For to uger siden beskrev jeg gratis kontorpakkelicenser til studerende som en bevidst forretningsmodel. Nu har et østrigsk datatilsyn givet leverandøren fire uger til at stoppe ulovlig dataindsamling fra mindreåriges enheder.
Sporingscookies uden samtykke
I januar 2026 afgjorde det østrigske datatilsyn, at den gratis uddannelsesversion af den dominerende kontorpakke ulovligt installerede sporingscookies på en elevs enhed. Cookies der analyserer brugeradfærd, indsamler browserdata og bruges til reklameformål.
Sagen blev rejst af en østrigsk privatlivsorganisation. I juni 2024 klagede de på vegne af en elev, der bad om indsigt i sine egne data. Leverandøren henviste eleven til skolen. Skolen havde ikke adgang til de data, leverandøren indsamlede. Ingen i kæden kunne oplyse eleven om, hvad der skete med hans data.
To afgørelser, to overtrædelser
I oktober 2025 fastslog tilsynet, at leverandøren overtrådte retten til dataindsigt. I januar fulgte den anden afgørelse: sporingscookies uden samtykke, i strid med persondataforordningens grundprincipper om lovlig behandling.
Hverken skolen eller det østrigske undervisningsministerium kendte til sporingscookies, før sagen blev rejst.
En jurist fra privatlivsorganisationen formulerede det klart: Det er næsten umuligt for skoler at informere elever, forældre og lærere om, hvad der sker med deres data.
Samme vilkår i hele Europa
Organisationen peger på en bredere konsekvens. Uddannelsesversionen bruger ensartede vilkår og privatlivsdokumentation i hele Europa. Børn i alle EU- og EØS-lande er udsat for de samme overtrædelser. Det gælder også Danmark.
Leverandøren tilbyder produktet gratis til alle danske uddannelsesinstitutioner. Store danske universiteter har aftaler, der giver samtlige studerende adgang. Folkeskoler og gymnasier bruger det. Ifølge leverandørens egne tal bruger over 250 millioner mennesker i uddannelsessektoren produktet globalt.
Gratis, men ikke uden pris
Produktet er gratis. Men det er ikke uden pris. Eleverne betaler med data, de ikke ved bliver indsamlet, til formål skolen ikke kender til, af en leverandør der nægter at give indsigt.
Andre lande har handlet
Frankrig forbød gratis amerikanske kontorpakker i skoler i 2022. Begrundelsen var persondataforordningen og unfair konkurrence. En tysk delstat forbød det samme i 2019. Østrig har nu en juridisk afgørelse, der dokumenterer præcis hvilke overtrædelser der finder sted.
Danmark har endnu ikke taget stilling.
Spørgsmålet er ikke længere, om gratis licenser skaber afhængighed. Det er, om de også bryder loven.
En uafhængig gennemgang kan afdække, hvilke data jeres leverandører reelt indsamler fra jeres brugeres enheder, og om det sker inden for lovens rammer.
Ved I, hvilke data jeres kontorpakkeleverandør indsamler fra jeres medarbejderes eller studerendes enheder, og til hvilke formål?
Har du brug for en gennemgang af jeres leverandørers dataindsamling og GDPR-compliance?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
