ドイツの個人情報監督機関、Microsoft 365はGDPRと互換性がないと判断

• ドイツ連邦データ保護当局と17州の規制機関（DSK）の合同委員会が、Microsoftと2年間にわたり協議した末に下した判断
• GDPRに基づき、組織はMS365を合法的な方法では利用できないと評価
• 核心的な問題は「Microsoftが個人情報をビジネス目的で利用する部分について、明確にしていない」こと
• またMicrosoftは一般的に、自社の目的のためにテレメトリデータを大規模に処理している
• ただしDSKの発表は「執行決定（Enforcement Decision）」ではなく「評価（Assessment）」

[xguru]

フランス、学校および公共機関で Office 365 と Google Docs の使用を禁止