Det østrigske datatilsyn sanktionerer brugen af Microsoft 365 Education for brud på GDPR: mangelfuld indsigt og oplysningspligt, ulovlige cookies og uigennemsigtig tredjepartsdeling. Afgørelsen skærper kravet til kommuner om DPIA, klare aftaler og dokumenteret transparens.
Afgørelsens kernepunkter
Det østrigske datatilsyn har truffet afgørelse i en sag om et gymnasiums brug af Microsoft 365 Education. Tilsynet konstaterede mangler ved skolens svar på en forældreanmodning om indsigt samt mangelfuld opfyldelse af oplysningspligten. Samlet blev det vurderet, at løsningen ikke lever op til GDPR’s krav.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger