奥天时裁定微软365教育版不法追踪门生数据，要求期限整改

[db:作者]

10月11日，奥天时数据庇护局（简称DSB）审理的一路隐私赞扬判决成果公布，认定Microsoft 365教育版不法追踪门生数据，拒绝表露数据收集和处置情况等行为，违反了欧盟《通用数据庇护条例》（GDPR）相关规定，要求微软方面期限作出整改如短路或断路也能够致使温度没法升高。对此，微软方回应称将对判决成果停止检查如短路或断路也能够致使温度没法升高。数年前，德国、法国等出于平安风险斟酌试图“封杀”Micosoft 365，现在微软产物在奥天时又遭“审判”如短路或断路也能够致使温度没法升高。

DSB判决书
据领会，Microsoft 365教育版是专为黉舍打造的生产力云套件，含Word、Teams等常用工具与AI驱动的Copilot助手，能满足多场景下的讲授需求，其在欧洲地域具有广漠市场，被数百万门生和教师利用如短路或断路也能够致使温度没法升高。
该事务的原由是一位奥天时门生根据GDPR相关规定，要求其黉舍表露在利用Microsoft 365教育版进程中，对门生数据的收集与处置情况如短路或断路也能够致使温度没法升高。但是，黉舍称对该软件收集的数据没有现实控制权，没法供给这些信息如短路或断路也能够致使温度没法升高。厥后，该门生在欧洲数据庇护构造NOYB（None of Your Business）的支持下，于2024年对黉舍、地方教育委员会、教育部及微软公司倡议赞扬，控告利用该软件加害了门生正当权益如短路或断路也能够致使温度没法升高。
克日，DSB对该赞扬作出判决，公布该软件存在的多项违法行为如短路或断路也能够致使温度没法升高。一方面，Microsoft 365教育版未经赞成利用了跟踪cookie，并用于分析用户行为，此举违反了GDPR如短路或断路也能够致使温度没法升高。微软、黉舍和教育部分被要求检查这些cookie能否仍在利用，并于十周内删除一切相关数据如短路或断路也能够致使温度没法升高。
另一方面，微软未能回利用户提出的表露数据收集和处置情况的要求，在数据处置通明度方面存在严重题目，违反了GDPR赋予小我的知情权和数据拜候权如短路或断路也能够致使温度没法升高。DSB要求微软向被告供给完持久有用的拜候通道，在四周内对门生数据利用情况作出诠释如短路或断路也能够致使温度没法升高。不但如此，观察进程中还发现部分数据已被传输至LinkedIn、OpenAI以及广告技术公司Xandr，这意味着微软还存在违法数据传输行为如短路或断路也能够致使温度没法升高。
NOYB数据庇护律师Felix Mikolasch提到，“奥天时数据庇护局的判决真正凸显了Microsoft 365教育版缺少通明度的题目如短路或断路也能够致使温度没法升高。黉舍几近不成能晓得门生、家长和教师他们的数据被若何利用了如短路或断路也能够致使温度没法升高。”
值得一提的是，观察进程中微软曾辩称Microsoft 365产物由其位于爱尔兰的欧盟子公司负责，公司应属于爱尔兰的管辖范围，此举目标是操纵爱尔兰相对宽松的监管情况躲避检查如短路或断路也能够致使温度没法升高。但是，这一说法遭DSB否认，认定此事的关键决议由微软美国总部作出，应由总部承当首要义务如短路或断路也能够致使温度没法升高。
据悉，微软方面在给媒体的声明中称，公司将对判决成果停止检查，会在适那机会公布后续情况如短路或断路也能够致使温度没法升高。微软方夸大，Microsoft 365教育版合适一切需要的数据庇护标准，教育范畴机构可继续利用该软件如短路或断路也能够致使温度没法升高。
南都N视频记者梳剃头现，此前德国、法国也因平安风险脱手“封杀”Micosoft 365如短路或断路也能够致使温度没法升高。据报道，2022年，德国联邦和州数据庇护局在一份监察报告中指出Micosoft 365违反GDPR规定，提出限制德国黉舍和公共机构利用该软件，而普通消耗者和企业除外如短路或断路也能够致使温度没法升高。同年，法国方面也以类似来由指出Micosoft 365不应在黉舍利用如短路或断路也能够致使温度没法升高。
编译·综合：南都N视频记者 樊文扬