Key takeaways
- Microsofts onderwijssoftware, Microsoft 365 Education, traceert volgens de Oostenrijkse gegevensbeschermingsautoriteit illegaal gegevens van leerlingen.
- Microsoft probeerde de verantwoordelijkheid af te schuiven op scholen in plaats van de zorgen van gebruikers direct aan te pakken.
- De privacycampagnegroep Noyb, die bekend staat om het aansprakelijk stellen van technologiebedrijven voor GDPR-schendingen, heeft de klacht tegen Microsoft ingediend.
In een recente uitspraak van de Oostenrijkse gegevensbeschermingsautoriteit is vastgesteld dat Microsoft met zijn Microsoft 365-onderwijssoftware de EU-rechten op gegevensbescherming voor kinderen schendt. De privacycampagnegroep Noyb, die de klacht in 2024 indiende, beweert dat de software leerlingen illegaal volgt en hun gegevens gebruikt voor Microsofts eigen doeleinden.
Zorgen over transparantie
Het probleem komt voort uit cookies die geïnstalleerd zijn in Microsoft 365 Education en die surfgegevens verzamelen, wat gevolgen kan hebben voor miljoenen leerlingen en leraren in heel Europa. De Oostenrijkse toezichthouder heeft bepaald dat deze praktijken illegaal zijn en Microsoft bevolen om gebruikers, waaronder een minderjarige die vertegenwoordigd wordt door haar vader die de klacht heeft ingediend, toegang te geven tot hun persoonlijke gegevens.
Noyb heeft kritiek geuit op de pogingen van Microsoft om de verantwoordelijkheid af te schuiven, door te zeggen dat het bedrijf heeft geprobeerd de schuld af te schuiven op lokale scholen of andere instellingen in plaats van te reageren op verzoeken om toegang tot gegevens van gebruikers. De actiegroep wijst op het gebrek aan transparantie in Microsoft 365 Education, waardoor het voor scholen moeilijk is om leerlingen, ouders en leraren te informeren over hoe hun gegevens worden gebruikt.
Antwoord van Microsoft
Microsoft houdt vol dat zijn educatieve software voldoet aan alle noodzakelijke gegevensbeschermingsnormen en gebruikt kan blijven worden door onderwijsinstellingen in overeenstemming met de GDPR-voorschriften. Het bedrijf is van plan om de beslissing te herzien en zijn volgende stappen te bepalen.
Noyb, opgericht door de prominente online privacy-activist Max Schrems, heeft een geschiedenis van gerechtelijke stappen tegen techgiganten, wat vaak leidt tot regelgevend ingrijpen voor GDPR-overtredingen. De groep heeft namens internetgebruikers meer dan 800 klachten ingediend in verschillende rechtsgebieden.
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!