Vittoria di noyb: Microsoft ha ordinato di smettere di tracciare gli studenti

Seconda vittoria di noyb contro Microsoft. Nella sua decisione più recente, il DSB ha nuovamente accertato che Microsoft ha agito illecitamente. Nello specifico, l’azienda ha installato cookie di tracciamento sui dispositivi di un minore che utilizzava Microsoft 365 Education. Secondo la documentazione di Microsoft, questi cookie analizzano il comportamento dell’utente, raccolgono dati del browser e vengono utilizzati per scopi pubblicitari. Il DSB ha inoltre ordinato a Microsoft di cessare il tracciamento del denunciante entro quattro settimane. Sia la scuola che il Ministero dell’Istruzione austriaco hanno affermato di non essere a conoscenza di tali cookie di tracciamento prima dei reclami di noyb.

Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb : “Tracciare i minori è chiaramente contrario alla privacy. Sembra che a Microsoft non importi molto della privacy, a meno che non sia per le sue dichiarazioni di marketing e pubbliche relazioni”.

Microsoft Ireland aggirata. Durante il procedimento, Microsoft ha anche cercato di sostenere che la sua filiale europea in Irlanda fosse responsabile dei prodotti Microsoft 365 in Europa. Il DSB ha respinto tale argomentazione e ha sostenuto che, in realtà, le decisioni rilevanti spettano a Microsoft US. Le grandi aziende tecnologiche statunitensi sostengono regolarmente di rientrare nella giurisdizione irlandese, poiché è noto che la Commissione irlandese per la protezione dei dati personali non applica con rigore il diritto dell’UE.

Probabili conseguenze di vasta portata per Microsoft 365. Microsoft 365 Education è utilizzato da milioni di studenti e insegnanti in tutta Europa. Milioni di altre persone utilizzano lo standard “Microsoft 365” presso aziende e autorità in Europa. Il monitoraggio degli utenti senza consenso non è conforme al diritto dell’UE, il che rappresenta un problema per tutte le organizzazioni che utilizzano Microsoft 365. Le autorità tedesche per la protezione dei dati hanno già ritenuto che Microsoft 365 non soddisfi i requisiti del GDPR.