マイクロソフトは、クラウドサービスの仕組みに関するプライバシーの懸念から、少なくとも一部のドイツの学校で Office 365 の使用が禁止されていることを発見した。

プライバシー規制当局も同様の理由で、Google Docs や Apple の iWork スイートの使用も禁止している。

TNW は、 WinBuzzが以前指摘したように、このサービスはドイツのある州によって違法と判断されたと報じている 。

ヘッセン州が「プライバシーの懸念」を理由に、同州の学校でOffice 365を使用することは違法との判決を下したことで、マイクロソフトのクラウドサービスはドイツで新たな障害に直面している。

ヘッセン州データ保護・情報公開局（HBDI）のコミッショナーは、人気のクラウドプラットフォームの標準設定を使用すると、生徒や教師の個人情報が「米国当局によるアクセスの危険」にさらされると判断した。

問題は、学校の文書をクラウド サービスに保存することそのものではなく、HDMI が言うように、GDPR の要件に準拠するために適切な手順が踏まれている限り、それ自体は問題ありません。

学校によるクラウドアプリケーションの利用は、一般的にデータ保護の問題ではありません。ヘッセン州の多くの学校では、既にクラウドソリューションが活用されています。例えば、学習プラットフォームや電子教科書など、データ処理の安全性と生徒の参加が保証されている限り、学校はデータ保護に準拠したデジタルアプリケーションを使用することができます。

規制当局によれば、問題はテレメトリデータがドイツから米国に送信され、これに個人データが含まれる可能性があることだ。

この情報には、通常のソフトウェア診断データから、電子メールの件名や、会社の翻訳ツールやスペルチェッカー ツールが使用されたドキュメントの文章など、Office アプリケーションのユーザー コンテンツまで、あらゆるものが含まれます。

こうした情報の収集は、昨年 5 月に施行された GDPR 法に違反します。

原則的には同意があればこれらのデータの送信は可能ですが、子供は法的に同意できないため、Office 365は使用できません。Microsoftにとってさらに悪いニュースとして、監視団体はWindows 10でも同様であると発表しています。

学校にとって、この状況は問題を引き起こしている。なぜなら、現時点では、Google Docs や Apple の iWork スイートへの切り替えも許可されていないからだ。

Microsoftに当てはまることは、GoogleとAppleのクラウドソリューションにも当てはまります。これらのプロバイダーのクラウドソリューションは、これまで透明性と分かりやすさが十分に説明されていません。そのため、学校にとって、プライバシーを遵守しながら（これらの代替手段を）利用することは、現状では不可能です。

Office 365 が禁止されたため、学校はクラウドベースのプラットフォームではなく、ローカルバージョンの Microsoft Office のみを使用するように求められています。

これまでのところ、この判決はドイツ国内の1つの州でのみ下されているが、同様の問題が全国に適用される可能性が高いと思われる。

更新: Microsoft は次のように語っています:

弊社では、ポリシーとデータ保護の実践を明確にすることで、お客様の懸念に対処するよう常に努めており、ヘッセン州コミッショナーと協力して、お客様の懸念をより深く理解していきたいと考えています。Office 365 が職場または学校のアカウントに接続されている場合、管理者は、Microsoft にデータを送信することで有効になる機能を制限するためのさまざまなオプションを利用できます。お客様からのフィードバックに基づき、このデータ共有に関してこれらの組織の透明性と制御をさらに高めるための新しい手順を最近発表しました (こちらとこちら)。サービス規約には、お客様のデータを保護するための手順が記載されており、ヨーロッパにおける顧客データへのアクセスをめぐって米国政府を訴え、勝訴したこともあります。つまり、コミッショナーがこれらの懸念を提起してくれたことに感謝するとともに、マイクロソフトの提供内容に関する質問や懸念について、コミッショナーとさらに協議していきたいと考えています。

8月2日更新:

コミッショナーは、一定の条件を満たす場合にOffice 365が暫定的に許可されるという更新された声明を発表しました。これは、既に使用されているか、予算が既に割り当てられているバージョン1904のOffice 365 ProPlus、Office 365 Online、およびOffice 365 Appsに適用されます。

havebin.com を Google ニュース フィードに追加します。