Microsoft acusada de rastrear "ilegalmente" a los estudiantes a través de 365 Educación: Qué significa la sentencia para la privacidad de los datos

Microsoft se enfrenta a un importante problema de privacidad en Europa después de que la Autoridad de Protección de Datos de Austria dictaminara que la empresa rastreaba "ilegalmente" a los estudiantes en su plataforma 365 Educación. La decisión es consecuencia de una denuncia presentada por el grupo austriaco de defensa de la privacidad, noyb. El grupo argumentó que Microsoft no había proporcionado a los estudiantes acceso a sus datos personales y había trasladado las responsabilidades del GDPR a las escuelas.

Según noyb, la cuestión se remonta a la pandemia de COVID-19, cuando las escuelas cambiaron a Microsoft 365 para el aprendizaje a distancia. Junto con esta nueva plataforma de estudio surgió un nuevo riesgo para la privacidad, ya que los datos de los estudiantes pasaban a través de un servicio corporativo en la nube.

Cuando un estudiante presentaba una queja y solicitaba acceso a sus datos, Microsoft le remitía a su escuela local. Este acuerdo suponía un reto, ya que la escuela sólo podía ofrecer información limitada.

El regulador dictaminó que este enfoque violaba el artículo 15 del GDPR, afirmando que Microsoft, como responsable del tratamiento de datos, debe proporcionar todos los detalles sobre cómo se procesan los datos de los usuarios y si se comparten con terceros.

La autoridad austriaca también ordenó a Microsoft que aclarara términos técnicos como "informes internos", "modelado empresarial" y "mejora de la funcionalidad básica". Mientras tanto, se ordenó a las autoridades educativas nacionales y federales implicadas que ofrecieran una transparencia similar en un plazo de diez semanas.

Microsoft mantuvo su conformidad, afirmando que "Microsoft 365 para la Educación cumple todas las normas de protección de datos exigidas", y señaló que revisaría la sentencia. Sin embargo, el abogado especializado en protección de datos Max Schrems, de noyb, argumentó que el caso pone de relieve una cuestión más amplia. "Los grandes proveedores de tecnología intentan hacerse con todo el poder, pero trasladan todas las responsabilidades a los clientes europeos", afirmó Schrems.

El líder de software empresarial también había argumentado que su filial irlandesa era responsable de 365 Educación y que la jurisdicción recaía allí. Sin embargo, la autoridad austriaca lo rechazó, afirmando que Microsoft US tomaba las decisiones clave.

El caso pone de relieve una creciente preocupación mundial sobre cómo las grandes empresas tecnológicas manejan los datos recogidos de menores en entornos educativos, especialmente tras la pandemia, cuando más estudiantes dependen de herramientas como Microsoft 365 y Google Classroom para el aprendizaje a distancia. Si se confirma, esta sentencia podría remodelar el modo en que las empresas tecnológicas gestionan las responsabilidades en materia de datos en todo el sector educativo europeo.