Fondo. En junio de 2024, noche había presentado dos quejas sobre Microsoft 365 Education en las escuelas ante el OSD de Austria. La primera denuncia se resolvió en octubre de 2025. En ese momento, el OSD consideró que Microsoft había violado el derecho de acceso previsto en el artículo 15 del RGPD. La segunda denuncia, que ya ha sido resuelta, se refería al uso de cookies de seguimiento ilegales en Microsoft 365 Education.
Otro noche ganar contra Microsoft. En su última decisión, el OSD ha vuelto a constatar que Microsoft ha actuado ilegalmente. Para ser específico, la empresa colocó cookies de seguimiento en los dispositivos de un menor mediante Microsoft 365 Education. Según la propia documentación de Microsoft, estas cookies analizan el comportamiento del usuario, recopilan datos del navegador y se utilizan con fines publicitarios. DSB también ordenó a Microsoft que dejara de rastrear al denunciante en un plazo de cuatro semanas. Tanto la escuela como el Ministerio de Educación de Austria afirmaron que desconocían este tipo de cookies de seguimiento antes de las quejas de Noyb.
Felix Mikolasch, abogado de protección de datos de noche: «El seguimiento de menores claramente no es amigable con la privacidad. Microsoft no parece preocuparse mucho por la privacidad a menos que sea por sus declaraciones de marketing y relaciones públicas».
Microsoft Irlanda pasó por alto. Durante el caso, Microsoft también intentó argumentar que su filial de la UE en Irlanda es responsable de los productos Microsoft 365 en Europa. El OSD rechazó este argumento y sostuvo que Microsoft US en realidad toma las decisiones pertinentes. Las principales empresas tecnológicas estadounidenses afirman periódicamente que están bajo la jurisdicción irlandesa porque se sabe que la Comisión Irlandesa de Protección de Datos apenas aplica la legislación de la UE.
Probables implicaciones de gran alcance para Microsoft 365. Millones de estudiantes y profesores de toda Europa utilizan Microsoft 365 Education. Millones de personas utilizan el estándar «Microsoft 365» en empresas y autoridades de Europa. El seguimiento de usuarios sin consentimiento no cumple con la legislación de la UE, lo que es un problema para todas las organizaciones que utilizan Microsoft 365. Las autoridades alemanas de protección de datos ya han evaluado que Microsoft 365 no cumple con los requisitos del RGPD.
Max Schrems: «Las empresas y autoridades de la UE deberían utilizar software compatible. Microsoft ha vuelto a incumplir la ley.»
