ドイツは、長年にわたって、教育機関がマイクロソフトのツールを使用すべきかどうかを議論してきました。 ドイツのヘッセン州は最近、学校でのWindows 10およびOffice 365の使用を安全ではないとラベル付けしました。

この決定は、データのプライバシーに関する政府の懸念の中でなされました。 情報セキュリティ局は、Office 365の構成により、教師と生徒の個人データが公開される可能性があると考えています。

Office 365は、テレメトリ機能を使用してユーザーデータを収集し、Microsoftに送り返します。

データには、ソフトウェア診断結果、電子メールの件名、またはスペルチェッカーツールで使用される情報などが含まれます。 Windows 10も同様の手法を使用して、テレメトリデータを収集します。

問題は、学生がデータ収集に同意できないことです。 さらに、ほとんどの場合、Microsoftは情報の収集と保存についてユーザーの同意を求めません。 したがって、GDPRの法律は、企業がこれらの違法行為を禁止しています。

情報セキュリティのために連邦政府が標的にしている企業はマイクロソフトだけではありません。 AppleとGoogleが提供するクラウドベースのソリューションは、同じカテゴリーに分類されます。

ヘッセ州のコミッショナーは、同様のサービスをローカルで提供する代替アプリケーションを使用するよう教育機関に推奨しました。

マイクロソフトは、この問題を解決するために満足のいく解決策を考え出す必要があります。 そうでなければ、他の多くのヨーロッパ諸国が同様の戦略を採用する可能性があります。

このようなデータにアクセスできる企業は、セキュリティ上の懸念を回避するために強力な暗号化メカニズムを使用することが重要です。