De Franse privacytoezichthouder CNIL eist dat Microsoft binnen drie maanden stopt met het 'excessief verzamelen van gegevens' en het volgen van gebruikers. Deze zouden daar geen toestemming voor hebben gegeven. Microsoft zou in overtreding handelen van Frans recht.
De toezichthouder stelt dat er na de release van Windows 10 in juni 2015 verschillende stemmen opgingen dat Microsoft op grote schaal persoonsgegevens zou verzamelen. Daarna is de waakhond een onderzoek gestart en presenteerde hij woensdag zijn bevindingen. Zo noemt de CNIL dat Microsoft gegevens verzamelt via zijn telemetry-dienst. Daarbij gaat het om gegevens uit apps en uit de Windows Store, bijvoorbeeld hoeveel tijd een gebruiker per toepassing besteedt.
Deze praktijk zou ertoe leiden dat Microsoft 'excessief' veel gegevens verzamelt, die niet nodig zijn voor de uitvoering van zijn dienst. Daar zou bijkomen dat deze gegevens onvoldoende zijn beveiligd, omdat er geen limiet is aan het aantal keren dat gebruikers de pincode van hun Microsoft-account kunnen invoeren. Daarnaast ontbreekt toestemming van Windows 10-gebruikers voor het standaard aanmaken van een zogenaamde 'Advertising ID' tijdens de installatie van het besturingssysteem. Ook zou Microsoft gebruikers niet voldoende informeren over het plaatsen van cookies.
Tot slot zou het bedrijf uit Redmond nog steeds persoonsgegevens naar de VS exporteren onder de regels van de Safe Harbour-regeling, die inmiddels is opgevolgd door het Privacy Shield. Daarom is gebruik van de oude regeling niet meer toegestaan. De CNIL wil met de actie tegen Microsoft bereiken dat gebruikers vrije keuzes kunnen maken en voldoende geïnformeerd worden. Microsoft laat in een reactie weten dat het de komende maanden met de CNIL zal samenwerken om de klachten aan te pakken, zo schrijft ZDNet. Ook stelt de onderneming dat zij naast de Safe Harbour-regeling ook gebruikmaakt van andere manieren om gegevens op te slaan, waaronder modelcontracten.