De Franse CNIL zegt Microsoft invadert privacy met Windows 10

Microsoft zal misschien nooit een einde maken aan de kritiek op Windows 10, die is geschilderd als een overdreven snoop op gebruikersgegevens.

De Franse voorzitter van de Nationale Commissie voor Gegevensbescherming (CNIL) heeft het in Seattle gevestigde bedrijf publiekelijk gewaarschuwd dat het moet "stoppen met het verzamelen van buitensporige gegevens en het volgen van het browsen door gebruikers zonder hun toestemming" en "bevredigende maatregelen nemen om de veiligheid en vertrouwelijkheid van de gebruiker te waarborgen data "die is verzameld door Windows 10.

CNIL's kritiek is breed. Er staat dat Microsoft te veel gegevens verzamelt met een tool die noteert welke apps op het apparaat van een gebruiker zijn geïnstalleerd en hoe lang elk apparaat wordt gebruikt. Volgens CNIL worden die gegevens vervolgens buiten de Europese Unie verzonden, ondanks het feit dat het Hof van Justitie van de EU in oktober 2015 de praktijk verbiedt. De organisatie wees er ook op dat Microsoft advertentiecookies installeert op apparaten zonder toestemming van de gebruiker en dat het bedrijf niet beperkt hoe vaak iemand toegang probeert te krijgen tot een account (waardoor apparaten worden geopend voor brute-force wachtwoord-gissende aanvallen.)

Deze bevindingen bracht CNIL ertoe om Microsoft een formele kennisgeving te sturen waarin het bedrijf werd geïnstrueerd deze problemen binnen een redelijke termijn op te lossen. Als het bedrijf dit nalaat, zou een interne onderzoeker kunnen aanbevelen dat CNIL een officiële sanctie oplegt aan het bedrijf, wat van invloed kan zijn op de bedrijfsactiviteiten van Microsoft in de EU. CNIL zei ook dat andere privacywaakhonden in de EU zelf onderzoek doen naar de praktijken van Microsoft om te bepalen of ze het bedrijf ook willen vertellen dat ze moeten stoppen met het mishandelen van haar gebruikers.

Van zijn kant, Microsoft vice-president en adjunct-general counsel David Heiner vertelde Reuters dat het bedrijf van plan is om te coördineren met de CNIL om "te werken aan oplossingen die het aanvaardbaar zal vinden." CNIL gaf het bedrijf drie maanden om te reageren voordat verdere actie zal worden ondernomen.

Dit is niet de eerste keer dat Microsoft bekritiseerd wordt vanwege de implicaties die Windows 10 heeft voor de privacy van consumenten. Het besturingssysteem heeft complexe privacy-instellingen die niet echt werken zoals bedoeld.

Het verzamelde ook gegevens via de Cortana-stemassistent en Edge-browser, maar het was onduidelijk hoe precies die informatie zou worden gebruikt. En als klap op de vuurpijl werd het besturingssysteem oorspronkelijk ingesteld om ouders elke website die hun kinderen bezoeken automatisch te laten weten zonder deze kinderen te waarschuwen.

Het eindresultaat is een besturingssysteem dat automatisch wordt geïnstalleerd via de ingebouwde software-updatingtools van Windows - dat standaard is ingesteld om zoveel mogelijk informatie over de gebruikers te verzamelen. Microsoft reageerde op enkele klachten in september 2015, maar het is duidelijk dat het niet alles heeft opgelost, ondanks herhaalde kritiek.

Techbedrijven zijn uiterst traag geweest met de acceptatie van privacy, ook al is het iets waar consumenten veel waarde aan hechten. Microsoft weet al dat het beschermen van gegevens belangrijk is - het heeft vorige week een belangrijke privacygerelateerde zaak tegen de regering van de Verenigde Staten gewonnen. Maar het heeft die waarden niet op zijn eigen producten toegepast en waarschuwingen zoals CNIL's moeten nog steeds openbaar worden gemaakt, zodat mensen een Windows-apparaat kunnen gebruiken zonder bang te hoeven zijn voor snuffelen.

Privacyproblemen zijn niet het enige probleem met Windows 10. Er is bijvoorbeeld ook automatische updates en consumenten die Windows 8 hebben overgeslagen, zouden door de onbekende interface worden afgeschrikt. Maar als je bedenkt hoeveel mensen het besturingssysteem gebruiken - alleen al in Frankrijk 10 miljoen - is het idee dat Microsoft de privacy serieuzer moet nemen, gemakkelijk te ondersteunen.

Gelukkig ondernemen landen over de hele wereld stappen om de privacy te beschermen en regels in te voeren om ervoor te zorgen dat mensen bepalen hoe hun gegevens worden gebruikt. Het is niet perfect, maar deze zaken krijgen tenminste de aandacht die ze verdienen.