De Oostenrijkse privacytoezichthouder Datenschutzbehörde (DSB) heeft geoordeeld dat Microsoft met zijn softwarepakket 365 Education op verschillende punten de Algemene Verordening Gegevensbescherming (AVG) overtreedt. De toezichthouder kwam tot deze conclusie na een uitgebreide beoordeling van de manier waarop Microsoft persoonsgegevens verwerkt binnen de educatieve variant van zijn cloudgebaseerde dienstenpakket.

Volgens de DSB voldoet Microsofts 365 Education niet aan diverse verplichtingen uit de AVG, waaronder transparantie-eisen ten aanzien van gegevensverwerking en het waarborgen van de rechten van betrokkenen, in dit geval leerlingen en onderwijsinstellingen. De toezichthouder wijst erop dat Microsoft onvoldoende duidelijkheid verschaft over welke gegevens voor welke doeleinden worden gebruikt en hoe deze worden beveiligd.

Daarnaast zijn er zorgen over de rol van Microsoft als verwerker versus verwerkingsverantwoordelijke in deze context, wat gevolgen heeft voor de naleving van privacyregels en het treffen van passende technische en organisatorische maatregelen. De DSB benadrukt dat persoonsgegevens van minderjarigen en onderwijsgegevens extra bescherming verdienen gezien de kwetsbare doelgroep.

Microsoft kreeg de gelegenheid om de geconstateerde tekortkomingen te verhelpen, maar volgens de Oostenrijkse toezichthouder zijn de stappen die het bedrijf heeft genomen niet toereikend geweest. Dit leidde tot een formeel bezwaar waarin wordt gesteld dat de huidige praktijken niet alleen de privacywetgeving schenden, maar ook het vertrouwen in digitale onderwijsoplossingen ondermijnen.

Dit oordeel van de DSB zet mogelijk druk op Microsoft om zijn 365 Education-product nogmaals grondig te herzien en te verbeteren om aan de AVG-normen te voldoen. Ook andere Europese toezichthouders zullen dit vonnis waarschijnlijk nauwgezet volgen, aangezien privacybescherming in het onderwijs een groeiend aandachtspunt is in de context van toenemende digitalisering van leeromgevingen.