Vittoria di noyb: Microsoft ha ordinato di smettere di tracciare gli studenti

(Fonte) noyb – 27 gennaio 2026

noyb ha ottenuto un’altra vittoria nel suo procedimento contro Microsoft 365 Education: l’autorità austriaca per la protezione dei dati (DSB) ha stabilito che l’azienda ha installato illegalmente cookie sui dispositivi di uno studente senza il suo consenso. Secondo la documentazione di Microsoft, questi cookie analizzano il comportamento degli utenti, raccolgono dati del browser e vengono utilizzati per scopi pubblicitari. Microsoft ha ora quattro settimane di tempo per conformarsi e cessare l’utilizzo dei cookie di tracciamento.

Contesto. Nel giugno 2024 noyb ha presentato due reclami riguardanti Microsoft 365 Education presso l’autorità austriaca per la protezione dei dati (DSB). Il primo reclamo è stato deciso nell’ottobre 2025 e ha accertato la violazione del diritto di accesso ai dati personali ai sensi dell’articolo 15 del GDPR. Il secondo reclamo, ora concluso, riguardava invece l’uso illecito di cookie di tracciamento in Microsoft 365 Education.

Seconda vittoria di noyb contro Microsoft. Nella sua decisione più recente, il DSB ha nuovamente accertato che Microsoft ha agito illecitamente. Nello specifico, l’azienda ha installato cookie di tracciamento sui dispositivi di un minore che utilizzava Microsoft 365 Education. Secondo la documentazione di Microsoft, questi cookie analizzano il comportamento dell’utente, raccolgono dati del browser e vengono utilizzati per scopi pubblicitari. Il DSB ha inoltre ordinato a Microsoft di cessare il tracciamento del denunciante entro quattro settimane. Sia la scuola che il Ministero dell’Istruzione austriaco hanno affermato di non essere a conoscenza di tali cookie di tracciamento prima dei reclami di noyb.

Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb : “Tracciare i minori è chiaramente contrario alla privacy. Sembra che a Microsoft non importi molto della privacy, a meno che non sia per le sue dichiarazioni di marketing e pubbliche relazioni”.

Microsoft Ireland aggirata. Durante il procedimento, Microsoft ha anche cercato di sostenere che la sua filiale europea in Irlanda fosse responsabile dei prodotti Microsoft 365 in Europa. Il DSB ha respinto tale argomentazione e ha sostenuto che, in realtà, le decisioni rilevanti spettano a Microsoft US. Le grandi aziende tecnologiche statunitensi sostengono regolarmente di rientrare nella giurisdizione irlandese, poiché è noto che la Commissione irlandese per la protezione dei dati personali non applica con rigore il diritto dell’UE.

Probabili conseguenze di vasta portata per Microsoft 365. Microsoft 365 Education è utilizzato da milioni di studenti e insegnanti in tutta Europa. Milioni di altre persone utilizzano lo standard “Microsoft 365” presso aziende e autorità in Europa. Il monitoraggio degli utenti senza consenso non è conforme al diritto dell’UE, il che rappresenta un problema per tutte le organizzazioni che utilizzano Microsoft 365. Le autorità tedesche per la protezione dei dati hanno già ritenuto che Microsoft 365 non soddisfi i requisiti del GDPR.

The post Vittoria di noyb: Microsoft ha ordinato di smettere di tracciare gli studenti first appeared on Lavoratrici e Lavoratori Aci Informatica.