Jerman telah membahaskan selama bertahun-tahun sama ada institusinya harus menggunakan alat Microsoft atau tidak. Negeri Jerman Hesse baru-baru ini melabel penggunaan Windows 10 dan Office 365 di sekolah sebagai tidak selamat.

Keputusan ini dibuat di tengah kebimbangan kerajaan mengenai privasi data. Pejabat Persekutuan untuk Keselamatan Maklumat percaya bahawa data peribadi guru dan pelajar mungkin terdedah kerana konfigurasi di Office 365.

Office 365 menggunakan ciri telemetri untuk mengumpul data pengguna dan menghantarnya kembali ke Microsoft.

Data termasuk hasil diagnostik perisian, garis subjek e-mel atau maklumat yang digunakan oleh alat penapis ejaan dan banyak lagi. Windows 10 juga menggunakan teknik yang sama untuk mengumpul data telemetri.

Masalahnya ialah pelajar tidak boleh memberikan persetujuan mereka terhadap pengumpulan data. Tambahan pula, kebanyakan masa, Microsoft tidak meminta persetujuan pengguna untuk mengumpul dan menyimpan maklumat. Oleh itu, undang-undang GDPR melarang syarikat daripada amalan haram ini.

Microsoft bukan satu-satunya syarikat yang disasarkan oleh Pejabat Persekutuan bagi Keselamatan Maklumat. Penyelesaian berasaskan awan yang ditawarkan oleh Apple dan Google jatuh di bawah kategori yang sama.

Pesuruhjaya Hesse mengusulkan institusi pendidikan untuk menggunakan aplikasi alternatif yang menyediakan layanan serupa di dalam negeri.

Microsoft perlu menyediakan penyelesaian yang memuaskan untuk menyelesaikan masalah ini. Jika tidak, banyak negara Eropah yang lain boleh menggunakan strategi yang sama.

Adalah penting bahawa syarikat yang mempunyai akses kepada data tersebut menggunakan mekanisme penyulitan kuat untuk mengelakkan kebimbangan keselamatan.