Autoriteit Persoonsgegevens Windows 10 Home/Pro Onderzoek: Microsoft Fact Sheet. Privacykeuzescherm Aan/Volledig (Engels & Nederlands):

Transcriptie

1 Autoriteit Persoonsgegevens Windows 10 Home/Pro Onderzoek: Microsoft Fact Sheet Nieuwsbericht AP Microsoft informeert gebruikers niet duidelijk over welke gegevens zij voor welke doelen gebruikt. Microsoft Opmerkingen Microsoft informeert Windows 10-gebruikers op diverse manieren over de gegevens die wij verzamelen en hoe deze gebruikt worden. Zo kunnen Windows 10-gebruikers in de Creators Update en de komende Fall Creators Update meer informatie krijgen over hun privacy-keuzes en instellingen via: De tekst en keuzeschakelaars in de gebruikerservaring, waaronder (i) het Privacy Keuze Scherm dat aan gebruikers getoond wordt wanneer zij de Creators Update installeren of een upgrade naar de Creators Update of naar de Fall Creators Update uitvoeren (zie onderstaande schermafbeelding) en (ii) de algemene Windows 10 Privacy-instellingen ervaring (zie onderstaande schermafbeelding). De Meer informatie-documenten die nadere informatie geven over de privacykeuzes van gebruikers en als aanvulling gelden op de tekst die in de gebruikerservaring getoond wordt. Deze documenten zijn beschikbaar voor gebruikers bij het maken van privacy-keuzes in Windows 10; De Microsoft Privacyverklaring, die in meer detail ingaat op de Windows 10 privacy-keuzes en instellingen, en algemene informatie verstrekt over Microsofts privacy praktijken; en Windows 10 in blogs en andere documentatie die wij publiceren. Wij publiceren een document dat alle gegevensbestanddelen opsomt die via Windows diagnostics (genoemd telemetriegegevens in de berichtgeving van de AP) worden verzameld, met uitgebreide voorbeelden van ieder type op onze Windows IT Prowebsite (bezoek deze hier). Daarnaast publiceren wij een meer gedetailleerde lijst met ieder data element verzameld via standaard telemetrie (available hier). Privacykeuzescherm Aan/Volledig (Engels & Nederlands):

2 Privacykeuzescherm Uit/Standaard (Engels & Nederlands): 13 oktober 2017

3 Algemene privacy-instellingen ervaring (Engels & Nederlands): N.B. Deze afbeelding toont niet alle privacykeuzes die gebruikers kunnen maken.

4 Mensen kunnen geen rechtsgeldige toestemming geven voor de verwerking van hun gegevens door de werkwijze van Microsoft. Door de werkwijze van Microsoft hebben de gebruikers gebrek aan controle over hun gegevens. Wanneer de AP verwijst naar de werkwijze van Microsoft verwijst zij naar de werking en het toezicht op het Windows 10- diagnostics programma. Daar wij Diagnostische gegevens gebruiken om snel te reageren op dreigingen en prestatie problemen, dienen onze engineers de mogelijkheid te hebben om gegevens te verzamelen wanneer zij een kwestie onderzoeken die van invloed is op het Windows-ecosysteem. Tegenwoordig kunnen Windows-engineers die een zakelijke behoefte aantonen, overeenkomstig het rechtmatige gebruik van gegevens, nieuwe Diagnostische gegevens verzamelen. Deze engineers hebben robuuste privacy- en beveiligingstraining gehad en voeren hun werkzaamheden onder scherp toezicht uit. Engineers die nieuwe typen gegevens aan telemetrie willen toevoegen moeten bijvoorbeeld goedkeuring krijgen van een groepsoverstijgend team met privacydeskundigen en advocaten. De AP beweert dat wij geen rechtmatige toestemming kunnen verkrijgen vanwege de flexibiliteit van ons telemetrieprogramma, aangezien de gegevens die wij verzamelen in de loop der tijd kunnen veranderen. Hoewel wij het hier niet mee eens zijn, zijn wij van plan om met de AP samen te werken om cruciale aspecten van onze gegevensverwerkingen te bespreken en verbeteringen door te voeren. Ze worden niet geinformeerd welke gegevens waarvoor worden gebruikt, noch dat er op basis van deze gegevens gepersonaliseerde Wij delen gebruikers mee voor welke doeleinden wij hun gegevens verwerken in de Windows 10-gebruikersinterface (tekst/keuzeschakelaars), de Meer informatiedocumenten, de Microsoft Privacyverklaring en in andere materialen. Wij zijn transparant geweest over het feit dat wij Diagnostische gegevens verwerken ten behoeve van personalisatie (wij willen dat onze gebruikers het beste uit Windows

5 advertenties en aanbevelingen aan hen kunnen worden getoond, als de gebruikers hiertegen via de standaard instellingen bij installatie of daarna, geen bezwaar hebben gemaakt. 10 halen, zodat zij het met plezier gebruiken), afhankelijk van hoe een gebruiker haar privacy-instellingen heeft geconfigureerd. Wij hebben er hard aan gewerkt om het voor gebruikers eenvoudig te maken om keuzes te maken over personalisatie in Windows 10. Wij hebben bijvoorbeeld de gebruikerservaring met de privacy-instellingen geüpdatet om het Privacykeuzescherm voor de Creators Update of de Fall Creators Update aan te bieden, waarmee de privacy-keuzes voor gebruikers zijn vereenvoudigd. Sinds de Creators Update kunnen gebruikers ervoor kiezen om Op maat gemaakte ervaringen te ontvangen. Indien gebruikers de optie Op maat gemaakte ervaringen inschakelen, zal Microsoft hun Diagnostische gegevens (standaard of volledig) gebruiken om hun Windows 10-ervaring te personaliseren. Zo kunnen wij deze gegevens bijvoorbeeld gebruiken om aanbevelingen te doen. Sinds de Creators Update kunnen gebruikers ervoor kiezen om Relevante advertenties te ontvangen. Indien gebruikers de optie Relevante advertenties inschakelen, waardoor het Advertising-ID wordt geactiveerd, dan kunnen apps gebruiken van de Advertising-ID om hen gepersonaliseerde advertenties te tonen in de apps. Indien gebruikers de optie Relevante advertenties uitschakelen, dan zal hen nog steeds advertenties getoond worden in apps; maar deze advertenties zijn dan niet gepersonaliseerd. Deze instelling heeft op geen enkele wijze invloed op de verzameling of het gebruik van Diagnostische gegevens. De instelling aanzetten, maakt het niet mogelijk om Windows Diagnostische gegevens te gebruiken voor advertenties in apps. Het bedrijf vertelt niet duidelijk dat het bij de standaardinstellingen voortdurend gegevens verzamelt over het gebruik van apps en het surfgedrag via de browser Edge. We informeren gebruikers in Privacy Keuze Scherm over deze dataverzameling, zoals hierboven beschreven. Indien de gebruiker geen gebruik maakt van de keuzeschakelaars op het Privacy Keuze Scherm (zie hieronder), dan staat er bij Diagnostische gegevens het volgende vermeld: Help ons problemen op te lossen en de producten en services van Microsoft te verbeteren. Stuur Diagnostische gegevens (waaronder gebruik van uw browser, apps en functies, plus handschrift- en typegegevens) naar Microsoft. Indien de gebruiker op dit scherm voor Akkoord kiest, dan zal Microsoft via de Microsoft Edge-browser gegevens verzamelen over het appgebruik en surfgedrag. Gebruikers kunnen hun privacy-instellingen op elk gewenst moment wijzigen wanneer zij Windows 10 gebruiken.

6 Microsoft heeft aangegeven alle overtredingen te willen beëindigen. Wij kijken uit naar een mogelijkheid om met de AP potentiële oplossingen te bespreken die aan haar bezorgdheid tegemoetkomen.

