Dubieuze gebruikersovereenkomst Microsoft Passport

Slashdot schrijft dat de overeenkomst waarmee je als onschuldige gebruiker van Microsoft's Passport dienst akkoord moet gaan een aantal erg beangstigende zinnen bevat. Het komt er op neer dat alle gegevens die op de site of partners daarvan worden ingevoerd eigendom worden van Microsoft en dat het bedrijf er vervolgens zo'n beetje alles mee mag doen. Onder andere MSN Messenger en Hotmail vallen onder de Passport diensten en de mensen bij Slashdot zien dit daarom als een poging om een enorme database met persoonlijke informatie te creeëren. Daarmee komen ook meteen vraagtekens te staan bij de .NET service Hailstorm. Er zullen weinig mensen zijn die zin hebben om hun gegevens, wachtwoorden en bestanden op te slaan bij een bedrijf dat zichzelf deze rechten toekent:

By posting messages, uploading files, inputting data, submitting any feedback or suggestions, or engaging in any other form of communication with or through the Passport Web Site, you warrant and represent that you own or otherwise control the rights necessary to do so and you are granting Microsoft and its affiliated companies permission to:

• Use, modify, copy, distribute, transmit, publicly display, publicly perform, reproduce, publish, sublicense, create derivative works from, transfer, or sell any such communication.
• Sublicense to third parties the unrestricted right to exercise any of the foregoing rights granted with respect to the communication.
• Publish your name in connection with any such communication.

The foregoing grants shall include the right to exploit any proprietary rights in such communication, including but not limited to rights under copyright, trademark, service mark or patent laws under any relevant jurisdiction. No compensation will be paid with respect to Microsoft's use of the materials contained within such communication. Microsoft is under no obligation to post or use any materials you may provide and may remove such materials at any time in Microsoft's sole discretion.

Hoewel Slashdot en The Register niet bekend staan om hun goede relatie met Microsoft staat de tekst toch werkelijk in de overeenkomst, waardoor het bedrijf inderdaad zoveel misbruik van je persoonlijke gegevens kan maken als ze maar willen. De grote vraag is echter of ze dat ook écht willen doen of dat het er alleen instaat omdat men een allesdekkende overeenkomst wilde opstellen. Het wachten is op een officiële verklaring van het bedrijf...

Reacties (83)

[GBits]

Ik kan me voorstellen dat als men Hailstorm technologie zinnig wil gaan gebruiken je hier wel wat veranderingen in moet aanbrengen. Deze gebruiksovereenkomst is al een paar jaar oud, voordat Hailstorm nog maar een krabbel op een servetje was. Het verband wordt iets te snel en te makkelijk gemaakt en er is weer reden om wat te roepen dus doen we dat maar met z'n allen!

Wacht nu eerst eens af tot er iets tastbaars is, onderzoek dat en doe er dan een uitspraak over.

[Martin Sturm]

Ze hebben waarschijnlijk gedacht: "We beperken ons zo min mogelijk, dan kunnen we altijd nog wel zien wat we met al die gegevens gaan doen". Dus ik denk dat dat niets zegt.

[Verwijderd]

"We beperken ons zo min mogelijk, dan kunnen we altijd nog wel zien wat we met al die gegevens gaan doen". Dus ik denk dat dat niets zegt.

juist dat is het beangstigende. _ALLE_ data wordt eigendom van microsoft. Weg copyright! weg auteursrecht! weg privezaken! Alles dat jij m.b.v. hailstorm overal beschikbaar wil hebben wordt eigendom van microsoft. Ze kunnen op deze manier alles claimen van iedereen.

En nou gaan er een heleboel mensen posten "dat zal zo'n vaart wel niet lopen". Voor alle dingen waar geen geld aan verdiend kan worden zullen ze wel gelijk hebben. Maar als er geld aan verdiend kan worden zijn ze niet vies van smerige zaakjes in Redmond...

