Microsoft ‘ s Windows 10 inbreuken op de wet op gegevensbescherming, zeggen nederlandse toezichthouder

0
162

Nul

windows-10-blue-event-thumb.jpg

Microsoft schending van de wet bescherming persoonsgegevens wet op de manier waarop het verwerkt de persoonlijke gegevens van mensen met behulp van de Windows-10-besturingssysteem, het land van de data protection agency heeft gezegd.

Op vrijdag, de nederlandse bescherming persoonsgegevens (WBP) de Autoriteir Persoonsgegevens zei dat Microsoft niet zeggen dat Windows-10 Home en Pro-gebruikers die persoonlijke gegevens verzamelt en waarom. Hij zei ook dat het bedrijf maakt het onmogelijk voor gebruikers om hun geldige toestemming om hun persoonlijke gegevens verwerkt, te wijten aan de verschillende manieren waarop die gegevens kunnen vervolgens worden gebruikt.

De gegevens waakhond toegevoegd dat Microsoft “niet duidelijk gebruikers te informeren dat het voortdurend verzamelt persoonlijke gegevens over het gebruik van apps en surfen op het web gedrag via de web browser van de Rand, wanneer de standaard instellingen worden gebruikt”.

“Het blijkt dat Microsoft’ s besturingssysteem volgt over elke stap die u neemt op uw computer. Dat resulteert in een indringende profiel van jezelf,” zei Wilbert Tomesen, de toezichthouder van de vice-voorzitter. “Wat betekent dat? Weten mensen over dit, willen ze dit? Microsoft moet geven gebruikers een eerlijke kans om te beslissen over het zelf uit.”

Zoals met de franse privacy van de toezichthouder van de nu gesloten onderzoek naar Windows 10 verzamelen van gegevens, veel van het probleem hier is dat telemetrie gegevens; de gegevens van het systeem dat Microsoft gebruikt voor het identificeren en oplossen van bugs, en om feedback te verzamelen over haar producten, maar dat kan ook in aanmerking komen als “persoonlijke gegevens” wanneer gekoppeld aan een specifieke gebruiker.

De gegevens bevatten informatie over welke apps mensen hebben geïnstalleerd en hoe vaak ze worden gebruikt, evenals informatie op het web te surfen gedrag.

Het bureau zei dat Microsoft biedt twee niveaus van telemetrie: basis en vol. Op het basic-niveau beperkt worden gegevens verwerkt over het gebruik van het apparaat, maar met volledige telemetrie gedetailleerde gegevens over de app gebruik is verwerkt, alsmede de gegevens over het surfgedrag via Edge en (delen van) de inhoud van handgeschreven documenten via een stempelkussen.

Terwijl Microsoft biedt gebruikers een overzicht van de categorieën van de gegevens die het verzamelt via basic telemetrie alleen op de hoogte brengt mensen op een algemene wijze, met voorbeelden, over de categorieën van persoonlijke gegevens verzamelt door middel van een full-telemetrie, de toezichthouder zei.

“De manier waarop Microsoft verzamelt de gegevens bij de volledige telemetrie niveau is onvoorspelbaar. Microsoft gebruikt de verzamelde gegevens voor de diverse doeleinden, zoals beschreven in een zeer algemene manier. Door deze combinatie van doelstellingen en het gebrek aan transparantie Microsoft kan niet verkrijgen van een wettelijke grond, zoals toestemming voor de verwerking van de gegevens,” zei hij.

Het cbp waarschuwde dat, terwijl Microsoft heeft beloofd om een einde te zijn “overtredingen”, het nalaten dit te doen kan leiden is de waakhond op te leggen “sanctie” op Microsoft.

In reactie, Microsoft Windows privacy officer Marisa Rogers zei dat het bedrijf is de prioritering van de naleving van de wet bescherming persoonsgegevens wet, maar het heeft ook een “gedeelde specifieke problemen met het cbp over de juistheid van een aantal van zijn bevindingen en conclusies”.

In een uitgebreid document waarin Microsoft de problemen met de nederlandse autoriteit analyse, het bedrijf zei dat deze diagnostische gegevens nodig was “bij het onderzoeken van een probleem een invloed heeft op de Windows-ecosysteem.”

“Het cbp vorderingen die wij niet kunnen verkrijgen rechtmatige toestemming gegeven de flexibiliteit van onze telemetrie programma, omdat de gegevens die we verzamelen kan veranderen over de tijd,” het document te lezen. “Hoewel we het oneens zijn met deze, we zijn van plan om samen te werken met het cbp om te praten over belangrijke aspecten van onze gegevens een verwerking en het implementeren van verbeteringen.”

Waar het cbp aangegeven dat Microsoft standaard gebruikt telemetrie data om mensen te laten zien gepersonaliseerde reclame, aldus het bedrijf draaien op Relevante Advertenties te tonen in de Windows-10-instellingen “is niet ingeschakeld voor het…gebruik van Windows diagnostische gegevens in verband met reclame in apps”.

Microsoft zei ook dat de Makers Update en aankomende Fall Makers Update voor Windows 10 maak het voor gebruikers gemakkelijker om te waarderen en controle over hun privacy keuzes. De nieuwe update zal geven gebruikers de toegang tot en de privacyverklaring van Microsoft tijdens de installatie en gemakkelijker toegang krijgen tot privacy-instellingen bij het opzetten van een nieuw apparaat.

0