Por causa de possíveis violações do GDPR, a enfrenta mais obstáculos do GDPR, pois a Alemanha o proíbe uso do Microsoft 365 nas escolas. O temos do governo germânico é que dados pessoais de seus cidadãos e instituições sejam repassados inadvertidamente ao governo dos Estados Unidos.
As autoridades federais e estaduais de proteção de dados (DSK) da Alemanha levantaram preocupações sobre a compatibilidade do Microsoft 365 com as leis de proteção de dados na Alemanha e na União Europeia em geral.
De acordo com o relatório do cão de guarda alemão [PDF], que foi escrito após dois anos de negociações com a Microsoft, o órgão diz que o produto “continua violando” o Regulamento Geral de Proteção de Dados (GDPR).
O grupo de trabalho de 2020 foi criado para alinhar o serviço em nuvem com a decisão Schrems II do Tribunal Europeu de Justiça – e se relaciona com as preocupações europeias em andamento sobre soberania de dados em nuvem, concorrência e regras de privacidade.
De acordo com o GDPR, crianças menores de 13 anos não podem consentir na coleta de seus dados, enquanto o consentimento pode ser dado por aqueles com responsabilidade parental por menores de 16 anos, mas não menores de 13 anos. Quando as plataformas armazenam dados de adultos, esses clientes destinam-se a solicitar a exclusão de seus registros.
O relatório acrescenta (traduzido do alemão): “Muitos dos serviços incluídos no Microsoft 365 exigem que a Microsoft acesse os dados não criptografados e não pseudonimizados”.
Alemanha proíbe uso do Microsoft 365 nas escolas
O relatório DSK significa que a suíte de escritório não é adequada para uso legalmente compatível em escolas ou autoridades públicas na Alemanha, embora não afete o uso por empresas ou consumidores.
A Microsoft negou que sua avaliação do Microsoft 365 – seja precisa, afirmando em uma declaração [PDF, traduzido do alemão]:
Garantimos que nossos produtos M365 não apenas atendam, mas frequentemente excedam, as rígidas leis de proteção de dados da UE. Nossos clientes na Alemanha e em toda a UE podem continuar a usar os produtos M365 sem hesitação e de maneira legalmente segura.
Em segundo plano estão as alterações feitas pela Microsoft a um “adendo de proteção de dados” em setembro de 2022 que o DSK alegou conter uma “seção conceitualmente alterada como resultado das discussões com o grupo de trabalho sobre processamento de dados” de telemetria e dados de diagnóstico. O DSK prossegue afirmando que apenas o texto foi alterado, observando: “No entanto, de acordo com a Microsoft, não fez nenhum ajuste no processamento real” e que o US Clarifying Legal Overseas Use of Data Act (CLOUD Act) de 2018 e FISA 702 forneceram “direitos de acesso desproporcionais para os serviços secretos dos EUA [fornecendo]… nenhuma proteção legal judicial para os cidadãos da UE”.
A decisão disse que o “uso de dados pessoais de usuários (por exemplo, funcionários ou alunos) para fins próprios do provedor exclui o uso de um processador no setor público (especialmente em escolas)”. O cão de guarda observou que a base legal de “juros legítimos” sob o artigo 6 do GDPR não era, portanto, relevante.
Quando questionado, um porta-voz da Microsoft disse:
“Os produtos Microsoft 365 atendem aos mais altos padrões da indústria para proteção de privacidade e segurança de dados. termos. Continuamos empenhados em trabalhar com o DSK para resolver quaisquer preocupações remanescentes.”
Matthias Pfau, fundador do serviço de e-mail criptografado Tutanota, opinou sobre a decisão:
“É inacreditável que os serviços on-line americanos continuem atropelando o GDPR europeu mais de quatro anos depois de aprovado… Em vez de depender da cooperação voluntária, muitos consequências mais duras devem ser tiradas aqui, por exemplo, usando sistemas completamente diferentes. Linux com Open Office é uma alternativa muito boa para a qual escolas e autoridades devem mudar imediatamente.”
No início deste mês, o ministro da educação nacional e da juventude da França ecoou essas preocupações, dizendo que as versões gratuitas do Microsoft Office 365 e do Google Workspace não deveriam ser usadas nas escolas.