IT之家 10 月 14 日消息，科技媒體 BornCity 昨日（10 月 13 日）發(fā)布博文，報(bào)道稱(chēng)奧地利數(shù)據(jù)保護(hù)局（DSB）于 2025 年 10 月 10 日發(fā)布裁決，認(rèn)定微軟 Microsoft 365 教育版非法追蹤學(xué)生數(shù)據(jù)，嚴(yán)重違反了歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）。

IT之家援引博文介紹，此案的導(dǎo)火索源于一名奧地利學(xué)生的維權(quán)行動(dòng)。該學(xué)生依據(jù) GDPR 賦予的權(quán)利，要求所在學(xué)校提供相關(guān)說(shuō)明，明確其使用 Microsoft 365 教育版時(shí)的數(shù)據(jù)信息處理方案。

而由于該學(xué)校自身也不清楚微軟收集了哪些數(shù)據(jù)以及如何使用這些數(shù)據(jù)，因此學(xué)校表示無(wú)法提供。隨后，在奧地利數(shù)據(jù)保護(hù)組織 noyb 的代理下，該學(xué)生向 DSB 提起申訴，從而揭開(kāi)了微軟數(shù)據(jù)處理不透明情況。

noyb 的法學(xué)家指出，微軟試圖將數(shù)據(jù)保護(hù)的責(zé)任完全推卸給學(xué)校，但這種做法已被官方認(rèn)定為無(wú)效。

在深入調(diào)查后，奧地利數(shù)據(jù)保護(hù)局發(fā)現(xiàn)了微軟存在的多項(xiàng)違規(guī)行為。首先，Microsoft 365 教育版未經(jīng)用戶(hù)同意便部署了追蹤 Cookie，用于分析用戶(hù)行為，這被直接判定為非法。

其次，微軟未能充分響應(yīng)學(xué)生的合法數(shù)據(jù)訪(fǎng)問(wèn)請(qǐng)求，違反了 GDPR 第 15 條規(guī)定的“訪(fǎng)問(wèn)權(quán)”。DSB 已責(zé)令微軟刪除相關(guān)數(shù)據(jù)并提供完整的訪(fǎng)問(wèn)權(quán)限。

更嚴(yán)重的是，調(diào)查發(fā)現(xiàn)有數(shù)據(jù)痕跡表明，學(xué)生數(shù)據(jù)可能已被傳送至 LinkedIn、OpenAI 及廣告技術(shù)公司 Xandr，而微軟并未對(duì)此做出清晰說(shuō)明。

裁決明確指出，責(zé)任主體是位于美國(guó)的微軟公司，而非其設(shè)在愛(ài)爾蘭的歐盟子公司。微軟曾試圖以后者為擋箭牌，利用愛(ài)爾蘭相對(duì)寬松的監(jiān)管環(huán)境規(guī)避審查，但 DSB 駁回了這一論點(diǎn)，認(rèn)定關(guān)鍵決策由美國(guó)總部做出。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。