7 Microsoft verzamelt continu technische prestatie- en gebruiksgegevens (bijvoorbeeld welke apps zijn geïnstalleerd en, als de gebruiker de standaardinstellingen niet heeft gewijzigd, hoe vaak ze worden gebruikt en alsook gegevens over hun surfgedrag) over deze apparaten. Deze gegevens worden telemetriegegevens genoemd. Windows 10 is een uniek en divers ecosysteem. Er zijn vele miljoenen combinaties van hardware-apparaten, randapparatuur en stuurprogramma s die op Windowsapparaten werken en die honderden miljoenen mensen essentiële functionaliteit bieden. Ook zijn er meer dan 20 miljoen softwareapplicaties die op Windows 10 werken. Dit aantal blijft groeien omdat er steeds meer software-apps worden ontwikkeld. Microsoft moet Diagnostische gegevens (oftewel telemetrie) verzamelen om te begrijpen hoe Windows 10-apparaten functioneren en hoe deze gebruikt worden. Zonder al deze combinaties te kunnen zien door middel van Diagnostische gegevensverzameling zou Microsoft niet in staat zijn vast te stellen dat een bepaalde update van het besturingssysteem kan worden uitgevoerd zonder een compatibiliteitsprobleem te veroorzaken voor computers met unieke combinaties van hardware en software. Daarom verzamelt Microsoft informatie over elk apparaat. Met deze informatie is Microsoft in staat om op succesvolle wijze een moderne Windowscomputerervaring te bieden aan alle klanten en voor alle typen en configuraties van Windows-apparaten. Microsoft dient informatie over apparaten van gebruikers te verzamelen om een veilige computeromgeving te kunnen bieden. o Een belangrijke reden waarom Microsoft betrouwbaarheidsgegevens van het besturingssysteem en alle Windows-apps (niet alleen de apps die wij meeleveren met het besturingssysteem) verzamelt, is dat crashende apps vaak duiden op een schending van de beveiliging, of een poging daartoe, omdat kwaadaardige software lopende processen probeert binnen te dringen. o Door te begrijpen welke apps er op Windows-apparaten geïnstalleerd zijn en gebruikt worden is het mogelijk om de potentiële impact te beoordelen en om snel oplossingen te vinden voor kwetsbare apparaten, waardoor bescherming wordt geboden aan individuele Windows-apparaten en het bredere netwerk, waaronder het publieke internet, tegen schade en kwade opzet. Indien de gebruiker geen gebruik maakt van de keuzeschakelaars op het Privacy Keuze Scherm (zie hierboven), dan staat er bij Diagnostische gegevens het volgende vermeld: Help ons problemen op te lossen en de producten en services van Microsoft te verbeteren. Stuur Diagnostische gegevens (waaronder gebruik van uw browser, apps en functies, plus handschrift- en typegegevens) naar Microsoft. Indien de gebruiker op dit scherm voor Akkoord kiest, dan zullen wij inderdaad via de Edge-browser gegevens verzamelen over het appgebruik en surfgedrag. Gebruikers kunnen hun privacy-instellingen op elk gewenst moment wijzigen wanneer zij Windows 10 gebruiken. Microsoft maakt als het ware non-stop foto s van het computergedrag van Windowsgebruikers en stuurt dit naar zichzelf. Primair zijn Windows 10-Diagnostische gegevens uiterst technische gegevens over een product of service gegevens die in veel gevallen niet interessant zijn voor de gebruiker, onbegrijpelijk zouden zijn voor haar, en weinig tot niets over haar onthullen. Diagnostische gegevens zijn naar hun aard gegevens over een ding: gegevens over een stuurprogramma, een apparaat, software of een app.

