{"id":295883,"date":"2024-06-05T18:23:28","date_gmt":"2024-06-05T16:23:28","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=295883"},"modified":"2024-06-05T18:25:48","modified_gmt":"2024-06-05T16:25:48","slug":"noyb-reicht-gegen-microsoft-365-education-dsgvo-beschwerden-ein","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/06\/05\/noyb-reicht-gegen-microsoft-365-education-dsgvo-beschwerden-ein\/","title":{"rendered":"Noyb reicht gegen Microsoft 365 Education DSGVO-Beschwerden ein"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\"\/>[English]Verletzen die Microsoft 365 Education-Dienste die Privatsph\u00e4re von Kindern, wenn die betreffenden Programme an Schulen zum Einsatz kommen. Die Datenschutzaktivisten von noyb werfen Microsoft vor, dass dessen Microsoft 365 Education-Dienste die Datenschutzrechte von Kindern verletzen. Aus diesem Grund haben die Juristen von noyb zwei Beschwerden gegen Microsoft eingereicht.<\/p>\n<p><!--more--><\/p>\n<h2>Monopol Microsoft und Gratis-Dienste<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg07.met.vgwort.de\/na\/29b15fcbd3b24b62a9c12d164053f4df\" width=\"1\" height=\"1\"\/>Microsoft hat bei den Office-Anwendungen eine Monopolstellung und versucht diese mittels Gratisangeboten sogar noch auszubauen. Dadurch haben Firmen wie Microsoft eine enorme Marktmacht, wie noyb <a href=\"https:\/\/noyb.eu\/de\/microsoft-violates-childrens-privacy-blames-your-local-school\" target=\"_blank\" rel=\"noopener\">hier feststellt<\/a>. Wer die Dienste dieser Softwareanbieter nutzen will, muss sich den von den Unternehmen vorgelegten Vertragsbedingungen unterwerfen. <\/p>\n<p>Gleichzeitig versuche Microsoft, die meisten seiner Verpflichtungen im Rahmen der DSGVO, vertraglich auf Schulen und Beh\u00f6rden abzuw\u00e4lzen, gibt noyb an. Dabei haben die Schulen gar keine realistische M\u00f6glichkeit,<a> <\/a>Microsofts Vorgehen zu beeinflussen oder zu bestimmen, wie Daten verarbeitet werden. In Wirklichkeit liegen deshalb alle Entscheidungsbefugnisse und Gewinne bei Microsoft, w\u00e4hrend die Schulen einen Gro\u00dfteil der Risiken tragen. <\/p>\n<p>Das hat wiederum zur Folge, dass beispielsweise Auskunftsersuchen an Microsoft unbeantwortet bleiben \u2013 w\u00e4hrend die Schulen solchen Anfragen gar nicht nachkommen k\u00f6nnen, weil sie nicht \u00fcber die erforderlichen Daten verf\u00fcgen. Maartje de Graaf, Datenschutzjuristin bei <em>noyb <\/em>sagt dazu: <em>\"Dieser take-it-or-leave-it-Ansatz von Softwareanbietern wie Microsoft verlagert die gesamte Verantwortung auf Schulen. Nur Microsoft verf\u00fcgt \u00fcber alle wichtigen Informationen zur Datenverarbeitung. Aber wenn es um die Aus\u00fcbung von DSGVO-Rechten geht, zeigt das Unternehmen mit dem Finger auf die Schulen. Die Schulen haben gar keine M\u00f6glichkeit, diesen Transparenz- und Informationspflichten nachzukommen.\"<\/em><\/p>\n<h2>Beschwerden in \u00d6sterreich eingereicht<\/h2>\n<p>noyb hat daher in \u00d6sterreich gleich zwei Beschwerden gegen Microsoft und die Microsoft 365-Dienste f\u00fcr Education in \u00d6sterreich eingereicht. Dort wurden die lokalen Schuldirektoren scheinbar von Microsoft sogar damit beauftragt, die \"Zwecke und Mittel\" gem\u00e4\u00df Artikel 4(7) DSGVO zu bestimmen. Au\u00dferdem sollen sie sicherstellen, dass internationale Softwarekonzerne wie Microsoft die Vorschriften einhalten, was komplett von der Realit\u00e4t der Datenverarbeitung losgel\u00f6st ist.<\/p>\n<h3>Schulen sollen selbst auditieren<\/h3>\n<p>Maartje de Graaf, Datenschutzjuristin bei <em>noyb <\/em>merkt dazu an: <em>\"Im Rahmen des derzeitigen Systems m\u00fcssten Schulen Microsoft auditieren und dem Unternehmen sogar Anweisungen bez\u00fcglich der Verarbeitung von Sch\u00fcler:innen-Daten geben. Jeder wei\u00df, dass solche vertraglichen Vereinbarungen nicht der Realit\u00e4t entsprechen. In Wirklichkeit versucht Microsoft damit, die Verantwortung f\u00fcr die Daten der Kinder m\u00f6glichst weit von sich wegzuschieben.