Microsoft tatt for å installere tracking-cookies på skolemaskiner
Microsoft har blitt dømt for å ha installert tracking-cookies på en skoleelevs maskin i Østerrike, etter en avgjørelse fra det østerrikske datatilsynet (DSB).
Austrian Data Protection Authority (DSB) konkluderte nylig med at Microsoft handlet ulovlig da de plasserte tracking-cookies på en mindreårig elevs nettleser. Cookiene ble brukt i forbindelse med Microsoft 365 Education.
Dette skal ha skjedd uten at eleven eller skolen ga samtykke, og uten at hverken skolen eller utdanningsdepartementet visste om sporingen. Saken ble ført frem av personvernforkjempere, melder The Register.
None Of Your Business
Saken startet med en klage fra den østerrikske personvernorganisasjonen None of Your Business (NOYB), som hevdet at Microsoft 365 Education brøt GDPR når det gjaldt samtykke ved behandling av skoleelevers data.
Klagen ble tatt videre til retten gjennom det østerrikske datatilsynet, hvor NOYB vant frem.
NOYB sin advokat Felix Mikolasch sier i en uttalelse at:
– sporing av mindreårige er helt åpenbart ikke forenelig med datasikkerhet for brukeren. Det virker som Microsoft ikke bryr seg mye om datasikkerhet, med mindre det har å gjøre med markedsføring og PR.
Sporer brukeratferd
I følge Microsofts egen dokumentasjon skulle cookiene analysere brukeratferd, samle brukerdata og bli brukt til markedsføring, skriver The Register.
DSB har pålagt Microsoft å stoppe og spore brukeren innen fire uker.
Både skolen og utdanningsforbundet i Østerrike hevder de ikke visste om cookiene før NOYB klaget det inn.
