Ausztria megtiltotta a gyerekek nyomkövetését a Microsoftnak
Az osztrák adatvédelmi hatósági döntések szerint Microsoft jogszerűtlenül kezelte az iskolai szoftverekben a diákok adatait, és sütiket használt anélkül, hogy a felhasználók, elsősorban kiskorúak és szülők, valódi beleegyezését vagy informáltságát biztosította volna. Az ügy 2024-ben indult, amikor a noyb (None of Your Business) adatvédelmi szervezet panaszt tett a Microsoft 365 Education platformja ellen, mondván, hogy a rendszer automatikusan telepít és használ sütiket, amelyek felgyűjtik a böngészési adatokat, és potenciálisan reklámcélokra is felhasználják ezeket – mindez anélkül, hogy a szülők vagy a diákok tudomásukra hoznák vagy valódi lehetőséget kapnának a beleegyezés vagy az adatkezelés részleteinek megtekintésére
Az osztrák adatvédelmi hatóság (Datenschutzbehörde – DSB) 2025 októberében kimondta, hogy a Microsoft törvénytelenül követi nyomon a diákokat, és kötelezte a céget, hogy biztosítsa az érintettek hozzáférést saját adataikhoz. A 2026. január 21-i újabb határozatban a hatóság kifejezetten megtiltotta a Microsoftnak, hogy technikailag szükségtelen sütiket használjon az iskolai szoftverekben, és négy héten belül kötelezte a cég a jogszerűtlen adatfeldolgozás megszüntetésére. A noyb szerint a sütik nemcsak technikai funkciót töltöttek be, hanem a felhasználói viselkedés elemzésére és reklámcélokra is szolgáltak, anélkül, hogy a szülők vagy a diákok valódi beleegyezését vagy informáltságát biztosították volna
A döntés fontos precedenst teremt az Európai Unióban, az iskolai szoftverekben használt adatfeldolgozásnak teljes mértékben megfelelnie kell az GDPR előírásainak, különösen akkor, ha kiskorúak adatai kerülnek feldolgozásra. A Microsoft eddig nem nyilatkozott nyilvánosan az ügyről, de a noyb szerint a cég korábban próbálta a felelősséget az iskolákra hárítani, és nem biztosított elegendő átláthatóságot az adatfeldolgozás módjáról. Az iskolai digitális eszközök használata során is alapvető fontosságú az adatvédelmi szabályok betartása, és hogy a szülőknek joguk van tudni, miként kezelik gyermekeik adatait
