Microsoft уличили в незаконном отслеживании детей через образовательную платформу!

Вот это поворот! 😱 Оказывается, Microsoft, пока мы все сидели дома на дистанционке, как-то умудрилась тайно отслеживать детей в Австрии с помощью каких-то куки. И это всё в рамках их платформы Microsoft 365 Education.

Логотипы Microsoft 365. (Изображение: Microsoft)

Эта история началась еще во время пандемии, когда школы массово переходили на онлайн-обучение. И вот, в июне 2024 года, общественная организация по защите цифровых прав из Вены (Австрия), которая называется None of Your Business (noyb), подала сразу две жалобы в австрийский надзорный орган по защите данных (DSB).

Основная претензия заключалась в том, что Microsoft якобы незаконно трекала учеников через свою платформу 365 Education. А когда ноябровцы подняли этот вопрос, Microsoft, по их словам, пыталась свалить ответственность на местные школы. Типа, это они должны были следить за доступом и вообще.

Первая жалоба уже принесла победу noyb. В октябре 2025 года австрийский орган постановил, что Microsoft нарушила право на доступ к данным по статье 15 GDPR. Пришлось им предоставить больше инфы о том, какие данные передаются, и дать четкие пояснения, что они имеют в виду под "внутренней отчетностью", "бизнес-моделированием" и "улучшением основных функций".

Но это еще не всё! Теперь суд принял решение и по второй жалобе, касающейся использования Microsoft незаконных трекинговых куки в 365 Education. И знаете что? Суд подтвердил, что Microsoft действительно действовала незаконно, размещая такие куки на устройствах несовершеннолетних, которые пользовались их образовательной платформой.

"Отслеживать несовершеннолетних — это явно не дружелюбно к приватности. Похоже, Microsoft мало заботится о конфиденциальности, если только это не для их маркетинговых и PR-заявлений."

Феликс Миколаш, юрист по защите данных в noyb

Представители Microsoft, конечно, отмазываются. Говорят, что их 365 Education соответствует всем стандартам защиты данных, и учебные заведения могут спокойно пользоваться платформой, соблюдая GDPR. Сейчас они "изучают решение австрийского органа" и "будут решать, какие шаги предпринять".

Microsoft дали всего четыре недели, чтобы прекратить использовать трекинговые куки на устройствах детей. Школы и австрийское Минобразования, кстати, говорят, что ничего про эти куки не знали, пока noyb не подняли шум. 😬

На мой взгляд, это серьезный прокол для Microsoft. Нарушение приватности детей — это очень серьезно, и сроки в четыре недели для исправления ситуации довольно сжатые. Будет интересно посмотреть, как они будут выходить из этой ситуации и какие уроки извлекут.

Евгений (MSReview)