У Європейському Союзі виникло розслідування стосовно освітнього пакету Microsoft 365 Education через питання конфіденційності даних. Некомерційна організація noyb, що займається захистом конфіденційності, подала дві скарги до австрійського регулятора даних.
Перша скарга стосується прозорості та легальності обробки даних, зокрема, щодо неповнолітніх. GDPR встановлює високі стандарти захисту даних дітей, зокрема, щодо прозорості та законної підстави для обробки.
Друга скарга стосується таємного відстеження користувачів, включаючи неповнолітніх, через файли cookie, що встановлюються Microsoft 365 Education навіть без згоди користувачів. Це порушує GDPR та може вплинути на сотні тисяч учнів у ЄС та ЄЕЗ.
noyb стверджує, що Microsoft намагається ухилитися від своїх юридичних обов’язків, перекладаючи відповідальність на школи. Вони закликають органи влади накласти штраф, якщо порушення GDPR буде підтверджено.
Microsoft заявляє, що їхні продукти відповідають GDPR, але представники noyb підтверджують необхідність активної реакції влади на це питання.