奥地利数据保护机构近日裁定，Microsoft 365教育版在未获有效同意的情况下，通过追踪Cookie收集未成年学生的浏览器数据用于行为分析和广告投放，违反数据保护规定。监管机构责令涉及的企业在四周内停止违规行为。该案由奥地利隐私维权组织发起——投诉人身份保密。需要指出——涉事学校和当地教育部门表示，此前并不知晓这些追踪Cookie的存在和用途。
此案反映了数字时代如何平衡技术创新与权利保护的难题。欧洲数据保护委员会主席强调："数字化课堂不仅要传授知识，更要守护下一代的基本权利。"这或许就是本案超越商业纠纷的核心启示。