为避免学生被收集数据并传输到美国 德国禁止学校使用Microsoft 365
德国黑森州数据保护局已经禁止该州所有学校使用Microsoft 365,理由是微软违反 GDPR 收集学生的数据。
根据权威机构的说法,微软会通过组件收集用户使用时产生的某些数据,微软称这些数据用于改进软件体验。
但根据欧盟通用数据保护条例规定,要收集数据可以,前提是必须将数据存储在欧盟境内的服务器避免外泄。
然而美国又有法律规定美国监管机构可以访问存储在美国公司服务器上的数据,甚至包括非美国公民的数据。
然后就出现矛盾:微软没有将数据完全存储在欧盟境内的服务器,那就势必造成欧盟公民数据也被美国访问。
对于成年人目前德国监管机构倒是没有什么办法,毕竟即便微软违反相关法规,那也得等着欧盟与微软交涉。
但德国监管机构希望先从未成年人开始,禁止在学校使用 Microsoft 365,避免未成年人数据也被微软获取。
根据通用数据保护条例规定,未成年人没有同意被收集数据的权利,所以即便学生同意被收集数据也属无效。
当然不只Microsoft 365,Google Workspace 同样被德国监管机构禁止,因为谷歌也存在完全相同的问题。
至于学生在家使用那监护权归家长因此监管机构暂时也没办法,此次禁止的范围主要是不允许在学校里使用。
这将影响那些与谷歌和微软合作的教育机构及代理商等,通常教育机构可以免费获得Microsoft 365 教育版。
欧盟要求微软将用户数据存储在欧盟境内,未经批准的情况下,微软不应该将数据传出欧盟存储在其他地方。
但是时至今日微软仍然没有满足欧盟的要求,还是有一部分数据被保存在美国服务器上,这让欧盟非常恼火。
欧盟也指责微软未能保证未成年人的数据安全,不过目前感觉双方还没到撕破脸的地方,所以一直还在扯皮。
按照欧盟以往作风按理说这就要祭出 GDPR 进行起诉了 , 只是不知道为啥到现在还是扯皮阶段还没强硬起来。