Tyskland har diskuterat i flera år om dess institutioner ska använda Microsoft-verktyg eller inte. Den tyska delstaten Hesse märkte nyligen användningen av Windows 10 och Office 365 i skolor som osäkra.

Detta beslut har fattats mitt i regeringens oro över datasekretess. Federal Office for Information Security anser att privata uppgifter om lärare och studenter kan utsättas på grund av en konfiguration i Office 365.

Office 365 använder en telemetrifunktion för att samla in användardata och skicka tillbaka dem till Microsoft.

Uppgifterna inkluderar programvarudiagnosresultat, e-postämnesrader eller information som används av stavningskontrollverktygen och mer. Windows 10 använder också en liknande teknik för att samla in telemetridata.

Problemet är att studenter inte kan ge sitt samtycke till datainsamling. Dessutom ber Microsoft oftast inte om användarens samtycke för att samla in och lagra information. Därför förbjuder GDPR-lagar företag från dessa olagliga metoder.

Microsoft är inte det enda företag som riktas av Federal Office for Information Security. De molnbaserade lösningarna som erbjuds av Apple och Google faller under samma kategori.

Hesse-kommissionären rekommenderade utbildningsinstitutioner att använda alternativa applikationer som tillhandahåller liknande tjänster lokalt.

Microsoft måste ta fram en tillfredsställande lösning för att lösa problemet. Annars kan många andra europeiska länder anta en liknande strategi.

Det är viktigt att företag som har tillgång till sådan information använder starka krypteringsmekanismer för att undvika säkerhetsproblem.