Tyskland har i flere år diskutert om institusjonene deres skal bruke Microsoft-verktøy eller ikke. Den tyske delstaten Hesse merket nylig bruken av Windows 10 og Office 365 på skoler som utrygge.

Denne avgjørelsen er tatt midt i regjeringens bekymring for personvern av data. Federal Office for Information Security mener at private data fra lærere og studenter kan bli utsatt på grunn av en konfigurasjon i Office 365.

Office 365 bruker en telemetri-funksjon for å samle inn brukerdata og sende dem tilbake til Microsoft.

Dataene inkluderer diagnostiske resultater for programvare, emnelinjer via e-post eller informasjon som brukes av stavekontrollverktøyene og mer. Windows 10 bruker også en lignende teknikk for å samle telemetri-data.

Problemet er at studentene ikke kan gi sitt samtykke til datainnsamling. Videre ber Microsoft oftest ikke om samtykke fra brukeren for å samle inn og lagre informasjon. Derfor forbyr GDPR-lover selskaper fra denne ulovlige praksis.

Microsoft er ikke det eneste selskapet målrettet av Federal Office for Information Security. De skybaserte løsningene som tilbys av Apple og Google, faller under samme kategori.

Hesse-kommisjonæren anbefalte utdanningsinstitusjoner å bruke alternative applikasjoner som tilbyr lignende tjenester lokalt.

Microsoft må komme med en tilfredsstillende løsning for å løse dette problemet. Ellers kan mange andre europeiske land ta i bruk en lignende strategi.

Det er viktig at selskaper som har tilgang til slike data bruker sterke krypteringsmekanismer for å unngå sikkerhetsproblemer.