Seit der Veröffentlichung von Windows „Salamitaktik“ 10 hat sich Microsoft laut Nutzungsbedingungen (EULA) das Recht eingeräumt, umfangreiche, aber nicht näher definierte Daten auf dem Rechner des Kunden zu erheben und nach Hause zu schicken. [1] Dazu gehört auch jede benutzte Website im Browser Edge, welche App bzw. welches Programm wie lange verwendet wird und auch die Dauer der Nutzung von Eingabegeräten (Mouse, Touchscreen). [2]

Zwar kann man einiges in Windows einstellen, Microsoft kümmert das jedoch einen feuchten Staub und ändert einmal geänderte Einstellungen wie die Telemetrie nach Belieben automatisch wieder, teilweise zeitverzögert. [3] Anwender von O&O Shutup! [4], die viele Einstellungen in einer Übersicht haben, können davon ein Lied singen.

Wer seinen PC nicht ständig online betreibt, wird zu gegebener Zeit dazu gezwungen, und sei es nur, weil angeblich das System nicht (mehr) lizenziert sei. Ebenso wird seit einigen Windows 10-Versionen die Einrichtung eines Microsoft-Onlinekontos erzwungen, sobald Windows einer Internetverbindung während der Installation habhaft wird. [5] Bei Windows 11 wird das „Klautkonto“ (in der Cloud, also auf fremden Rechnern) auch ohne Internetverbindung erzwungen. [6]

Daß die Datenschutzbehörden in Deutschland einen Eiertanz darum veranstalten, den Einsatz von Windows als datenschutzwidrig zu erklären, liegt an einem Knackpunkt: da Microsoft keine Infos dazu herausrückt, welche Daten Windows erhebt und überträgt, ist eine „datenschutzrechtliche Bewertung … nicht möglich“. [7]

Immerhin ist bereits mehrfach geklärt, daß der Einsatz von Office 365 datenschutzwidrig ist [8] [9], insbesondere in Schulen [10].

Als nächstes plant Microsoft die Einführung von „Recall“. Alle fünf Sekunden wird dann der Bildschirminhalt gespeichert und mittels „künstlicher Intelligenz“ weitere Daten ausgelesen und – vorerst – lokal im Klartext gespeichert [11] – inklusive Bankauszüge und Paßwörter. Vorgeblicher Sinn des ganzen: Die „KI“ soll dem Anwender „helfen“, bestimmte Dinge wiederzufinden. Das darf mit gesundem Verstand bezweifelt werden, denn die „KI“ kann vor allem zu Zwecken im Sinne Microsofts eingesetzt werden und stellt ein –weiteres– Sicherheitsrisiko dar. [12]

Adobe testet nach gleicher Salamitaktik aus, wie weit man Kunden drangsalieren kann. Die Cloud, dein immer zuverlässiger Helfer mit scheinbar unbegrenztem Speicher. Erst optional, ist die „Creative Cloud“ seit einiger Zeit verpflichtend. Man kann Photoshop nicht mehr kaufen, sondern nur noch jährlich abonnieren und online nutzen. [13]

Im jüngsten Popup ändert Adobe einseitig die Nutzungsbedingungen und erlaubt jede weitere Aktion – selbst Deinstallation – nur bei Zustimmung. [14] Auch hier finden sich die üblichen Wischiwaschi-Begriffe wie „erteilen Sie uns eine kostenfreie Lizenz für (abstrakt alle in der Cloud gespeicherten Kundendaten), inklusive das Recht auf Unterlizenzierung an (irgendwelche Service Provider).“ Weiteren abstrakte Angaben wie „mit den Daten können wie möglicherweise dies, aber auch jenes machen“ widerspricht der Zweckbindung und dem Bestimmtheitsgebot der DSGVO. [15]

Es sollte klar sein, daß Kundendaten, die einem NDA oder einem fremden Urheberrecht unterliegen, nicht in die Cloud gehören.

[1] Drucksache 18/12500 – Deutscher Bundestag, 10.2.11.4 Windows 10, Seite 124,
https://dserver.bundestag.de/btd/18/125/1812500.pdf

[2] Freitag, der 13. für Microsoft Windows,
https://www.dataprotect.at/microsoft

[3] Windows 10 20H2 aktiviert trotz O&O Shutup die Telemetrie

Windows 10 20H2 aktiviert trotz O&O Shutup die Telemetrie

[4] https://www.oo-software.com/de/shutup10

[5] Windows 10: MS-Kontenzwang auch in Deutschland

Windows 10: MS-Kontenzwang auch in Deutschland

[6] Windows 11 ohne Microsoft-Konto: Beliebter Trick hat ausgedient – so geht es trotzdem
https://t3n.de/news/windows-11-microsoft-konto-installation-1628224/

[7] Windows 10 und Datenschutz: Der Eiertanz der Aufsichtsbehörden
https://www.dr-datenschutz.de/windows-10-und-datenschutz-der-eiertanz-der-aufsichtsbehoerden/

[8] Datenschutzkonferenz: Microsoft 365 ist und bleibt datenschutzwidrig,
https://www.heise.de/news/Datenschutzkonferenz-Microsoft-365-ist-und-bleibt-datenschutzwidrig-7352065.html

[9] Kommentar zu MS365: Wenn Fakten nicht mehr ausreichen, mit weiteren Nachweisen,
https://www.kuketz-blog.de/kommentar-zu-ms365-wenn-fakten-nicht-mehr-ausreichen/

[10] Office 365 in der Schule: Grobe Verletzungen datenschutzrechtlicher Vorschriften

Grobe Verletzungen datenschutzrechtlicher Vorschriften

[11] Recall: Microsofts KI-Computer bekommen ein künstliches Gedächtnis
https://www.spiegel.de/netzwelt/apps/recall-microsofts-ki-computer-bekommen-ein-kuenstliches-gedaechtnis-a-91d6388e-d08c-41db-9422-8e598d515ff8

[12] Microsofts KI-Assistent Recall ist ein Sicherheitsrisiko
https://www.heise.de/-9749876

[13] Adobe Creative Cloud,
https://de.wikipedia.org/wiki/Adobe_Creative_Cloud

[14] Change to Adobe terms & conditions outrages many professionals

Change to Adobe terms & conditions outrages many professionals

[15] DSGVO: Was ist Zweckbindung und wie wirkt sie sich aus?
https://www.dr-datenschutz.de/dsgvo-was-ist-zweckbindung-und-wie-wirkt-sie-sich-aus/