Bang Hesse của Đức cấm trường học sử dụng Office 365 vì dữ liệu học sinh, giáo viên bị gởi về Mỹ

Trao đổi với ZDNet, Max Schrems - một nhà ủng hộ các quyền kỹ thuật số người Áo nói ông đã đệ trình vụ việc trên lên tòa án cao nhất tại châu Âu. Ông cho biết học sinh thường không lên tiếng và "nếu dữ liệu được gởi đến máy chủ của Microsoft tại Mỹ thì nó sẽ bị quản lý bởi các bộ luật giám sát của Mỹ. Điều này bất hợp pháp theo luật châu Âu."

Thậm chí ngay cả khi nó không được gởi đến Mỹ thì những tổ chức công cộng ở Đức chẳng hạn như trường học sẽ có trách nhiệm cụ thể với dữ liệu cá nhân của mỗi học sinh, giáo viên cũng như đảm bảo tính minh bạch về điều này, Ronellenfitsch giải thích.

Mặc dù chính quyền Đức và Microsoft đang tiến hành nhiều cuộc thảo luận nhưng khó có khả năng thực thi trách nhiệm dữ liệu như gợi ý của Ronellenfitsch. Người phát ngôn của Microsoft cho biết: "Chúng tôi rất cảm ơn ủy viên tại Hesse đã đề cập đến các lo ngại về bảo mật dữ liệu riêng tư và chúng tôi mong được làm việc với các nhà chức trách để hiểu rõ hơn về mối quan tâm của họ."

Vị đại diện của Microsoft cũng nêu ra rằng Microsoft đã từng kiện chính phủ Mỹ nhằm bảo vệ dữ liệu người dùng và các quản trị viên IT tại trường học và văn phòng có thể tự giới hạn loại thông tin được gởi về Microsoft. Dù vậy, việc truyền tải thông tin không thể được vô hiệu hóa hoàn toàn.

Các trường học không chỉ là đơn vị công cộng duy nhất nghi ngờ Microsoft. Hồi đầu năm nay, Vitako - hiệp hội các nhà cung cấp dịch vụ IT cho các thành phố của Đức cũng phàn nàn về việc các hội đồng địa phương sử dụng Office 365 đồng nghĩa với nguy cơ thông tin cá nhân của mọi người dân Đức từ giấy phép lái xe cho đến chứng nhận kết hôn sẽ bị gởi về Mỹ.

Một trong những quản trị viên IT đến từ thành phố Cologne nói rằng với chi phí mua bản quyền bỏ ra thì người dùng sẽ kỳ vọng một sản phẩm ít bị quản lý hơn và bảo mật hơn thay vì một thứ mang sự rủi ro đến các cộng đồng dân cư.

Vào năm 2018 thì các bộ ngành và văn phòng liên bang Đức đã chi gần 73 triệu EUR để mua giấy phép sử dụng các phần mềm của Microsoft, vượt ngân sách 26 triệu EUR và khả năng đây là chi phí gia hạn các giấy phép sử dụng cũ.

Và thực tế đây là một phần trong nỗ lực dài hạn nhằm bảo vệ dữ liệu trước nguy cơ rò rỉ về phía Mỹ hay Trung Quốc trước các lời kêu gọi về chủ quyền dữ liệu. Thế nhưng "Chúng tôi phải xem xét lại điều này và đầu tư đúng chỗ," Andreas Koenen - thành viên của Bộ nội vụ Đức phát biểu tại một cuộc hội thảo về các dịch vụ đám mây nội địa tại Berlin hồi đầu năm và Koenen cho rằng họ đang phải xử lý vân đề dưới sức ép chính trị.

Trở lại với vụ việc của Office 365 thì khả năng sẽ có động thái pháp lý sau khi nhà hoạt động người Áo đệ đơn kiện lên tòa án cao nhất ở châu Âu. Max Schrems từng giành được thắng lợi trong một vụ việc tương tự vào năm 2015, làm đảo ngược thỏa thuận Safe Habor - một thỏa thuận quản lý dữ liệu truyền tải giữa Mỹ và châu Âu bị thay thế bằng đạo luật Privacy Shield vào năm 2016. Lần này thì vụ việc sẽ tiếp tục thách thức đạo luật Privacy Shield cũng như có thể chống lại thứ được gọi là Điều khoản hợp đồng tiêu chuẩn hiện đang quản lý hoạt động luân chuyển dữ liệu xuyên Đại Tây Dương. Một phần dữ liệu gởi về máy chủ Microsoft cũng đang bị quản lý bởi điều khoản này và kết quả của vụ kiện có thể gây gián đoạn dòng dữ liệu toàn cầu ở quy mô lớn.

Hiện tại các học sinh tại miền trung nước Đức sẽ phải tuân theo chỉ thị từ Văn phòng bảo vệ dữ liệu riêng tư tại Hesse, tức là sử dụng các phần mềm thay thế trong khi chờ phản hồi từ Microsoft.