独の学校で「Microsoft 365」使用禁止、なぜ？【第3回】
「学校でのMicrosoft 365禁止」を回避しようとしたドイツ なぜ駄目だった？
教育機関での「Microsoft 365」の使用を禁止したドイツ。だが禁止の決定までに、当局は使用に向けた検討を重ねてきたという。結果として決定が覆らなかったのはなぜなのか。
サブスクリプション形式でMicrosoftが提供するオフィススイート「Microsoft 365」（Office 365）の、教育機関での使用を禁止したドイツ。その指揮を執ったドイツデータ保護会議（DSK：ドイツ連邦と16州のデータ保護監督機関で構成される調整機関）が、Microsoft 365を問題視するようになったきっかけは何か。
発端は2018年 Microsoft 365はなぜ駄目だったのか？
併せて読みたいお薦め記事
連載：独の学校で「Microsoft 365」使用禁止、なぜ？
教育現場でのIT活用
Microsoft 365を巡っては、Microsoftが2018年8月にドイツのデータセンターを利用したサービス提供を終了した。その後、ドイツの規制当局はMicrosoft 365でのデータ扱いに関連する問題を指摘し始めた。DSKはこの動きを受け、「どうすればMicrosoft 365を『一般データ保護規則』（GDPR）に準拠した形で使えるか」を積極的に検討したという。GDPRは、EU（欧州連合）の個人情報保護規則だ。
2019年7月、ヘッセン州のデータ保護・情報自由委員会はMicrosoft 365の問題点を取り上げた。ドイツの組織が米国のクラウドサービス事業者を利用すれば、米国当局がそのデータにアクセスできるようになる問題を指摘した。同委員会は、Microsoftがユーザーに知らせず、テレメトリーデータ（ソフトウェアの改善を図るための利用状況データ）を収集することもプライバシーの懸念点だと判断した。
上記を踏まえ、ヘッセン州のデータ保護・情報自由委員会はヘッセン州全域の教育機関でのMicrosoft 365の使用を禁止。その際に「Microsoftに当てはまることは、GoogleやAppleといった他のクラウドサービス事業者にも当てはまる」と指摘した。「これらの事業者は透明性に欠けたクラウドサービスを提供してきた。プライバシーを考えると、教育機関での使用は不可能だ」と同委員会は言う。
Microsoftによれば、同社はEUが定めたデータ移転契約のひな型「SCC」（Standard Contractual Clauses：標準契約条項）を採用し、データ処理の透明性を高めることに注力している。しかしDSKは、Microsoftの取り組みは不十分だという。「データ管理者が、Microsoftが提供する『データ保護に関する補遺』に基づき、GDPRを順守してMicrosoft 365を運用していることを証明するのは不可能だ」（DSK）と述べる。
第4回は、Microsoftの主張に焦点を当てる。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか？
-
3
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「データストレージの活用方法」に関するアンケート
-
6
7割失敗する「AIでレガシーシステム刷新」の幻想 あの企業も選んだ現実解とは
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
9
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
10
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
5
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
3分で分かる経理DX 富士通が約20％の業務効率化を実現した方法とは
-
10
ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー