Ho tradotto quattro articoli dal tedesco, usando DeepL.
Purtroppo non conosco il tedesco e non posso certificare quanto è stato tradotto, ma gli articoli sono leggibili ugualmente.

Li condivido qua con i link originali ed il testo in markdown in italiano.

Articolo originale in tedesco - https://www.heise.de/news/Datenschutzbeauftragter-Behoerden-sollten-unverzueglich-auf-Microsoft-verzichten-5990886.html

Commissario per la protezione dei dati: le autorità dovrebbero smettere immediatamente di usare Microsoft

Il commissario di Stato per la protezione dei dati in MV e l'ufficio statale di controllo lì stanno chiedendo che il governo statale smetta di usare i prodotti Microsoft con effetto immediato.

Il commissario per la protezione dei dati del Meclemburgo-Pomerania Occidentale, Heinz Müller, non vuole più aspettare una soluzione federale-statale quando si tratta di usare prodotti di Microsoft e di altre aziende americane nelle autorità pubbliche. Insieme all'ufficio statale di controllo, chiede "un'azione immediata". Dato che i grandi fornitori non sembrano muoversi sul problema della fuga di dati personali, "in definitiva l'unica opzione è quella di ricorrere a prodotti open source per preservare la protezione dei dati e anche la sovranità digitale del governo statale".

Aggiornamento 18/03/2021, ore 9:15: Müller ha spiegato a heise online che naturalmente, da realista, è consapevole che il governo statale non può fare immediatamente a meno dei prodotti Microsoft. Intende il suo messaggio di mercoledì come un colpo di avvertimento. I colloqui sull'argomento erano in corso da un po' di tempo, e ora si aspettava proposte per una transizione verso un software alternativo, possibilmente sotto forma di un piano a tappe per le singole aree e dipartimenti. Ha detto che si trattava del fatto che il governo dello Stato pensasse concretamente ad uscire dalla sua dipendenza da Microsoft.

A differenza delle aziende private, Müller dice che il governo statale non può essere multato secondo la legge. Ha un diverso catalogo di sanzioni a sua disposizione, a partire dall'avvertimento secondo il DSGVO, ma al momento non sta pensando a questo].

Aggiornamento 18/03/2021, 11:47: la portavoce di Microsoft Irene Nadler ha detto a heise online che la sua azienda non commenta gli eventi in questo momento].

"Un gran numero di sistemi operativi, applicazioni d'ufficio o anche soluzioni di videoconferenza utilizzate in questo paese non possono funzionare senza che i dati personali fluiscano a terzi", ha detto Müller. Con la sua sentenza sul Privacy Shield nel luglio 2020, la Corte di giustizia europea aveva dichiarato non valida una base giuridica essenziale per il trasferimento di dati personali verso gli Stati Uniti. A causa dei principi stabiliti dalla CGCE, dice, non è possibile. I prodotti Microsoft devono essere utilizzati esclusivamente sulla base di clausole standard di protezione dei dati.
Nessuna protezione legale

Senza ulteriori garanzie, i dati personali verrebbero trasferiti su server negli Stati Uniti, spiega Müller. I regolamenti prevedono che i dati possano essere trasmessi alle autorità e ai servizi segreti senza che le parti interessate abbiano una protezione giuridica sufficiente.

Quindi, se non si può impedire che i dati personali siano trasmessi o se i dati sono funzionalmente necessari, allora il governo statale deve garantire che il riferimento personale sia dissolto o che i dati siano criptati. Se questo non è possibile, si deve utilizzare un prodotto alternativo che sia conforme al regolamento generale sulla protezione dei dati.
"Nessuna strategia IT indipendente"

"Allo stato manca da anni una strategia IT, anche per rendersi indipendente da produttori e prodotti specifici", ha detto Dirk Fuhrmann dell'ufficio statale di controllo del Mecklenburg-Vorpommern. Una transizione dalle singole corporazioni a un'informatica statale largamente posizionata, sicura e conforme alla protezione dei dati è possibile, ha detto, come altri stati tedeschi stanno dimostrando.

[Aggiornamento 18 marzo 2021, ore 8.14: Sebastian Jahn, portavoce dell'Ufficio statale di controllo del Meclemburgo-Pomerania occidentale, ha spiegato a heise online che l'uso di prodotti Microsoft non era conforme alla legge e, secondo la sua autorità, quindi non economico. C'è uno scambio sull'uso delle alternative tra gli stati federali del nord, specialmente lo Schleswig-Holstein. Il governo statale del Meclemburgo-Pomerania occidentale è cinque anni indietro nello sviluppo di una strategia IT, ha detto Jahn].

Già nel 2015, la Conferenza delle autorità indipendenti per la protezione dei dati della Federazione e dei Länder aveva segnalato i pericoli posti dalla crescente disponibilità di sistemi operativi e applicazioni basati su cloud, ha spiegato Müller. Nell'ottobre 2020, tuttavia, i protettori dei dati hanno mostrato disaccordo sull'uso del software Office di Microsoft. Cinque autorità statali per la protezione dei dati hanno preso le distanze dalla decisione che il software non poteva essere utilizzato in conformità con le norme sulla protezione dei dati.

'avvocato di Düsseldorf Christian Franz suggerisce che Müller inizialmente usi i suoi poteri solo in casi particolarmente eclatanti e concreti, piuttosto che paralizzare l'amministrazione statale, secondo Franz. Per esempio, dice, Microsoft si riserva il diritto per i suoi servizi online di elaborare i dati dei contenuti per i propri scopi. Questo dovrebbe essere fatto anche per "la più banale delle ragioni", come dice Franz, per esempio per combattere lo spam. L'uso del GTC, da cui emerge la procedura, giustifica un ordine di divieto preventivo ai sensi dell'articolo 58(2)(f) del GDPR.