Autorité autrichienne de protection des données : Microsoft a suivi illégalement des mineurs

L'autorité autrichienne de protection des données a statué que Microsoft avait illégalement suivi une étudiante en installant des cookies sur son appareil sans son consentement, ce qui a entraîné la collecte non autorisée de données personnelles. Cette décision soulève d'importantes préoccupations quant aux pratiques de confidentialité des données de Microsoft 365 Education et potentiellement de tous les produits Microsoft 365 utilisés au sein de l'UE. La décision souligne les défis constants pour assurer la conformité avec les réglementations strictes de protection des données européennes telles que le RGPD. L'enquête, déclenchée par une plainte de l'ONG noyb, a révélé que cinq cookies de suivi avaient été déployés sur l'appareil de l'étudiante, même après qu'elle ait refusé la transmission de données dans les paramètres de confidentialité. L'analyse réseau a confirmé le transfert ultérieur d'informations personnelles vers Microsoft, une violation des lois sur la protection de la vie privée. L'autorité a ordonné à Microsoft de cesser ce suivi dans un délai de quatre semaines, avec la possibilité d'amendes substantielles en cas de non-conformité persistante. Cette décision affecte non seulement les établissements d'enseignement, mais aussi d'autres organisations et particuliers utilisant les services Microsoft, soulignant un problème plus large de responsabilité dans le traitement des données. Microsoft a précédemment tenté de rejeter la responsabilité sur les écoles, créant ainsi un scénario complexe où les utilisateurs pourraient ne pas obtenir une réparation adéquate pour les violations de la vie privée. Cette situation intensifie l'attention portée à garantir que les fournisseurs de technologie respectent pleinement les normes de protection des données de l'UE et le consentement des utilisateurs.