Digital
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und die Werbung von watson und Werbepartnern zu personalisieren. Weitere Infos: Datenschutzerklärung.

Microsoft am Pranger – so spionieren Word und Co. eure Arbeitsplätze aus

Microsofts populäre Büro-Software birgt für staatliche Stellen und private Unternehmen zahlreiche, zum Teil massive Datenschutz-Risiken und könnte in Europa gegen das Gesetz verstoßen.

Daniel Schurter / watson.ch

"Microsoft sammelt systematisch und in großem Umfang Daten über die individuelle Nutzung von Word, Excel, PowerPoint und Outlook. Und das heimlich, ohne die Leute zu informieren."

Urteil unabhängiger Datenschutz-Experten quelle: privacycompany.de

Was ist passiert?

Microsoft steht nach einer unabhängigen Untersuchung als Datenkrake am Pranger. Im Visier ist das Bürosoftware-Paket "Office". Die Untersuchung wurde im Auftrag der niederländischen Regierung durchgeführt.

Warum wurde diese Untersuchung veranlasst?

Es geht um den Software-Einsatz bei staatlichen Institutionen. Also auch um den Umgang mit persönlichen, zum Teil vertraulichen Daten der Bürgerinnen und Bürger.

Die niederländische Regierung wollte es genau wissen und hat den Einsatz von Microsoft Word und Co. untersuchen lassen.

Futurezone.at schreibt:

"In den Niederlanden verwenden zahlreiche Behörden Microsoft Office-Software, meist sind Office 2016 und Office 365 (oder ältere Versionen) in Enterprise-Versionen auf den Rechnern der Behörden-Mitarbeitern installiert. Insgesamt sind rund 300'000 Arbeitsplätze in Ministerien, Ämtern und der Polizei mit der Microsoft-Software ausgestattet."

quelle: futurezone.at

Wo ist das Problem?

"Microsoft sammelt systematisch und in großem Umfang Daten über die individuelle Nutzung von Word, Excel, PowerPoint und Outlook. Und das heimlich, ohne die Leute zu informieren."

Das Datenschutz-Hauptproblem, das sich bei der Nutzung von Office-Software stellt: Personenbezogene Daten werden automatisch erhoben und an Microsoft-Server übermittelt.

Die gesammelten User-Daten werden (verschlüsselt) übers Internet an Microsoft-Server in den USA gesendet.

Damit verstößt der US-Konzern laut Untersuchung in verschiedener Hinsicht gegen die europäische Datenschutzgrundverordnung (DSGVO). Also gegen geltendes Recht, das in Teilen auch für die Schweiz Anwendung findet.

Das Ausmaß der Überwachung von Office-Nutzern übersteigt die Auswertung von Windows-Daten bei weitem.

quelle: golem.de

Welche Daten werden übermittelt?

Es geht in erster Linie um sogenannte Telemetriedaten. Anbieter Microsoft kann aus solchen Nutzerdaten ableiten, ob sich seine Software in der Praxis bewährt und ob Anpassungen nötig sind, damit sie Kunden noch effizienter einsetzen können.

Golem.de schreibt:

"Laut dem Bericht gibt es für die betroffenen Unternehmen acht Datenschutzrisiken bei Einsatz des Office-Paketes. Dazu zählt die illegale Speicherung von Metadaten und Inhalten, die im Falle von Behörden sogar geheimhaltungsbedürftiges Material betreffen können."

Welche Office-Versionen wurden untersucht?

Die «ProPlus»-Angebote für Geschäftskunden. Konkret:

In den Paketen enthalten sind die neusten Office-Anwendungen, von Access über Excel und Outlook bis Powerpoint und Word. Für PCs, Macs, Mobilgeräte und online. Hinzu kommen Zusatzdienstleistungen wie Cloud-Speicher etc.

Was nun?

Die gute Nachricht:

Administratoren der Enterprise-Version von Office ProPlus können bereits eine Reihe von spezifischen Maßnahmen ergreifen, um das Datenschutzrisiko für Mitarbeiter und andere Personen (...) zu senken.