\"<\/em>  <\/p>\n<h3>Ein Labyrinth aus Datenschutzunterlagen<\/h3>\n<\/p>\n<p>F\u00fcr noyb ist nicht mal klar, welche Datenschutzrichtlinien oder -dokumente f\u00fcr die Nutzung von Microsoft 365 Education gelten: Die Dokumentation des Unternehmens ist so intransparent und kompliziert, dass Nutzer und Nutzerinnen sowie Schulen sich in einem Labyrinth aus unterschiedlichen Richtlinien, Dokumenten und Vertr\u00e4gen zurechtfinden m\u00fcssen.  <\/p>\n<p>Die bereitgestellten Informationen seien immer etwas anders, aber durchgehend vage formuliert, so der Vorwurf von noyb. Es ist daher unklar, was tats\u00e4chlich mit den Daten von Kindern passiert, die Microsoft 365 Education nutzen.  <\/p>\n<h2>Vorwurf: Heimliches Tracking von Kindern<\/h2>\n<\/p>\n<p>Von noyb wird die Beschwerde im Auftrag einer ehemaligen Sch\u00fclerin gef\u00fchrt. In der Mitteilung von noyb hei\u00dft es: Obwohl die Beschwerdef\u00fchrerin nie eingewilligt hat, getrackt zu werden, wurden mehrere Cookies installiert. Laut Microsofts eigener Dokumentation analysieren diese das Nutzungsverhalten, sammeln Browserdaten und werden f\u00fcr Werbung verwendet. <\/p>\n<p>Die Schule der Beschwerdef\u00fchrerin wusste offenbar gar nicht dar\u00fcber Bescheid, so noyb in seiner Beschwerde. Angesichts der weiten Verbreitung von Microsoft 365 Education ist davon auszugehen, dass Microsoft h\u00f6chstwahrscheinlich alle minderj\u00e4hrigen Nutzer:innen seiner Softwareprodukte trackt &#8211; und das ohne eine g\u00fcltige Rechtsgrundlage gem\u00e4\u00df DSGVO.<\/p>\n<p>Felix Mikolasch, Datenschutzjurist bei <em>noyb<\/em> merkt an: \"<em>Unsere Analyse der Datenstr\u00f6me ist sehr besorgniserregend. Microsoft 365 Education scheint Nutzer:innen unabh\u00e4ngig von ihrem Alter zu verfolgen. Von dieser Praxis sind wahrscheinlich hunderttausende Sch\u00fcler:innen und Studierende in der EU und im EWR-Raum betroffen. Die Beh\u00f6rden sollten endlich aktiv werden und die Rechte von Minderj\u00e4hrigen wirksam durchsetzen.\"<\/em>  <\/p>\n<p><em>noyb<\/em> fordert die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB)&nbsp; dazu auf, die Datenverarbeitung durch Microsoft 365 Education zu untersuchen. Weder Microsofts Datenschutzunterlagen, Auskunftsersuchen oder <em>noyb<\/em>-eigene Recherchen konnten Klarheit schaffen. Damit verst\u00f6\u00dft das Unternehmen gegen die Transparenzbestimmungen der DSGVO. Au\u00dferdem hat das Unternehmen das Auskunftsrecht ignoriert. Wegen der potenziell gro\u00dfen Anzahl Betroffener schl\u00e4gt <em>noyb<\/em> der DSB zudem vor, eine Geldstrafe gegen Microsoft zu verh\u00e4ngen. Details der Beschwerden lassen sich <a href=\"https:\/\/noyb.eu\/de\/microsoft-violates-childrens-privacy-blames-your-local-school\" target=\"_blank\" rel=\"noopener\">hier nachlesen<\/a>.  <\/p>\n<p>Damit greift noyb ein Thema auf, welches ich hier im Blog ja auch schon f\u00fcr Deutschland angesprochen hatte. Landesdatenschutzbeauftragte hatten Schulen den Einsatz von Microsoft Office 365 untersagt, weil ein DSGVO-gem\u00e4\u00dfer Betrieb nicht sichergestellt werden konnte. <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/02\/dsgvo-und-die-microsoft-cloud\/\">DSGVO und die Microsoft-Cloud<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/03\/04\/privacy-microsoft-steht-mit-windows-10-office-365-unter-druck\/\">Privacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/12\/01\/bsi-einstufung-windows-10-ist-ein-datenschutz-unfall\/\">BSI-Einstufung: Windows 10 ist ein 'Datenschutz-Unfall'<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/03\/04\/privacy-microsoft-steht-mit-windows-10-office-365-unter-druck\/\">Privacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/09\/eu-datenschutzbeauftragter-untersucht-microsoft-produkte\/\">EU-Datenschutzbeauftragter