[BadRespawn]

het zegt wel dat ze de mogelijkheid willen hebben om alles met je gegevens te doen wat maar in ze op komt

[Zpottr]

Jammer dat "-1, naief" geen moderatiecategorie is... Afwachten?? Je hebt denk ik het artikel niet eens gelezen anders zou je niet zo'n opmerking maken. Er staat letterlijk dat MS alle rechten verkrijgt over hetgeen je verstuurt via hotmail, neerzet op de message boards van Expedia (hebben die messageboard? volgens mij wel...) etc. etc. Wordt de soep niet zo heet gegeten denk je? Misschien niet. Maar het zou toch vervelend zijn, als jij een leuk stukkie code klopt, en MS heeft het volste recht dat in Windows XIP te gebruiken omdat je zo slim was 't via Hotmail naar je broertje of zo te sturen... Of het nou allemaal wettelijk stand houdt of niet, MS eigent zich hiermee het recht toe *alles* wat jij via hun services verstuurt (ontvangen weet ik even niet) naar eigen inzicht te gebruiken, met of zonder jouw naam erbij.

Het grappige is dat deze post waarschijnlijk een "-1, troll" vangt van de MS-zealots...

[Verwijderd]

Ahaa dus als ik bovenstaande posting goed begrijp, vinden ze bij MS open source toch wel een aardige vondst.
alles van allen voor MS !

[Verwijderd]

Ok Hailstorm is nog niet uit, maar deze zal als het uitkomt waarschijnlijk wel onder de Passport diensten gaan vallen. Ook al zou dit niet zo zijn, dan is het nog steeds schrikbarend dat de info van al die miljoen hotmail/msm gebruikers in de handen van M$ ligt.

[TheGhostInc]

Toch kan M$ zijn/haar vingers flink branden, want misschien zijn dan sommigen dingen wel toegankelijk voor hun volgens hun gebruikersovereenkomst, dan blijft toch het feit dat bv. E-mail onder briefgeheim valt, als M$ zo stom is om daar 1 keer misbruik van te maken, dan zal de rechtzaak nogal gevolgen hebben, en dan zal de rechter minder moeite hebben met een fanatieke uitspraak.

[dnf]

Natuurlijk zal het er dan van afhangen hoe een rechter zal staan tegenover de relatie gratis dienst (hotmail) en eigendom van gegevens. Want niemand verplicht je natuurlijk hotmail te gebruiken en je wordt verondersteld de gebruikersovereenkomst gelezen te hebben.

Is briefgeheim (in zoverre het reeds aanvaard wordt mbt emails) wel dwingend recht in de jurisdicties die van toepassing zijn of kunnen partijen er van afzien in een contract (wat mij in de VS niet ondenkbeeldig is)

[Kman]

Ik vond het al vreemd zo'n grote service zonder enige reclamekosten (alle banners gaan over andere gratis microsoft services) kon overleven. Khad al wat vermoedens dat MS je gegevens (in ieder geval je hotmail adres) aan derden verkocht voor spam (dat verklaart de volle bulk mail), maar dat ze zulke praktijken aan de hand halen, had ik nooit verwacht.

Als ik als achteloze non-hotmail gebruiker iets naar een hotmail-adres verstuur, kan dat dan zonder enige concessie gebruikt worden door microsoft? Moet ik de hotmail user agreement lezen voordat ik iets naar een hotmail adres kan sturen?

Als het zo is dat binnenkomende email van hotmail gebruikers ook door MS 'onderschept' kan worden, dan zie ik genoeg grond voor een stevige rechtszaak, aangezien de niet-hotmail gebruikers nooit de user-agreement geaccepteerd hebben (en nooit hebben kunnen lezen)

Maar goed, ook het gerecht kan je kopen (in ieder geval in de USA), dat hebben we ook al gezien

[Verwijderd]

"Als ik als achteloze non-hotmail gebruiker iets naar een hotmail-adres verstuur, kan dat dan zonder enige concessie gebruikt worden door microsoft? "

Nee. Zie ook boven..

Microsoft zou dan een inbreuk doen op jouw privacy, dus zou dit een zaak tussen jou en microsoft zijn, en met jou hebben ze geen overeenkomst..

