Vittoria di noyb: Microsoft ha ordinato di smettere di tracciare gli studenti
(Fonte) noyb – 27 gennaio 2026
noyb ha ottenuto un’altra vittoria nel suo procedimento contro Microsoft 365
Education: l’autorità austriaca per la protezione dei dati (DSB) ha stabilito
che l’azienda ha installato illegalmente cookie sui dispositivi di uno studente
senza il suo consenso. Secondo la documentazione di Microsoft, questi cookie
analizzano il comportamento degli utenti, raccolgono dati del browser e vengono
utilizzati per scopi pubblicitari. Microsoft ha ora quattro settimane di tempo
per conformarsi e cessare l’utilizzo dei cookie di tracciamento.
Contesto. Nel giugno 2024 noyb ha presentato due reclami riguardanti Microsoft
365 Education presso l’autorità austriaca per la protezione dei dati (DSB).
Il primo reclamo è stato deciso nell’ottobre 2025 e ha accertato la violazione
del diritto di accesso ai dati personali ai sensi dell’articolo 15 del GDPR. Il
secondo reclamo, ora concluso, riguardava invece l’uso illecito di cookie di
tracciamento in Microsoft 365 Education.
Seconda vittoria di noyb contro Microsoft. Nella sua decisione più recente, il
DSB ha nuovamente accertato che Microsoft ha agito illecitamente. Nello
specifico, l’azienda ha installato cookie di tracciamento sui dispositivi di un
minore che utilizzava Microsoft 365 Education. Secondo la documentazione di
Microsoft, questi cookie analizzano il comportamento dell’utente, raccolgono
dati del browser e vengono utilizzati per scopi pubblicitari. Il DSB ha inoltre
ordinato a Microsoft di cessare il tracciamento del denunciante entro quattro
settimane. Sia la scuola che il Ministero dell’Istruzione austriaco hanno
affermato di non essere a conoscenza di tali cookie di tracciamento prima dei
reclami di noyb.
Felix Mikolasch, avvocato specializzato in protezione dei dati
presso noyb : “Tracciare i minori è chiaramente contrario alla privacy. Sembra
che a Microsoft non importi molto della privacy, a meno che non sia per le sue
dichiarazioni di marketing e pubbliche relazioni”.
Microsoft Ireland aggirata. Durante il procedimento, Microsoft ha anche cercato
di sostenere che la sua filiale europea in Irlanda fosse responsabile dei
prodotti Microsoft 365 in Europa. Il DSB ha respinto tale argomentazione e ha
sostenuto che, in realtà, le decisioni rilevanti spettano a Microsoft US. Le
grandi aziende tecnologiche statunitensi sostengono regolarmente di rientrare
nella giurisdizione irlandese, poiché è noto che la Commissione irlandese per la
protezione dei dati personali non applica con rigore il diritto dell’UE.
Probabili conseguenze di vasta portata per Microsoft 365. Microsoft 365
Education è utilizzato da milioni di studenti e insegnanti in tutta Europa.
Milioni di altre persone utilizzano lo standard “Microsoft 365” presso aziende e
autorità in Europa. Il monitoraggio degli utenti senza consenso non è conforme
al diritto dell’UE, il che rappresenta un problema per tutte le organizzazioni
che utilizzano Microsoft 365. Le autorità tedesche per la protezione dei
dati hanno già ritenuto che Microsoft 365 non soddisfi i requisiti del GDPR.
The post Vittoria di noyb: Microsoft ha ordinato di smettere di tracciare gli
studenti first appeared on Lavoratrici e Lavoratori Aci Informatica.