Autoridad de Protección de Datos de Austria: Microsoft rastreó ilegalmente a menores

La Autoridad Austriaca de Protección de Datos ha dictaminado que Microsoft rastreó ilegalmente a una estudiante al instalar cookies en su dispositivo sin consentimiento, lo que llevó a la recopilación no autorizada de datos personales. Esta decisión suscita serias preocupaciones sobre las prácticas de privacidad de datos de Microsoft 365 Education y potencialmente de todos los productos de Microsoft 365 utilizados en la UE. El fallo subraya los desafíos continuos para garantizar el cumplimiento de las estrictas regulaciones europeas de protección de datos como el RGPD. La investigación, iniciada por una denuncia de la ONG noyb, reveló que se desplegaron cinco cookies de rastreo en el dispositivo de la estudiante, incluso después de que esta hubiera optado por no participar en la transmisión de datos en la configuración de privacidad. El análisis de red confirmó la posterior transferencia de información personal a Microsoft, una violación de las leyes de privacidad. La autoridad ha ordenado a Microsoft que cese este rastreo en un plazo de cuatro semanas, con la posibilidad de multas sustanciales si persiste el incumplimiento. Esta resolución afecta no solo a las instituciones educativas, sino también a otras organizaciones e individuos que utilizan los servicios de Microsoft, poniendo de relieve un problema más amplio de responsabilidad en el procesamiento de datos. Microsoft ha intentado anteriormente transferir la responsabilidad a las escuelas, creando un escenario complejo en el que los usuarios pueden no recibir un recurso adecuado para las violaciones de privacidad. Esta situación intensifica el enfoque en garantizar que los proveedores de tecnología cumplan plenamente con los estándares de protección de datos de la UE y respeten el consentimiento del usuario.