8 Dit soort apparaatafhankelijke gegevens zijn precies de gegevens die Windows 10 nodig heeft om ervoor te zorgen dat Windows 10 goed blijft werken en veilig en up-todate blijft in een divers ecosysteem. Zelfs waar Diagnostische gegevens kunnen worden teruggekoppeld aan een geïdentificeerde of identificeerbare persoon geldt dat deze gegevens doorgaans niet bijzonder onthullend of privé zijn. De meeste gegevens die door Windows 10 worden verzameld zijn uiterst gedetailleerd en technisch, en eerlijk gezegd vrij saai. Wij verzamelen gegevens om er bijvoorbeeld achter te komen dat apparaat XYZ123 penenabled is (d.w.z. dat het apparaat functionaliteit biedt die een gebruiker in staat stelt gegevens in te voeren met een digitale pen of stylus), welk stuurprogramma een apparaat heeft, en of een apparaat een bepaalde processor heeft. Hoewel wij begrijpen dat ten minste sommige van deze gegevens als persoonsgegevens zouden worden aangemerkt onder de wetgeving inzake de bescherming van persoonsgegevens, benadrukken wij dat de meeste Diagnostische gegevens niet ontwikkeld zijn om persoonsgegevens te vergaren. Voor zover wij wel persoonsgegevens verwerken, streven wij ernaar dergelijke gegevens correct te behandelen onder alle toepasselijke wetgeving inzake de bescherming van persoonsgegevens. Uit de documentatie over diagnostiek die wij aan het publiek hebben verstrekt blijkt dat de meeste Diagnostische gegevens apparaatafhankelijk, uiterst technisch en grotendeels alledaags van aard zijn. o Bekijk de lijst van alle gegevensbestanddelen die we verzamelen in Windows diagnostiek op onze Windows IT Pro-website (hier beschikbaar). o En tref hier een nog meer gedetailleerde opsomming aan van ieder data element dat we verzamelen bij standaard telemetrie (hier beschikbaar). Het blijkt dat Microsofts besturingssysteem ongeveer iedere stap die je op je computer zet, volgt. Dat levert een indringend beeld van jou op, zegt Wilbert Tomesen, vicevoorzitter van de AP. Wat betekent dat? Weten mensen dat, willen ze dat? Microsoft moet mensen de kans geven hier zelf over te beslissen. Zie bovenstaande punten over de technische aard van de Diagnostische gegevens. Gebruikers kunnen hun privacy-instellingen op elk gewenst moment wijzigen wanneer zij Windows 10 gebruiken. We geven gebruikers de mogelijkheid om keuzes te maken door middel van vijf belangrijke privacy instellingen wanneer de gebruiker overgaat naar de Windows 10 Creators Update of de Fall Creators Update installeert (zie bovenstaande schermafbeelding). Gebruikers hebben via het Privacy Keuze Scherm toegang tot informatielagen die hen kunnen helpen bij het maken van hun keuzes. Voor overige privacy-opties wordt gebruikers de mogelijkheid geboden keuzes in context te maken. Wanneer de gebruiker bijvoorbeeld voor het eerst gebruik maakt van de Camera-app, dan zal zij gevraagd worden keuzes te maken over de verzameling en het gebruik van gegevens die gepaard gaan met de functionaliteit van de camera. Bij volledige telemetrie worden daarnaast gedetailleerde gegevens over het appgebruik en het surfgedrag via de browser Edge en (delen Met betrekking tot de inhoud van handgeschreven documenten : Bij volledige Diagnostische gegevens verzamelt Microsoft kleine steekproef exemplaren van handschrift- en type-input, die worden verwerkt om identifiers, sequentiegegevens, en andere gegevens te verwijderen (zoals namen, adressen

9 van) de inhoud van met de elektronische pen geschreven documenten verwerkt. en numerieke waarden) die gebruikt zouden kunnen worden om de oorspronkelijke content te reconstrueren of om de input met de gebruiker in verband te brengen. Anders gezegd, Microsoft verwerkt deze gegevens om ons in staat te stellen de informatie te gebruiken om invoerherkenning te verbeteren, maar vermijdt het bewaren van gegevens van een persoonlijke aard of die met een bepaalde gebruiker in verband kunnen worden gebracht. Deze gegevens worden nooit gebruikt voor Op maat gemaakte ervaringen. Microsoft verwerkt gegevens van zowel standaard als volledige telemetrie daarnaast om gepersonaliseerde reclame in Windows, Edge (inclusief apps uit de Windows store) te tonen en wordt de Advertising ID gebruikt om gepersonaliseerde reclame in andere apps te tonen, als de gebruikers dit bij installatie, of daarna, niet hebben uitgeschakeld. Dit is onjuist, omdat de AP hier twee afzonderlijke privacy-instellingen door elkaar haalt. Als de gebruiker voor Op maat gemaakte ervaringen kiest, dan gebruikt Microsoft Diagnostische gegevens, die op het niveau basis of volledig zijn verzameld, om de Windows-ervaring van de gebruiker te personaliseren. Als de gebruiker voor Relevante advertenties kiest, waarmee het gebruik van het Advertising-ID wordt ingeschakeld, zullen haar gepersonaliseerde advertenties getoond worden in apps. Deze instelling beinvloedt niet of enigerlei wijze de verzameling of het gebruik van de Diagnostiscge gegevens. Wanneer het Advertising-ID is ingeschakeld, kunnen apps het Advertising-ID raadplegen en gebruiken op grotendeels dezelfde manier waarop websites een unieke identifier in een cookie kunnen raadplegen en gebruiken. Het aanzetten van de Relevante advertentie instelling betekent niet dat Diagnostische gegevens gebruikt worden ten behoeve van advertenties in de apps. Microsoft kan de verzamelde gegevens voor de verschillende algemeen omschreven doeleinden gebruiken. Door deze combinatie van doeleinden en het gebrek aan transparantie kan Microsoft geen wettelijke grondslag verkrijgen voor de gegevensverwerking, zoals toestemming. Microsoft is transparant over hoe zij de Diagnostische gegevens die zij verzamelt gebruikt: Microsoft verzamelt Windows Diagnostische gegevens om ervoor te zorgen dat Windows goed blijft werken en up-to-date en veilig blijft. Daarnaast helpt het ons Windows te verbeteren en, voor gebruikers die op maat gemaakte ervaringen hebben ingeschakeld, kan het gebruikt worden om relevantere tips en aanbevelingen te verschaffen om Microsoft-producten toe te snijden op de behoeften van de gebruiker. Microsoft gebruikt de verzamelde gegevens voor meer dan een van de door ons gespecificeerde doeleinden, wanneer een dergelijk gebruik verenigbaar is met het doeleinde waarvoor deze gegevens zijn verzameld. Zo kunnen wij bijvoorbeeld gegevens verzamelen om betrouwbaarheidsproblemen met Windows 10 op te lossen. Indien die gegevens ook gebruikt kunnen worden om een beveiligingsfunctie van Windows te verbeteren, dan zouden wij die gegevens ook voor dat doeleinde kunnen gebruiken. Microsoft biedt gebruikers een overzicht van de soorten persoonsgegevens die zij via telemetrie verzamelt, maar informeert alleen op hoofdlijnen, met voorbeelden, over de soorten gegevens die zij In aanvulling op de informatie in de Privacyverklaring, de gebruikersinstellingen en Meer informatie-documenten zoals hierboven beschreven, stellen wij een uitputtende lijst ter beschikking van alle datatypes die we verzamelen in Windows diagnostics, ook op het niveau Volledig, op onze Windows IT Pro site (hier beschikbaar).

