Office 365 verboden in Duitse scholen door privacy problemen
De Duitse Datenschutz Konferenz (DSK) oordeelt dat het gebruik van Office 365 niet in regel is met de privacywet (GDPR). Volgens de privacy autoriteit biedt Microsoft te weinig transparantie rond de verwerking en opslag van persoonsgegevens.
De onderhandelingen tussen de Duitse privacywaakhond DSK slepen al jaren aan. In de zomer van 2019 oordeelde DSK dat Windows 10 en Office 365 in strijd waren met de GDPR-regels. Na twee jaar over en weer gepalaver oordeelt DSK in een rapport dat Microsoft te weinig garanties biedt voor de privacy van persoonsgegevens. Microsoft weerlegt de kritiek en zegt net dat het meer doet dan andere spelers op de markt.
Gebrek aan transparantie
In het rapport schrijft het DSK dat er een gebrek aan transparantie is over hoe Microsoft persoonsgegevens verzamelt en verwerkt. Het gaat daarbij ook over de toegang van third-party bedrijven tot die data. Daarom besluit de Duitse privacywaakhond dat het gebruik van Office 365 niet in overeenstemming is met de GDRP. In 2019 werd het gebruik van de gratis versies van Office 365 verboden in deelstaat Hessen.
De discussie over de privacy instellingen is niet alleen in Duitsland een topic. Vorige week raadde de Franse minister van Onderwijs, Pap Ndiaye, het gebruik van de gratis versies van Office 365 af. Dat advies kwam er nadat parlementslid Philippe Latombe afgelopen zomer de minister om een officieel standpunt vroeg. Naast de privacy instellingen zijn er ook twijfels over de opslag van Europese persoonsgegevens bij een Amerikaanse cloudaanbieder.
Misverstanden
Sinds mei 2018 gelden in de Europese Unie strenge privacyregels, de zogenaamde General Data Protection Regulation (GDPR). Dat er na jaren onderhandelen nu een negatief oordeel is gekomen, valt begrijpelijker wijze niet in goede aarde bij Microsoft. In een officiële reactie zegt het bedrijf dat het rapport is gebaseerd op verschillende misverstanden. “Het houdt bovendien geen rekening met belangrijke wetswijzigingen die een betere privacybescherming zullen bieden tussen Europa en de VS”, klinkt het.
Volgens Microsoft voldoet Office 365 niet alleen aan de eisen van GDPR, het overstijgt die zelfs. “De bezorgdheden die de DSK uit, weerspiegelen onvoldoende de wijzigingen die we hebben aangebracht. Toch nemen we de eis voor meer transparantie ter harte. Onze normen overtreffen nu al die van de meeste andere aanbieders. We kijken uit naar een positief adequaatheidsbesluit van de Europese Commissie onder de GDPR in 2023”, besluit Microsoft.
Schoolit vroeg het kabinet van minister Ben Weyts om een (Vlaams) standpunt. Zodra we die reactie krijgen, updaten we dit artikel.