Microsoft zal de privacy van Europese Windows-gebruikers verbeteren op verzoek van de Autoriteit Persoonsgegevens (AP). De toezichthouder constateerde in oktober 2017 dat Microsoft zodanig telemetriegegevens verzamelde van Windows 10 Home en Pro-gebruikers dat dit in strijd was met de privacywetgeving. Microsoft zal de geconstateerde overtredingen ongedaan maken bij de volgende Windows-update in april 2018. Deze herstelmaatregelen worden in de hele EU doorgevoerd.
Microsoft verzamelt continu technische prestatie- en gebruiksgegevens (telemetriegegevens). Bijvoorbeeld welke apps de gebruiker heeft geïnstalleerd en - afhankelijk van de privacy-instellingen - hoe vaak de apps worden gebruikt en welke sites de gebruiker bezoekt. Microsoft maakt als het ware non-stop foto’s van het computergedrag van Windows-gebruikers en stuurt deze naar zichzelf, aldus de omschrijving van de AP.
Onvoldoende controle over gegevens
Door deze werkwijze van Microsoft hadden de gebruikers echter onvoldoende controle over hun gegevens. Ze wisten niet welke gegevens waarvoor werden gebruikt. Ook wisten zij niet dat op basis van deze gegevens gepersonaliseerde advertenties en aanbevelingen aan hen konden worden getoond, als de gebruikers dit niet hadden uitgeschakeld.
In Nederland zijn er meer dan 4 miljoen actieve apparaten met Windows 10 Home en Pro. De AP concludeerde in oktober 2017 na onderzoek van Windows 10 Home en Pro dat Microsoft gegevens van Windows-gebruikers verwerkt op een manier die in strijd is met de wet. Microsoft informeerde gebruikers niet duidelijk over welke gegevens zij voor welke doelen gebruikt. Ook konden mensen door de werkwijze van Microsoft geen rechtsgeldige toestemming geven voor de verwerking van hun gegevens. Het bedrijf vertelde niet dat het bij de standaardinstellingen voortdurend gegevens verzamelde over het gebruik van apps en het surfgedrag via de browser Edge.
Herstelplan in april uitgevoerd
Microsoft heeft een herstelplan ontwikkeld dat bij de volgende update van Windows 10 in april 2018 wordt uitgevoerd. Hiermee beëindigt de IT-leverancier de overtredingen die zijn geconstateerd in het onderzoeksrapport van de AP. Zo informeert Microsoft gebruikers voortaan beter over de gegevens die door Microsoft worden verzameld en over de doeleinden waarvoor deze worden verwerkt. Daarnaast kunnen gebruikers actief kiezen voor bepaalde privacy-instellingen.
Met het oog op de nieuwe Europese privacywet (AVG) die per 25 mei 2018 geldt, heeft de AP erop aangedrongen het herstelplan voor de hele EU uit te voeren. Microsoft heeft toegezegd dit te doen. De AP zal erop toezien dat de herstelmaatregelen worden uitgevoerd.
