El regulador austriaco acusa a Microsoft de incumplir el GDPR al rastrear a estudiantes con su plataforma 365 Education

Un grupo austriaco de privacidad digital ha logrado una victoria ante Microsoft después de que la Autoridad austriaca de protección de datos dictara que la compañía violó las leyes de privacidad al rastrear ilegalmente a estudiantes mediante su plataforma Microsoft 365 Education. Según el fallo, Microsoft trasladó la responsabilidad de cumplir con la normativa del GDPR a las escuelas y autoridades educativas locales, quienes tenían poca o ninguna capacidad de controlar el uso de los datos de los estudiantes. La demanda surgió cuando, durante la pandemia de COVID-19, muchas escuelas comenzaron a utilizar herramientas como Microsoft 365 Education para la enseñanza a distancia. Tras solicitar acceso a los datos procesados, los demandantes se enfrentaron a un sistema donde ni Microsoft ni las escuelas podían proporcionar información clara. El regulador ha ordenado a Microsoft que proporcione detalles completos sobre cómo maneja los datos de los usuarios y que aclare términos ambiguos, como ‘informes internos’ y ‘modelado de negocios’. Microsoft, por su parte, ha afirmado que revisará el fallo, pero insiste en que 365 Education cumple con la normativa de protección de datos. El caso podría tener consecuencias significativas para cómo Microsoft informa a los usuarios sobre el uso de sus datos en toda Europa.