Klachten over Microsoft's Passport-service

Microsoft is opnieuw aangeklaagd, deze keer door het Electronic Privacy Information Center (EPIC) die Microsoft ervan beschuldigt slordig om te gaan met de gegevens die de gebruikers van Passport opslaan. Passport is een internetservice van Microsoft die gebruikers de mogelijkheid geeft om wachtwoorden, creditcardgegevens en andere privé-informatie op te slaan met als doel om online aankopen makkelijker te kunnen afhandelen. EPIC stelt dat Microsoft deze gegevens niet goed beschermt en hierdoor door derden gebruikt kunnen worden, met als resultaat dat je als Passportgebruiker een hoop junkmail in je mailbox kunt verwachten. Ook de creditcardgegevens zouden makkelijk te achterhalen zijn, met alle gevolgen van dien. Vorig jaar werd Microsoft hiervoor al aangeklaagd bij de Federal Trade Commission (FTC) maar deze laatste heeft niks ondernomen. Vandaar dat EPIC nu een klacht heeft ingediend bij alle 50 onderzoekrechters van de Verenigde Staten:

Privacy groups want Microsoft to back off on claims that Passport is secure and protects consumer privacy, and erase the consumer accounts it has set up so far.

A Microsoft spokesperson was not immediately available for comment.

In its letter, EPIC said it was appealing to the states because the Federal Trade Commission has not taken action since EPIC and other groups asked it to investigate Passport last summer.

An FTC spokesman would not confirm or deny whether the agency was investigating Passport, but added that the agency was aware of the controversy and was following developments in the press.

Chris Hoofnagle, EPIC legislative counsel, said he anticipated that many states would look into the matter, as they have often taken a more aggressive approach to privacy matters.

"The states have been on the forefront of privacy protection and consumer protection generally," Hoofnagle said.