Des de fa anys, Alemanya discuteix si les institucions han de fer servir o no les eines Microsoft. L'estat alemany de Hesse ha qualificat l'ús de Windows 10 i Office 365 a les escoles com a insegur.

Aquesta decisió s’ha pres enmig de la preocupació del govern per la privacitat de les dades. L’Oficina Federal de Seguretat de la Informació creu que es poden exposar dades privades de professors i estudiants a causa d’una configuració a l’Office 365.

Office 365 utilitza una funció de telemetria per recopilar dades de l'usuari i enviar-les de tornada a Microsoft.

Les dades inclouen resultats de diagnòstic de programari, línies d’assumpte de correu electrònic o informació que utilitzen les eines de corrector ortogràfic i més. Windows 10 també utilitza una tècnica similar per recopilar dades de telemetria.

El problema és que els estudiants no poden donar el seu consentiment per a la recollida de dades. A més, la majoria de vegades, Microsoft no demana el consentiment de l’usuari per recopilar i emmagatzemar informació. Per tant, les lleis GDPR prohibeixen a les empreses aquestes pràctiques il·legals.

Microsoft no és l'única empresa dirigida per l'Oficina Federal de Seguretat de la Informació. Les solucions basades en núvols que ofereixen Apple i Google entren dins de la mateixa categoria.

El comissari de Hesse va recomanar a les institucions educatives que utilitzessin aplicacions alternatives que proporcionin serveis similars a nivell local.

Microsoft ha de trobar una solució satisfactòria per resoldre aquest problema. En cas contrari, molts altres països europeus poden adoptar una estratègia similar.

És important que les empreses que tinguin accés a aquestes dades utilitzin mecanismes forts de xifratge per evitar problemes de seguretat.