A Alemanha debate há anos se suas instituições devem usar as ferramentas da Microsoft ou não. O estado alemão de Hesse classificou recentemente o uso do Windows 10 e Office 365 nas escolas como inseguro.

Essa decisão foi tomada em meio à preocupação do governo com a privacidade dos dados. O Escritório Federal de Segurança da Informação acredita que dados particulares de professores e alunos podem ser expostos devido a uma configuração no Office 365.

O Office 365 usa um recurso de telemetria para coletar dados do usuário e enviá-los de volta à Microsoft.

Os dados incluem resultados de diagnóstico de software, linhas de assunto de email ou informações usadas pelas ferramentas do corretor ortográfico e muito mais. O Windows 10 também usa uma técnica semelhante para coletar dados de telemetria.

O problema é que os alunos não podem dar seu consentimento para a coleta de dados. Além disso, na maioria das vezes, a Microsoft não solicita o consentimento do usuário para coletar e armazenar informações. Portanto, as leis do GDPR proíbem as empresas dessas práticas ilegais.

A Microsoft não é a única empresa segmentada pelo Escritório Federal de Segurança da Informação. As soluções baseadas em nuvem oferecidas pela Apple e Google se enquadram na mesma categoria.

O comissário de Hesse recomendou às instituições educacionais o uso de aplicativos alternativos que fornecem serviços semelhantes localmente.

A Microsoft precisa de uma solução satisfatória para resolver esse problema. Caso contrário, muitos outros países europeus podem adotar uma estratégia semelhante.

É importante que as empresas que têm acesso a esses dados usem mecanismos de criptografia fortes para evitar preocupações de segurança.