Oostenrijkse Gegevensbeschermingsautoriteit: Microsoft heeft minderjarigen illegaal getrackt

De Oostenrijkse Autoriteit voor Gegevensbescherming heeft geoordeeld dat Microsoft een studente illegaal heeft gevolgd door zonder toestemming cookies op haar apparaat te installeren, wat leidde tot de ongeautoriseerde verzameling van persoonsgegevens. Deze beslissing roept aanzienlijke zorgen op over de dataprivacypraktijken van Microsoft 365 Education en potentieel alle Microsoft 365-producten die binnen de EU worden gebruikt. De uitspraak benadrukt de aanhoudende uitdagingen bij het waarborgen van naleving van strenge Europese regelgeving inzake gegevensbescherming, zoals de AVG. Het onderzoek, geïnitieerd na een klacht van de NGO noyb, onthulde dat vijf trackingcookies werden ingezet op het apparaat van de studente, zelfs nadat zij zich had afgemeld voor gegevensoverdracht in de privacyinstellingen. Netwerkanalyse bevestigde de daaropvolgende overdracht van persoonsgegevens naar Microsoft, een schending van privacywetten. De autoriteit heeft Microsoft opgedragen om dit volgen binnen vier weken te stoppen, met de mogelijkheid van aanzienlijke boetes als de niet-naleving aanhoudt. Deze uitspraak heeft niet alleen gevolgen voor onderwijsinstellingen, maar ook voor andere organisaties en individuen die gebruikmaken van Microsoft-diensten, wat een breder probleem van verantwoordingsplicht bij gegevensverwerking benadrukt. Microsoft heeft eerder geprobeerd de verantwoordelijkheid bij scholen te leggen, wat een complex scenario creëert waarbij gebruikers mogelijk geen adequate genoegdoening krijgen voor privacy-inbreuken. Deze situatie intensiveert de focus op het waarborgen dat technologieaanbieders zich volledig houden aan de EU-normen voor gegevensbescherming en de toestemming van gebruikers respecteren.