noyb odniósł kolejne zwycięstwo w postępowaniu przeciwko Microsoft 365 Education: Austriacki organ ochrony danych (DSB) zdecydował, że firma nielegalnie zainstalowała pliki cookie na urządzeniach ucznia bez jego zgody. Według własnej dokumentacji Microsoftu, te pliki cookie analizują zachowanie użytkownika, zbierają dane przeglądarki i są wykorzystywane do celów reklamowych. Microsoft ma teraz cztery tygodnie na dostosowanie się do decyzji i zaprzestanie używania śledzących plików cookie.
- Decyzja austriackiego organu DSB (DE)
- PR dla poprzedniej decyzji DSB przeciwko Microsoft
- Pierwotne skargi z 2024 r
Kontekst. W czerwcu 2024 r. Noyb złożył dwie skargi dotyczące Microsoft 365 Education w szkołach do austriackiego DSB. Pierwsza skarga została rozpatrzona w październiku 2025 roku. Wówczas DSB uznał, że Microsoft naruszył prawo dostępu na mocy art. 15 PKBR. Druga skarga, która została już rozpatrzona, dotyczyła wykorzystania niezgodnych z prawem śledzących plików cookie w Microsoft 365 Education.
Drugi noyb wygrana z Microsoftem. W swojej najnowszej decyzji DSB po raz kolejny stwierdził, że Microsoft działał niezgodnie z prawem. Mówiąc konkretnie, firma umieściła śledzące pliki cookie na urządzeniach małoletniego korzystającego z Microsoft 365 Education. Zgodnie z dokumentacją Microsoftu, pliki te analizują zachowanie użytkownika, zbierają dane przeglądarki i są wykorzystywane do celów reklamowych. DSB dodatkowo nakazał Microsoftowi zaprzestanie śledzenia skarżącego w ciągu czterech tygodni. Zarówno szkoła, jak i austriackie Ministerstwo Edukacji twierdziły, że nie wiedziały o takich śledzących plikach cookie przed złożeniem skargi przez Noyb.
Felix Mikolasch, prawnik ds. ochrony danych w noyb: "Śledzenie nieletnich wyraźnie nie jest przyjazne dla prywatności. Wygląda na to, że Microsoft nie dba zbytnio o prywatność, chyba że chodzi o ich oświadczenia marketingowe i PR"
Microsoft Ireland ominięty. Podczas postępowania Microsoft próbował również argumentować, że jego unijna spółka zależna w Irlandii jest odpowiedzialna za produkty Microsoft 365 w Europie. DSB odrzuciło ten argument i stwierdziło, że w rzeczywistości Microsoft US podejmuje odpowiednie decyzje. Duże amerykańskie firmy technologiczne regularnie twierdzą, że podlegają irlandzkiej jurysdykcji, ponieważ irlandzka Komisja Ochrony Danych jest znana z tego, że prawie nie egzekwuje prawa UE.
Prawdopodobnie daleko idące konsekwencje dla Microsoft 365. Microsoft 365 Education jest używany przez miliony uczniów i nauczycieli w całej Europie. Miliony innych osób korzystają ze standardowego "Microsoft 365" w firmach i urzędach w Europie. Śledzenie użytkowników bez ich zgody jest niezgodne z prawem UE, co stanowi problem dla wszystkich organizacji korzystających z Microsoft 365. Niemieckie organy ochrony danych już uznały, że Microsoft 365 nie spełnia wymogów RODO.
Max Schrems: "Firmy i władze w UE powinny korzystać z oprogramowania zgodnego z przepisami. Microsoft po raz kolejny nie zastosował się do prawa"
