
Windows 10 overtreedt privacy-regels bij verzamelen van data
Als je ook Windows op jouw Mac hebt draaien dan is het de moeite om rekening te houden welke data je daarin verwerkt, vooral als het Windows 10 is dat je gebruikt. Want volgens de Autoriteit Persoonsgegevens (AP) zou dat
in strijd met de wet gebeuren.
Er zijn een aantal redenen voor dit oordeel, de belangrijkste is waarschijnlijk dat er met de standaardinstellingen voortdurend gegevens worden verzameld door Microsoft's eigen Egde-browser en andere apps, zonder dat de gebruiker daar toestemming voor heeft gegeven.
Hieronder een citaat van de korte samenvatting van deze zaak van het AP zelf. Wij hebben daar een paar returns aan toegevoegd, zodat het makkelijker leesbaar is.
Microsoft verwerkt via Windows 10 in strijd met de wet gegevens van mensen die dit besturingssysteem op hun computer hebben geïnstalleerd. Dit concludeert de Autoriteit Persoonsgegevens (AP) na onderzoek van Windows 10 Home en Pro.
Microsoft informeert gebruikers niet duidelijk over welke gegevens zij voor welke doelen gebruikt. Ook kunnen mensen door de werkwijze van Microsoft geen rechtsgeldige toestemming geven voor de verwerking van hun gegevens.
Het bedrijf vertelt niet dat het bij de standaardinstellingen voortdurend gegevens verzamelt over het gebruik van apps en het surfgedrag via de browser Edge.
Microsoft heeft aangegeven de overtredingen te willen beëindigen. Als dit niet gebeurt, kan de AP besluiten Microsoft een sanctie op te leggen.
Microsoft's eigen
privacyverklaring begint met de zin "Uw privacy is belangrijk voor ons". Wij hopen dat Microsoft binnenkort de daad bij het woord voegt, in de onderstaande citaten van het AP is te zien dat er nog heel wat moet gebeuren voordat dit echt het geval is.
Toestemming; informatie en ondubbelzinnig
Microsoft heeft rechtsgeldige toestemming van de gebruikers nodig om hun gegevens te mogen verwerken. Hiervoor moeten mensen onder meer goed zijn geïnformeerd, ze moeten precies weten waar ze ja tegen zeggen. Dat is niet het geval. De informatie die Microsoft geeft in het installatiescherm van de Creators Update over keuzemogelijkheden schiet tekort. Het wordt niet duidelijk dat Microsoft bij volledige telemetrie voortdurend gegevens verzamelt over het gebruik van apps en het surfgedrag via Edge, inclusief bijvoorbeeld gelezen nieuwsartikelen en ingevoerde locaties in apps.
Ook verkrijgt Microsoft door haar werkwijze geen ondubbelzinnige toestemming. Microsoft werkt met opt-out mogelijkheden. Bij installatie staat het niveau van telemetrie op 'volledig' en wordt de gebruiker gevraagd de aangeboden instellingen te accepteren. Daarnaast staat standaard 'aan' dat Microsoft de telemetriegegevens mag gebruiken voor het tonen van gepersonaliseerde advertenties en aanbevelingen in Windows, Edge en apps. Dat iemand de standaardprivacyinstellingen bij de installatie niet actief wijzigt, wil niet zeggen dat hij dús toestemming geeft voor het gebruik van zijn gegevens.
De AP heeft bovendien vastgesteld dat Microsoft bestaande privacykeuzes van een deel van de gebruikers niet heeft gerespecteerd bij de overstap naar de Creators Update. Het gaat om mensen die het besturingssysteem zelf hadden gedownload. Als zij eerder hadden gekozen voor standaard telemetrie en de privacyinstellingen niet actief hebben gewijzigd bij installatie van de update, is dat nu op volledig gezet.