Breaking news
... y más

Office 365 fue declarada ilegal para las escuelas alemanas.

Los proveedores de cloud americanos no cumplen con las estrictas leyes alemanas de protección de la privacidad y no deben ser utilizados por las escuelas alemanas.

2019-07-24
Las escuelas alemanas no deben utilizar ofertas en la nube como Office 365, G Suite e iCloud debido a violaciones de privacidad. El comisario de protección de datos y libertad de información de Hesse ha declarado que, dada la falta de transparencia en lo que respecta a la protección de datos y al acceso potencial de terceros, ningún dato personal de los escolares alemanes debe almacenarse en los servidores de Microsoft, Google o Apple fuera de Alemania.

Office 365 prohibido en las escuelas alemanas

En el pasado, las escuelas alemanas podían hacer uso de la"nube alemana" ofrecida por Microsoft hasta mediados de 2018. Entonces Microsoft dejó de ofrecer un modelo de administrador de datos que cumplía con los requisitos alemanes en materia de protección de la privacidad.

Cada vez más escuelas han preguntado al Departamento de Protección de Datos y Libertad de Información de Hesse si se les permitía utilizar la nube europea en su lugar.

Ahora, el comisario de Protección de Datos y Libertad de Información de Hesse ha emitido una declaración en la que declara que el uso de la nube europea es ilegal para las escuelas alemanas. Según la declaración, la nube europea de Microsoft no satisface las normas de privacidad alemanas para su uso en las escuelas.

Dos cuestiones de privacidad

Se criticaron específicamente dos cuestiones:

  • Las autoridades estadounidenses pueden acceder a los datos almacenados en la nube europea sin que el gobierno alemán tenga control sobre ello.
  • En Office 365 y Windows 10 se recopilan y transmiten muchos datos de telemetría a Microsoft sin que Microsoft proporcione información satisfactoria sobre lo que se registra y transfiere.

Protección de los datos de los niños

Para la Comisión Hessiana de Protección de Datos y Libertad de Información, la protección de los datos de los niños es lo primero:

"El aspecto crítico es si una escuela como institución pública puede almacenar datos personales (de niños) en una nube (europea), que, por ejemplo, está abierta al acceso de las autoridades estadounidenses. Las instituciones públicas en Alemania tienen una responsabilidad especial en cuanto a la permisividad y transparencia del tratamiento de datos personales".

En consecuencia, el responsable de la protección de datos considera que el tratamiento de datos por parte de Microsoft es ilegal. Además, esto no puede evitarse pidiendo a los padres que den su consentimiento para el procesamiento de datos. Esto no satisfaría los derechos particulares de protección de los niños en relación con el artículo 8 del Reglamento General de Protección de Datos (GDPR).

El comisario Hessian también afirma que

"Lo que es cierto para Microsoft también lo es para las soluciones en la nube de Google y Apple. Las soluciones de nube de estos proveedores hasta ahora no han sido transparentes y no han sido expuestas de manera comprensible. Por lo tanto, también es cierto que para las escuelas el uso que respeta la privacidad no es posible en la actualidad".

Consecuencias para las escuelas alemanas

La preocupación por la privacidad es tan grave que las escuelas alemanas ya no deben utilizar Office 365. Sin embargo, muchas escuelas, en particular las escuelas de oficios, utilizan Office 365 para preparar a los estudiantes para el trabajo de oficina con Word, Excel, etc. En lugar de Office 365, estas escuelas deben ahora utilizar licencias locales en sistemas locales.

Las escuelas que sólo utilizan Office 365 para el correo electrónico también tienen la opción de cambiar a un servicio de correo electrónico seguro como Tutanota. Aquí todos los datos se almacenan cifrados en servidores alemanes, respetando las estrictas leyes alemanas de protección de la privacidad, en total conformidad con el GDPR.

Se planea una suite segura de software de trabajo en grupo

En el futuro, planeamos ampliar nuestro servicio de correo electrónico seguro que ya incorpora una libreta de direcciones y un calendario (todo cifrado de forma predeterminada) en una suite de Groupware totalmente cifrada.

tl:dr: Mientras que en el caso de Office 365 en Alemania se trata sobre todo de presionar a Microsoft para que se adhiera a las regulaciones de privacidad alemanas en lugar de cambiar de servicio, sería muy preferible tener una verdadera alternativa a Microsoft, Google y Apple. Eso es lo que Tutanota está construyendo ahora mismo. Comenzando con correos electrónicos seguros, Tutanota también ofrece hoy una libreta de direcciones encriptada, un calendario encriptado y el formulario de contacto encriptado Secure Connect. Se han previsto muchas más funciones, y estimamos que en unos pocos años más, podremos ofrecer una suite de Groupware cifrado con el máximo respeto a la privacidad del usuario.