Nicht das gleiche Problem wie bei Microsoft 365, wenn?

Telemetrie-Daten bei Windows 10 beschäftigen Datenschützer

(PresseBox) - Bei der Installation vieler Softwareprogramme oder Apps erscheint die Frage, ob Nutzerdaten an den Anbieter übertragen werden dürfen. Zwei Ziele liegen dieser Frage zugrunde: 1) Das vorhandene Angebot optimieren. 2) Die bestehenden Fehler erkennen und korrigieren. Der Fachbegriff für diese Rückmeldung an den Hersteller lautet Telemetrie. Die Zustimmung zu dieser Datenübertragung ist im Privatleben eine individuelle Entscheidung. In Unternehmen beschäftigt diese Frage die Datenschutzfachleute schon länger und hat eine nicht geringe Tragweite. ?Schließlich kann es um Daten des gesamten Unternehmens gehen, ob die wirklich nötig sind, um das verwendete Softwareprogramm zu verbessern, ist doch in erheblichem Maße fragwürdig?, erklärt der erfahrene Datenschutz-Experte Dr. Jörn Voßbein.

Tatsächlich ist der datenschutzkonforme Einsatz von Windows 10 seit einiger Zeit Thema bei der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK). 2019 wurde ein Prüfschema veröffentlicht, dass Windows 10-Nutzern die Einhaltung der datenschutzrechtlichen Vorgaben erleichtern soll. Im Anschluss hat eine Arbeitsgruppe die Untersuchung von Windows 10, insbesondere im Hinblick auf das Thema Telemetrie, fortgesetzt. Hierbei sollte herausgefunden werden, ob die Übertragung von Telemetriedaten durch eine entsprechende Konfiguration von Windows 10 unterbunden werden kann.

Insgesamt wurden drei Testszenarien untersucht, bei denen Konfigurationsmöglichkeiten der Enterprise-Edition von Windows 10 im Fokus standen, also der Variante, die sich an Unternehmen richtet. Ende November hat die DSK nun Ergebnisse in einem Beschluss bekanntgegeben: Lediglich unter der Einstellung "Windows Restricted Traffic Limited Functionality Baseline" und Telemetriestufe "Security" wurden keine Telemetriedaten an Microsoft übermittelt.

Aber auch in der Telemetriestufe "Security" wurde noch eine Verbindung zum Endpunkt settings-win.data.microsoft.com aufgebaut, wenn die Konfiguration ?Windows Restricted Traffic Limited Functionality Baseline? nicht genutzt wird. Microsoft hat laut DSK angegeben, dass es sich hierbei möglicherweise um einen Softwarefehler handelt und keine Telemetriedaten übertragen werden. Die Datenschützer halten diese Verbindung aber dennoch für bedenklich und klärungsbedürftig.



Grundsätzlich müssen Unternehmen, so die DSK, entweder einen Nachweis für die Rechtmäßigkeit der Übermittlung von Telemetriedaten an Microsoft erbringen oder die Übermittlung unterbinden. Da die im Testszenario genutzten Konfigurationsmöglichkeiten nur in der Enterprise-Edition vorhanden sind, müssen vor allem die Nutzer der Pro- und Home-Edition andere Maßnahmen ergreifen. Denkbar ist hier beispielsweise die Filterung der Internetzugriffe von Windows 10-Systemen um die Datenübertragung an Microsoft zu unterbinden.

Der langjährige Datenschutzfachmann und UIMC-Geschäftsführer Dr. Jörn Voßbein erläutert ? auch mit Hinweis auf die Gesetzesforderung ?Privacy by default? (also der Datenschutzkonformität von Programmen im Auslieferungszustand): ?Microsoft sollte die Konfigurationsmöglichkeiten in allen Windows 10 Editionen zur Verfügung stellen, das sehe ich genauso wie die DSK. Solange dies nicht der Fall ist, müssen andere Lösungen in der IT genutzt werden.? Unternehmen, die Windows 10 verwenden, rät Dr. Voßbein sich in jedem Fall fachlich beraten zu lassen und ein eigenes Datenschutzkonzept zu entwickelt und konsequent umzusetzen.

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 22.02.2021 - 09:34 Uhr
Sprache: Deutsch
News-ID 1882766
Anzahl Zeichen: 4166

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 611 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Early Access Period der Beauty-Domains, Hair-Domains, Makeup-Domains, Skin-Domains und Quest-Domains ...
Die Early Access Period der Beauty-Domains, Hair-Domains, Makeup-Domains, Skin-Domains und Quest-Domains geht noch bis zum 2. März. Ihr Firmenname oder Produktname ist nicht als Marke registriert oder Ihre Marke, die Sie verwenden, ist nicht registriert. In diesem Fall könnte die Early Access-Peri

DVIGear ernennt Clifford Broekhuisen von AVsion zum Leiter für Geschäftsentwicklung in Europa ...
DVIGear, ein führender Anbieter von digitalen Konnektivitätslösungen für eine Vielzahl professioneller Displayanwendungen, freut sich bekannt zu geben, dass Clifford Broekhuisen von AVsion zum Leiter für Geschäftsentwicklung in Europa ernannt wurde. Seine Aufgabe wird es sein, den Vertrieb der

Semi-Outdoor-Panel-PC für HMI-Anwendungen ...
Mit dem AFL3-W07A-AL2 bringt compmall einen neuen, lüfterlosen 7-Zoll-Panel-PC auf den Markt. Einsetzbar ist der Panel PC für HMI-Anwendungen in Mess- und Prüfgeräten. Durch das Semi-Outdoor-Design ist der Panel PC ebenso interessant für Einsätze in den Bereichen Umwelttechnik, Logistik, Fitne

Zukunftschance für das digitale Gesundheitswesen: Milliardenpaket zur Digitalisierung und IT-Sicherheitsförderung von Krankenhäusern ...
Die Pandemie hat der Bevölkerung und auch der Politik vor Augen geführt, wie wichtig gut ausgerüstete und funktionierende Krankenhäuser für eine optimale Patientenversorgung ? selbst in Krisenzeiten ? sind. Deshalb erweitert das Bundesministerium für Gesundheit die bestehenden Fördermöglichk