Noyb, австрийската организация за защита на личните данни, установи, че Microsoft е нарушила правата на студент, като е инсталирала тракинг „бисквитки“ на устройството му без съгласие.

Случаят засяга Microsoft 365 Education, широко използван софтуер в европейските училища. Според регулатора, проследяващите механизми събират данни за поведението на учениците, сърфиране и позволяват таргетирана реклама.

Основни нарушения

• Липса на съгласие: Бисквитките са инсталирани на устройствата на непълнолетни студенти без да са информирани или да са дали разрешение.

• Манипулиране на ученици: Noyb обвинява Microsoft, че се опитва да „доминира в пространството“ и да привиква децата към своята екосистема, създавайки „ново поколение лоялни потребители“.

• Неяснота за училищата: Учебните заведения и австрийското министерство на образованието заявяват, че не са били уведомени за инсталирането на тракинг софтуера преди жалбите на Noyb.

Прецедентен момент: Австрийският орган за защита на данните (DSB) изиска Microsoft да прекрати проследяването на ученика в рамките на четири седмици.

Опити за избягване на отговорност

Microsoft се опита да прехвърли вината върху дъщерното си дружество в Ирландия, твърдейки, че то е отговорно за продуктите на Microsoft 365 в Европа.

DSB отхвърли аргумента, като подчерта, че Microsoft US носи отговорност за вземането на решенията.

Noyb коментира:

„Американските големи технологични компании редовно твърдят, че подлежат на ирландска юрисдикция, защото Комисията за защита на данните в Ирландия рядко прилага правилата на ЕС.“

Потенциални последици

• Microsoft 365 Education се използва от милиони ученици и преподаватели в Европа, което означава, че нарушението може да засяга хиляди непълнолетни.

• Случаят повдига въпроси за етика и безопасност на учениците, докато технологични гиганти се опитват да изградят дългосрочна зависимост на младите потребители.

• Решението на австрийския регулатор може да предизвика подобни разследвания в други европейски държави, както и да засили натиска върху технологични компании за стриктно спазване на GDPR при работа с деца.

Noyb подчертава, че проследяването на ученици без валидна правна основа е сериозно нарушение на правата на непълнолетни потребители и може да бъде модел за бъдещи жалби срещу американските технологични компании.