Allerdings gibt es ein fettes Aber, wie aus dem Fazit zur Datenschutz-Untersuchung hervorgeht:

"Diese Maßnahmen sind nicht in allen Fällen realistisch oder machbar. Es ist nicht möglich, dass die (Enterprise-)Kunden von Office alle Probleme selbst lösen. Was die Verträge und die Übermittlung personenbezogener Daten an die USA betrifft, so muss eine europäische Lösung gefunden werden."

Sprich: Auch die Schweiz wäre gefordert.

Regierungsbehörden sollten laut Datenschutz-Bericht auf die Nutzung von Online-Diensten wie Sharepoint und Onedrive verzichten. Und ein Wechsel zur onlinebasierten Version von Office 365 sollte verschoben werden, bis Microsoft angemessene Garantien zum Datenschutz liefere.

Bei der Bearbeitung vertraulicher Dokumente in Office schlagen die Datenschutz-Spezialisten laut golem.de "die Nutzung eines Stand-alone-Pakets". "Zudem könnten die Behörden Alternativen zu Office testen. Allerdings erst, wenn es zu dem Produkt eine Datenschutzfolgenabschätzung gebe."

Wie reagiert Microsoft?

Microsoft habe dem nun veröffentlichten Bericht zufolge inzwischen Besserung gelobt, fasst golem.de zusammen. So wolle das US-Unternehmen eine Dokumentation über die Telemetrie-Daten für Office veröffentlichen und den Administratoren mehr Auswahlmöglichkeiten bieten.

Auch habe das Unternehmen versprochen, ein Anzeigetool für die Daten zu entwickeln. Der Zeitplan für diese Maßnahmen sei jedoch nicht öffentlich.

Ist das Problem neu?

Jein.

"Die Datensammelwut von Microsoft" stehe schon seit längerem im Fokus der Datenschützer, ruft golem.de in Erinnerung. Kritik habe es beispielsweise an den umfangreichen Voreinstellungen von Windows 10 zur Übertragung von Nutzerdaten gegeben.

Das könnte dich auch interessieren:

Wenn deine Mutter in deinem Büro arbeiten würde

abspielen

Video: watson/Marius Notter

Mehr aus dem Digitalen findet ihr hier:

Programm erstellt Fake-Profilbilder – erkennst du den Unterschied?

Link zum Artikel

Warum Schüler weiter kein besseres WiFi bekommen – ein Scheitern in 3 Akten

Link zum Artikel

Gewalt, Hass und Kinderpornos: So arbeitet die heimliche Müllabfuhr des Internets

Link zum Artikel

KI – wie China das Rennen um künstliche Intelligenz gewinnen will

Link zum Artikel

Ihr könnt Siri jetzt Google nennen – mit diesem einfachen Trick

Link zum Artikel

watson-Redakteure verraten: So war mein 1. Mal im Internet

Link zum Artikel

Du findest Facebook immer noch sympathisch? Dann lies mal diesen (geheimen) Bericht

Link zum Artikel

Die Grayscale-Funktion hat mich von meiner Handy-Sucht befreit

Link zum Artikel

Dieses Gesetz nervt Firmen und selbst Angela Merkel. Das sagt der Mann, der dahinter steht

Link zum Artikel

Neunjährige Rapperin prahlt auf Instagram mit ihrem Reichtum

Link zum Artikel
Alle Artikel anzeigen
0
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
0Alle Kommentare anzeigen

Riesen-Leak von Millionen Passwörtern – so kannst du prüfen, ob du betroffen bist

Online ist ein gewaltiger Datensatz mit gestohlenen Log-in-Informationen aufgetaucht. Darin enthalten seien knapp 773 Millionen verschiedene E-Mail-Adressen und über 21 Millionen im Klartext lesbare, unterschiedliche Passwörter, berichtete der IT-Sicherheitsexperte Troy Hunt in der Nacht zum Donnerstag.

In den vergangenen Jahren hatte es diverse Hacker-Attacken gegeben, bei denen zum Teil Hunderte Millionen Kombinationen aus E-Mail-Adressen und Passwörtern erbeutet worden waren. Die …

Artikel lesen
Link zum Artikel