来源：云头条（ID:YunTouTiao）
德国黑森州称，广大师生的信息可能会“泄露”给美国间谍机构。
德国中部黑森州的学校已被告知现在使用 Microsoft Office 365 是非法的。
该州的数据保护专员已裁定，使用这个流行云平台的标准配置会泄露广大师生的个人信息，“有可能被美国官员访问”。
这可能听起来是欧洲担心数据隐私或担心美国现行政府的外交政策的另一起事件。
但实际上，黑森州数据保护和信息自由办公室的这项裁定是数年来关于德国学校及其他政府机构是否应该使用微软软件的国内辩论的结果。
除了德国用户在使用该平台时提供的详细信息外，Microsoft Office 365 还将遥测数据发回到美国。
去年荷兰的调查人员发现，这类数据可能包括从标准软件诊断结果到来自内部应用程序的用户内容的任何内容，比如来自文档和电子邮件主题行的句子。荷兰方面称，所有这些都违反了欧盟的《数据保护通用条例》（GDPR）。
德国本国的联邦信息安全办公室最近也对 Windows 操作系统发送的遥测数据表示了担忧。
为了缓解德国的隐私担忧，微软往一项德国的云服务投入了数百万美元；而在 2017 年，黑森州当局称地方学校可以使用 Office 365。黑森州的数据隐私专员 Michael Ronellenfitsch 表示，如果德国数据仍在该国，那没问题。
但在 2018 年 8 月，微软决定关闭其德国服务。因此，来自地方 Office 365 用户的数据会再次跨大西洋传输。美国的几部法律赋予美国政府拥有更大的权利，可以向科技公司索要数据，包括 2018 年的《澄清境外合法使用数据法案》（CLOUD Act）和 2015 年的《美国自由法案》。
奥地利数字版权倡导者 Max Schrems 本周把一起关于欧盟和美国之间数据传输的诉讼打到了欧洲最高法院，他告诉 IT 外媒 ZDNet，这其实很简单。
他指出，学校学生通常无法表示同意。“如果数据发送到远在美国的微软，需遵守美国的大规模监控法律。按照欧盟法律，这是非法的。”
黑森州的 Ronellenfitsch 在一份声明中解释，即使不是这样，德国的公共机构（比如学校）也对它们对于个人数据的处理、它们在此问题上多透明负有特殊责任。
尽管德国当局与微软之间一直在进行讨论，但履行那些责任仍不可能。
微软发言人告诉 ZDNet 他们正在努力解决此问题：“我们感谢黑森州专员提出这些担忧，我们期待与他们合作，更好地了解他们的担忧。”
发言人还指出，微软已对美国政府提出起诉以保护客户数据，学校和工作场所帐户的管理员自己可以限制将哪些信息发回给微软。不过，无法完全关闭信息传输。
学校绝不是德国唯一对微软有疑虑的公共机构。今年早些时候，德国市政 IT 服务提供商联邦协会 Vitako 抱怨，地方议会使用 Office 365 意味着有关德国公民的私人信息（比如申领驾驶执照或结婚证书的公民）可能也泄露给了美国窥探者。
科隆市的一位高级 IT 管理员抱怨道，既然我们花钱购买了软件许可证，自然期望产品所需的管理较少，提供的安全性较高：“相反，这对市政当局来说是成本高昂的风险。”
2018 年，德国联邦政府部门及下属办公室花了将近 7300 万欧元（约合 8200 万美元）购买微软软件许可证——比预算多出近 2600 万欧元（约合 2900 万美元），极可能是由于许可证到期。
德国内政部在关于这个话题的信函中表示，虽然正在尝试使用开源软件及其他替代方案，但德国各部门目前除了微软外几乎没多少选择。
实际上，这一切只是欧洲人如何保护自己的数据避免被美国窥视的长期斗争的一部分。要求德国政府更努力地做好“数字主权”工作的呼声日益高涨。
德国内政部的高级成员 Andreas Koenen 今年早些时候在柏林召开的一次会议上主张使用国内云服务，当时他说：“我们必须再次考虑这个问题，为此提供切合现实的资金。政治形势迫使我们这么做。”
法律形势也很快会迫使德国这么做。周二，欧洲法院审理了奥地利活动积极分子 Schrems 提起的诉讼。2015 年，Schrems 已经在欧洲法院取得了一次备受媒体关注的成功，当时他提起的诉讼推翻了所谓的安全港协议，对欧盟和美国之间的数据传输做出了裁决。
新诉讼可能会质疑“隐私盾”（Privacy Shield），这是 2016 年取代安全港的规定。由于此案在原籍国爱尔兰受理，它现在可能也会对适用于跨大西洋传输数据的所谓的“标准合同条款”提出质疑。
微软的一些数据传输也受这些规定的制约，这可能导致国际数据流动受到重大干扰。
预计要到 12 月中旬卢森堡才会做出决定。因此在此期间，德国中部的学校学生将只好勉强应付：黑森州隐私专员建议他们使用采用内部部署许可证的类似办公产品，每个人都在等微软给自己反馈。
