MIS À JOUR Microsoft a installé illégalement des cookies sur les appareils d’un élève sans son consentement, selon une décision de l’autorité autrichienne de protection des données (DSB).
Dans le deuxième jugement (PDF), remporté par le groupe de campagne autrichien None of Your Business (noyb), l’autorité a estimé que Microsoft avait agi illégalement en plaçant des cookies de suivi sur les appareils d’un mineur utilisant Microsoft 365 Education.
La propre documentation de Microsoft indique que ces cookies analysent le comportement des utilisateurs, collectent des données de navigation et sont utilisés à des fins publicitaires. L’ORD a également déclaré que l’éditeur de logiciels américain devrait cesser de suivre le plaignant – dont l’identité n’a pas été divulguée – dans un délai de quatre semaines. L’école et le ministère autrichien de l’Éducation ont affirmé qu’ils n’étaient pas au courant des cookies de suivi avant que personne ne porte plainte.
AD ENREGISTREMENT
Microsoft dispose désormais de quatre semaines pour se mettre en conformité et cesser d’utiliser des cookies de suivi sur les appareils du mineur. Le registre a demandé à Microsoft de commenter.
AD ENREGISTREMENT
Dans un communiqué, Felix Mikolasch, avocat spécialisé en protection des données chez noyb, a déclaré : « Le suivi des mineurs n’est clairement pas respectueux de la vie privée. Il semble que Microsoft ne se soucie pas beaucoup de la vie privée, à moins que ce ne soit pour ses déclarations marketing et ses relations publiques. »
En 2024, noyb a demandé à l’autorité autrichienne de protection des données d’enquêter sur Microsoft 365 Education pour déterminer s’il enfreignait les dispositions de transparence du RGPD. Il a déclaré que le géant de la technologie a imposé des obligations de protection des données aux écoles qui utilisent le système et n’a pas respecté le droit des sujets d’accéder aux données les concernant. Ni la documentation de Microsoft sur la confidentialité, ni les demandes d’accès, ni les recherches de noyb n’ont pu clarifier pleinement quelles données sur les enfants sont traitées par Microsoft 365 Education.
La plainte remonte à la pandémie de COVID-19, lorsque les écoles se sont rapidement tournées vers l’apprentissage en ligne, en utilisant notamment 365 Education de Microsoft ainsi que Workspace for Education de Google et d’autres.
En octobre de l’année dernière, le groupe autrichien de protection de la vie privée numérique a remporté sa première victoire dans cette affaire, après que le DSB a statué que Microsoft avait « illégalement » suivi les étudiants via sa plateforme 365 Education et avait tenté de transférer la responsabilité des demandes d’accès aux écoles locales.
L’autorité a ordonné au géant du logiciel de fournir des informations complètes sur les données transmises et de fournir des explications claires sur ce que l’on entend par des termes tels que « reporting interne », « modélisation commerciale » et « amélioration des fonctionnalités de base ». ®
Mis à jour pour ajouter à 14 h 23 UTC, le 27 janvier
Un porte-parole de Microsoft a déclaré Le registre: « Microsoft 365 for Education répond à toutes les normes requises en matière de protection des données et les institutions du secteur éducatif peuvent continuer à l’utiliser conformément au RGPD. Nous examinons la dernière décision de l’autorité autrichienne de protection des données et déciderons des prochaines étapes en temps opportun. »