10 via volledige telemetrie verwerkt. Het wordt niet duidelijk dat Microsoft bij volledige telemetrie voortdurend gegevens verzamelt over het gebruik van apps en het surfgedrag via Edge, inclusief bijvoorbeeld gelezen nieuwsartikelen en ingevoerde locaties in apps. Wij zijn het daar niet mee eens. Een gebruiker kan uitvinden wat er bij volledige telemetrie verzameld wordt door de tekst in het Privacy Keuze Scherm te lezen, en door de informatie te lezen die wordt verschaft in het Meer informatie-document dat eenvoudig toegankelijk is voor de gebruiker bij het maken van haar keuzes. Indien de gebruiker geen gebruik maakt van de keuzeschakelaars op het Privacy Keuze Scherm (zie hierboven), dan staat er bij Diagnostische gegevens het volgende vermeld: Help ons problemen op te lossen en de producten en services van Microsoft te verbeteren. Stuur Diagnostische gegevens (waaronder gebruik van uw browser, apps en functies, plus handschrift- en typegegevens) naar Microsoft. In aanvulling op de informatie die op het scherm te zien is, kunnen gebruikers Meer informatie selecteren om meer te weten te komen over wat Microsoft verzamelt met volledige telemetrie. Gebruikers kunnen hun privacy-instellingen op elk gewenst moment wijzigen wanneer zij Windows 10 gebruiken. De AP heeft bovendien vastgesteld dat Microsoft bestaande privacykeuzes van een deel van de gebruikers niet heeft gerespecteerd bij de overstap naar de Creators Update. Het gaat om mensen die het besturingssysteem zelf hadden gedownload. Als zij eerder hadden gekozen voor standaard telemetrie en de privacyinstellingen niet actief hebben gewijzigd bij installatie van de update,is dat nu op volledig gezet. Aan de meerderheid van de Windows 10-gebruikers die de upgrade hebben uitgevoerd is gevraagd om instellingen voor de Creators Update te selecteren op basis van hun bestaande privacy-instellingen. Deze gebruikers hebben gewacht tot hen de Creators Upgrade werd aangeboden via de reguliere en verwachte upgrade-ervaring. Een kleine minderheid van Windows 10-gebruikers die actief met de Media Creation Tool op zoek zijn gegaan naar de nieuwe versie is gevraagd om instellingen te selecteren op basis van de standaardinstellingen in plaats van op basis van hun bestaande instellingen. De Media Creation Tool is bedoeld voor technisch onderlegde gebruikers en is niet het verwachte upgradetraject voor de gemiddelde gebruiker. In alle gevallen is gebruikers een toestemmingsvenster getoond met informatie over hun keuzes aangaande de 5 instellingen en zijn deze keuzes gerespecteerd.