημα και έκρινε ότι, στην πραγματικότητα, η Microsoft US λαμβάνει τις σχετικές αποφάσεις. Οι μεγάλες αμερικανικές εταιρείες τεχνολογίας υποστηρίζουν τακτικά ότι εμπίπτουν στην ιρλανδική δικαιοδοσία, επειδή η Ιρλανδική Επιτροπή Προστασίας Δεδομένων είναι γνωστό ότι δεν εφαρμόζει σχεδόν καθόλου το δίκαιο της ΕΕ.
Πιθανές μακροπρόθεσμες συνέπειες για το Microsoft 365. Το Microsoft 365 Education χρησιμοποιείται από εκατομμύρια μαθητές και εκπαιδευτικούς σε όλη την Ευρώπη. Εκατομμύρια άλλοι άνθρωποι χρησιμοποιούν το πρότυπο "Microsoft 365" σε εταιρείες και αρχές στην Ευρώπη. Η παρακολούθηση χρηστών χωρίς συγκατάθεση δεν συμμορφώνεται με τη νομοθεσία της ΕΕ, κάτι που αποτελεί πρόβλημα για όλους τους οργανισμούς που χρησιμοποιούν το Microsoft 365. Οι γερμανικές αρχές προστασίας δεδομένων έχουν ήδη θεωρήσει ότι το Microsoft 365 δεν πληροί τις απαιτήσεις του ΓΚΠΔ.
Max Schrems: «Οι εταιρείες και οι αρχές στην ΕΕ θα πρέπει να χρησιμοποιούν συμβατό λογισμικό. Η Microsoft για άλλη μια φορά δεν συμμορφώθηκε με το νόμο.»