untersucht Microsoft-Produkte<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/11\/26\/datenschutzkonferenz-2022-microsoft-365-weiterhin-nicht-datenschutzkonform\/\">Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/12\/03\/nachbetrachtung-zur-dsk-einstufung-microsoft-365-weiterhin-nicht-datenschutzkonform\/\">Nachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/12\/11\/ms-365-dsgvo-konformitt-merkwrdiger-meinungsartikel-bei-heise\/\">MS 365 DSGVO-Konformit\u00e4t: Merkw\u00fcrdiger \"Meinungsartikel\" bei heise<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/06\/27\/rheinland-pfalz-aus-fr-ms-teams-an-schulen-ab-kommendem-schuljahr\/\">Rheinland-Pfalz: Aus f\u00fcr MS Teams an Schulen ab kommendem Schuljahr<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/06\/20\/zoom-an-hessischen-hochschulen-fr-lehrveranstaltungen-zulssig\/\">Zoom an Hessischen Hochschulen f\u00fcr Lehrveranstaltungen zul\u00e4ssig<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/07\/25\/niederlande-datenschutzbedenken-gegen-chrome-chromeos-in-schulen\/\">Niederlande: Datenschutzbedenken gegen Chrome\/ChromeOS in Schulen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/04\/25\/datenschutz-microsoft-365-muss-ab-sommer-2022-in-baden-wrttembergs-schulen-ersetzt-worden-sein\/\">Datenschutz: Microsoft 365 muss ab Sommer 2022 in Baden-W\u00fcrttembergs Schulen ersetzt worden sein<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/05\/09\/microsoft-365-an-schulen-baden-wrttembergs-datenschtzer-sagt-nein\/\">Microsoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2021\/06\/21\/bayern-versagen-bei-digitalisierung-an-schulen-der-datenschutz-hat-schuld\/\">Bayern: Versagen bei Digitalisierung an Schulen \u2013 der Datenschutz hat Schuld<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/11\/22\/kostenloses-microsoft-365-und-google-workspace-an-frankreichs-schulen-verboten\/\">Kostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/07\/25\/niederlande-datenschutzbedenken-gegen-chrome-chromeos-in-schulen\/\">Niederlande: Datenschutzbedenken gegen Chrome\/ChromeOS in Schulen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/07\/10\/office365-an-schulen-unzulssig-microsoft-lizenzkosten-fr-bund-steigen\/\">Office365 an Schulen unzul\u00e4ssig \u2013 Microsoft-Lizenzkosten f\u00fcr Bund steigen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/02\/12\/microsoft-365-an-schulen-droht-bald-schadensersatz-bugeld-wegen-dsgvo-versten\/\">Microsoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2024\/02\/09\/dnische-datenschtzer-verbieten-schulen-die-datenbermittlung-an-google\/\">D\u00e4nische Datensch\u00fctzer verbieten Schulen die Daten\u00fcbermittlung an Google<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Verletzen die Microsoft 365 Education-Dienste die Privatsph\u00e4re von Kindern, wenn die betreffenden Programme an Schulen zum Einsatz kommen. Die Datenschutzaktivisten von noyb werfen Microsoft vor, dass dessen Microsoft 365 Education-Dienste die Datenschutzrechte von Kindern verletzen. Aus diesem Grund haben die &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/06\/05\/noyb-reicht-gegen-microsoft-365-education-dsgvo-beschwerden-ein\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[451,823],"class_list":["post-295883","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-datenschutz","tag-office-365"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=295883"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/295883\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=295883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=295883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=295883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}