Office 365 darf nicht an Schulen eingesetzt werden

Der Einsatz von Microsofts Office 365 an Schulen ist unzulässig. Zu diesem Schluss kommt nun der hessische Datenschutzbeauftragte Michael Ronellenfitsch (HBDI - Hessischer Beauftragter für Datenschutz und Informationsfreiheit). In einer Stellungnahme dazu heißt es, dass der Microsoft-Service derzeit gegen den Datenschutz verstoße.

Im August 2017 hatte der HBDI die Verwendung von Office 365 an deutschen Schulen noch für rechtens erklärt. Zu diesem Zeitpunkt wurden die Daten von hiesigen Kunden auf Wunsch in der sogenannten Deutschland-Cloud gespeichert. Der Service wurde von Microsoft selbst angeboten und von der Telekom als Treuhänder verwaltet. Daten sollten darin besonders sicher sein und isoliert gespeichert werden.

Inzwischen ist die Deutschland-Cloud allerdings Geschichte. Die Nachfrage war zu gering und so wurde sie wieder eingestellt. Microsoft wich deshalb auf europaweite Angebote aus. Hier besteht allerdings die Befürchtung seitens des HBDI, dass die Daten auch einem möglichen Zugriff US-amerikanischer Behörden ausgesetzt sind.

Die Nutzung von Cloud-Diensten an Schulen sei nicht grundsätzlich unzulässig. Für Office 365 ist jedoch eine Anmeldung mit personenbezogenen Daten erforderlich. Wie auch bei der Verwendung von Windows 10 sammelt Microsoft nutzerspezifische Telemetrie-Daten. Laut dem HBDI konnte trotz mehrfacher Nachfrage bei den Redmondern nicht abschließend geklärt werden, um welche Informationen es sich dabei handelt.

Da die Integrität der personenbezogenen Daten im Umgang mit Microsoft-Produkten nicht einwandfrei sichergestellt ist, gestaltet sich deren Einsatz an öffentlichen Einrichtungen wie Schulen durchaus schwierig. Auch eine Einwilligung vonseiten der Eltern minderjähriger Nutzer reiche nicht aus, um den Einsatz zu gestatten. Dem stehe Artikel 8 der DSGVO entgegen, wonach Kinder ein besonderes Datenschutzrecht genießen.

Am Ende der Stellungnahme weist der Datenschutzbeauftragte darauf hin, dass die bemängelte Intransparenz nicht nur Microsoft betreffe. Auch bei vergleichbaren Angeboten von Google und Apple ist nicht einwandfrei geklärt, was mit den Daten geschieht. Schulen und öffentliche Einrichtungen können auch hier die datenschutzkonforme Nutzung gegenwärtig nicht sauber darstellen.