1月28日，IT之家援引《The Register》的报道称，奥地利数据保护机构（DSB）近日作出裁决，认定微软公司在未经用户同意的情况下，向一名在校学生的设备非法植入了跟踪性Cookie。

在这项裁决中，总部位于奥地利的非营利数字隐私组织“不关你的事”（noyb）赢得了诉讼。DSB明确指出，微软在其Microsoft 365教育版的使用过程中，向未成年用户设备植入用于追踪的Cookie，此举已构成违法行为。

根据微软最新的文档说明，这类Cookie被用于分析用户行为、收集浏览器数据，并服务于广告投放。DSB同时责令这家美国软件巨头在四周内，停止对投诉人（身份未予披露）进行数据追踪。值得注意的是，涉事的学校及奥地利教育部门均表示，在noyb提出投诉之前，他们并不知晓这些追踪Cookie的存在。

微软目前须在四周内履行裁决，停止在该未成年人的设备上使用追踪Cookie。

noyb的数据保护律师费利克斯·米科拉施在声明中表示：“对未成年人进行追踪显然不符合隐私保护的基本原则。微软似乎并不真正关心隐私，除非是为了营销和公关宣传。”

早在2024年，noyb就曾要求奥地利数据保护机构对Microsoft 365教育版展开调查，以确认其是否违反了《通用数据保护条例》（GDPR）中的透明度条款。该组织指出，这家科技巨头将数据保护责任转嫁给使用其系统的学校，并且未能履行数据主体查阅自身数据的权利。无论是微软的隐私文档、数据查阅请求，还是noyb自身的研究，都无法完全厘清Microsoft 365教育版究竟在处理哪些儿童数据。

据IT之家了解，这项投诉可追溯至新冠疫情期间。当时学校为紧急转向在线教学，大量采用了Microsoft 365教育版、Google Workspace教育版等工具。

去年10月，这家奥地利数字隐私组织在该案中取得了首次胜利。DSB当时裁定，微软通过365教育平台“非法”追踪学生，并试图将处理数据查阅请求的责任推卸给当地学校。该机构责令这家软件巨头提供完整的数据传输信息，并对“内部报告”“业务建模”“核心功能改进”等术语作出清晰解释。

微软发言人在回应中表示：“Microsoft 365教育版符合所有必要的数据保护标准，教育机构可继续依据GDPR合规使用。我们正在研究奥地利数据保护机构的最新裁决，并将适时决定后续措施。”