奥地利数据保护局(DSB)10月10日认定,微软Microsoft 365教育版在未经同意情况下部署追踪Cookie,违反欧盟《通用数据保护条例》(GDPR)。调查源于一名学生通过noyb组织发起的申诉,揭露微软未能透明处理用户数据,且未回应合法的数据访问请求。裁决指出,学生行为数据可能被共享至LinkedIn、OpenAI及Xandr等第三方,而微软未能说明数据流向。DSB明确责任主体为美国微软总部,驳回其以爱尔兰子公司规避监管的主张,责令其删除非法收集数据并保障用户访问权。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。