noyb zaznamenala ďalšie víťazstvo v konaní proti Microsoft 365 Education: Rakúsky úrad na ochranu osobných údajov (DSB) rozhodol, že spoločnosť bez súhlasu žiakov nezákonne nainštalovala do ich zariadení súbory cookie. Podľa vlastnej dokumentácie spoločnosti Microsoft tieto súbory cookie analyzujú správanie používateľov, zhromažďujú údaje o prehliadači a používajú sa na reklamu. Spoločnosť Microsoft má teraz štyri týždne na to, aby sa prispôsobila a prestala používať sledovacie súbory cookie.
- Rozhodnutie rakúskeho DSB (DE)
- PR k predchádzajúcemu rozhodnutiu DSB proti spoločnosti Microsoft
- Pôvodné sťažnosti z roku 2024
Súvislosti: Spoločnosť DSB sa rozhodla, že bude pokračovať vo svojej činnosti v roku 2018. V júni 2024 podala spoločnosť noyb rakúskemu DSB dve sťažnosti týkajúce sa Microsoft 365 Education in schools. O prvej sťažnosti bolo rozhodnuté v októbri 2025. DSB vtedy rozhodol, že spoločnosť Microsoft porušila právo na prístup podľa článku 15 GDPR. Druhá sťažnosť, o ktorej bolo teraz rozhodnuté, sa týkala používania nezákonných sledovacích súborov cookie v službe Microsoft 365 Education.
Druhý noyb víťazstvo proti spoločnosti Microsoft. Vo svojom najnovšom rozhodnutí DSB opäť konštatoval, že spoločnosť Microsoft konala nezákonne. Konkrétne spoločnosť umiestnila sledovacie súbory cookie do zariadení maloletého používateľa služby Microsoft 365 Education. Podľa vlastnej dokumentácie spoločnosti Microsoft tieto súbory cookie analyzujú správanie používateľov, zhromažďujú údaje o prehliadači a používajú sa na reklamu. DSB okrem toho nariadil spoločnosti Microsoft, aby do štyroch týždňov prestala sťažovateľa sledovať. Škola aj rakúske ministerstvo školstva tvrdili, že o takýchto sledovacích súboroch cookie pred podaním sťažnosti noyb nevedeli.
Felix Mikolasch, právnik pre ochranu údajov v spoločnosti noyb: "Sledovanie neplnoletých osôb zjavne nie je šetrné k ich súkromiu. Zdá sa, že spoločnosť Microsoft sa o súkromie veľmi nestará, pokiaľ to nie je pre jej marketingové a PR vyhlásenia."
Microsoft Írsko obišiel. Počas konania sa spoločnosť Microsoft snažila argumentovať aj tým, že jej dcérska spoločnosť v Írsku má na starosti produkty Microsoft 365 v Európe. DSB tento argument odmietol a rozhodol, že v skutočnosti príslušné rozhodnutia prijíma Microsoft US. Veľké technologické spoločnosti v USA pravidelne argumentujú tým, že spadajú pod írsku jurisdikciu, pretože je známe, že írska komisia pre ochranu údajov len ťažko presadzuje právo EÚ.
Pravdepodobné ďalekosiahle dôsledky pre Microsoft 365. Službu Microsoft 365 Education používajú milióny študentov a učiteľov v celej Európe. Milióny ďalších ľudí používajú štandardný "Microsoft 365" v spoločnostiach a na úradoch v Európe. Sledovanie používateľov bez súhlasu nie je v súlade s právom EÚ, čo je problém pre všetky organizácie, ktoré používajú Microsoft 365. Nemecké orgány na ochranu údajov už usúdili, že Microsoft 365 nespĺňa požiadavky nariadenia GDPR.
Max Schrems: "Spoločnosti a orgány v EÚ by mali používať softvér, ktorý je v súlade s právnymi predpismi. Spoločnosť Microsoft opäť nedodržala zákon."
