A Microsoft é acusada de rastrear "ilegalmente" os alunos por meio do 365 Education: O que a decisão significa para a privacidade de dados

A Microsoft está enfrentando um grande problema de privacidade na Europa depois que a Autoridade de Proteção de Dados da Áustria determinou que a empresa rastreou "ilegalmente" os alunos em sua plataforma 365 Education. A decisão foi tomada após uma reclamação apresentada pelo grupo austríaco de defesa da privacidade, noyb. O grupo argumentou que a Microsoft não havia fornecido aos alunos acesso a seus dados pessoais e transferiu as responsabilidades do GDPR para as escolas.

De acordo com o noyb, a questão remonta à pandemia da COVID-19, quando as escolas mudaram para o Microsoft 365 para o aprendizado remoto. Junto com essa nova plataforma de estudo veio um novo risco de privacidade, pois os dados dos alunos passavam por um serviço de nuvem corporativa.

Quando um aluno fazia uma reclamação e solicitava acesso aos seus dados, a Microsoft o encaminhava para a escola local. Esse acordo era desafiador, pois a escola só podia oferecer informações limitadas.

O órgão regulador determinou que essa abordagem violava o Artigo 15 do GDPR, afirmando que a Microsoft, como controladora de dados, deve fornecer detalhes completos sobre como os dados do usuário são processados e se são compartilhados com terceiros.

A autoridade austríaca também orientou a Microsoft a esclarecer termos técnicos como "relatórios internos", "modelagem de negócios" e "aprimoramento da funcionalidade principal". Enquanto isso, as autoridades educacionais nacionais e federais envolvidas foram intimadas a fornecer transparência semelhante no prazo de dez semanas.

A Microsoft manteve sua conformidade, afirmando que "o Microsoft 365 for Education atende a todos os padrões de proteção de dados exigidos" e observou que analisaria a decisão. No entanto, o advogado de proteção de dados Max Schrems, da noyb, argumentou que o caso destaca uma questão mais ampla. "Os grandes fornecedores de tecnologia tentam obter todo o poder, mas transferem todas as responsabilidades para os clientes europeus", disse Schrems.

A líder em software empresarial também argumentou que sua subsidiária na Irlanda era responsável pelo 365 Education e que a jurisdição recaía sobre ela. No entanto, a autoridade austríaca rejeitou essa alegação, afirmando que a Microsoft US tomava as principais decisões.

O caso destaca uma preocupação global crescente sobre como as grandes empresas de tecnologia lidam com os dados coletados de menores em ambientes educacionais, especialmente após a pandemia, quando mais alunos dependem de ferramentas como o Microsoft 365 e o Google Classroom para aprendizado remoto. Se for mantida, essa decisão poderá reformular a forma como as empresas de tecnologia lidam com as responsabilidades de dados no setor educacional da Europa.