Autorità austriaca per la protezione dei dati: Microsoft ha tracciato illegalmente i minori

L'Autorità austriaca per la protezione dei dati ha stabilito che Microsoft ha tracciato illegalmente una studentessa installando cookie sul suo dispositivo senza consenso, portando alla raccolta non autorizzata di dati personali. Questa decisione solleva significative preoccupazioni sulle pratiche di privacy dei dati di Microsoft 365 Education e potenzialmente di tutti i prodotti Microsoft 365 utilizzati all'interno dell'UE. La sentenza sottolinea le continue sfide nel garantire la conformità con le rigide normative europee sulla protezione dei dati come il GDPR. L'indagine, avviata a seguito di una denuncia dell'ONG noyb, ha rivelato che cinque cookie di tracciamento sono stati distribuiti sul dispositivo della studentessa, anche dopo che questa aveva rifiutato la trasmissione dei dati nelle impostazioni sulla privacy. L'analisi della rete ha confermato il successivo trasferimento di informazioni personali a Microsoft, una violazione delle leggi sulla privacy. L'autorità ha imposto a Microsoft di cessare questo tracciamento entro quattro settimane, con la possibilità di multe sostanziali in caso di mancata conformità. Questa sentenza ha un impatto non solo sulle istituzioni educative, ma anche su altre organizzazioni e individui che utilizzano i servizi Microsoft, evidenziando un problema più ampio di responsabilità nell'elaborazione dei dati. Microsoft ha in precedenza tentato di scaricare la responsabilità sulle scuole, creando uno scenario complesso in cui gli utenti potrebbero non ricevere un risarcimento adeguato per le violazioni della privacy. Questa situazione intensifica l'attenzione sull'assicurare che i fornitori di tecnologia aderiscano pienamente agli standard di protezione dei dati dell'UE e rispettino il consenso dell'utente.