[Zpottr]

Enne, als jij mij nou een mail stuurt op mijn (fictieve) hotmail-adres en ik kwoot jou?

"Als ik als achteloze non-hotmail gebruiker iets naar een hotmail-adres verstuur, kan dat dan zonder enige concessie gebruikt worden door microsoft? "

Nee. Zie ook boven.. <http://www.tweakers.net/nieuws/g/s/smile.gif>

Microsoft zou dan een inbreuk doen op jouw privacy, dus zou dit een zaak tussen jou en microsoft zijn, en met jou hebben ze geen overeenkomst..

Weg rechten? Of toch niet? Is mijn mail dan een afgeleid werk, of een op zichzelf staand stuk waarin ik jou kwoteer? Ik ben bang dat het antwoord vrijwel alleen afhangt van het honorarium van je advocaat...

[Verwijderd]

Enne, als jij mij nou een mail stuurt op mijn (fictieve) hotmail-adres en ik kwoot jou? "

Volgens mij blijft daarop hetzelfde principe van toepassing. Als microsoft een dergelijk mailtje kwoot dan publiceren ze een tekst afkomstig van mijn hand zonder dat ik daar toestemming voor gegeven heb.

Microsoft kan wel een heleboel leuke dingen bedenken, maar het werkt domweg niet zo. Stel ik mail jou een prerelease-versie van de nieuwste hit van <vul je artiest in>. Volgens de voorwaarden zou microsoft deze hit dan mogen publiceren. Ik denk als ze 't echt zouden doen dat ze problemen hebben. Hetzelfde blijft gelden als jij deze 'hit' doormailed aan iemand.

Overigens: mocht een dergelijke situatie ooit ECHT ontstaan en mocht de rechter microsoft gelijk geven, dan begin ik morgen een 'gratis ftp server-service' en ga dan zitten wachten op iemand die windows upload, is gelijk het probleem met het strenger letten op licenties opgelost

[jkf]

Jij mag via/van/naar hotmail dat hele ding niet mailen, want je hebt de rechten niet!

[LoneWolf]

Dit houdt dus daadwerkelijk in dat men zelfs je EMAIL openbaar mag maken ??? Dat gaat toch echt wel te ver, ivm de wet p de privacy enzo d8 ik..

[Verwijderd]

Dit houdt dus daadwerkelijk in dat men zelfs je EMAIL openbaar mag maken ??? Dat gaat toch echt wel te ver, ivm de wet p de privacy enzo d8 ik..

Is diezelfde wet ook in Amerika en andere landen geldig dan?

[Verwijderd]

Ik zou je hotmail ook niet gebruiken voor privacy gevoelige mail...

[Verwijderd]

"with or through the Passport Web Site", maar volgens mij gaan mijn berichten en email niet via die dienst.

lees anders dit eens:
www.passport.com/Consumer/PrivacyPolicy.asp?P Plcid=1043
in het engels
www.passport.com/Consumer/PrivacyPolicy.asp?P Plcid=1033

[Zpottr]

Sorry, wat jij daar laat zien is de privacy statement.

Terms of use (engels):
http://www.passport.com/Consumer/TermsOfUse.asp?PPlc id=1033

Merk verder op dat je bij Hotmail toestemt in de reglementen die gelden op een aantal andere sites (zoals Passport), en dat in de bovengenoemde TOU vrijwel overal iets genoemd wordt als 'Passport and related services". Verder wordt Passport intensief gebruikt als beveilgings- en identificatielaag voor Hotmail, dus het lijkt mij niet onwaarschijnlijk dat je berichtjes een Password-server passeren. Ik begrijp niet dat mensen bij een bedrijf als MS enig begrip hebben voor dit soort enge dingen en erop vertrouwen dat alles wel goed komt. All your byte are belong to them (niet origineel, wel toepasselijk).

[mth]

Ik vermoed dat dit agreement uitsluitend slaat op communicaties als bug reports, suggesties en dergelijke en niet om communicaties waarvan de authenticatie gebeurt dmv MS Passport. Ik denk dus dat je gelijk hebt. We moeten denk ik even de reactie van Microsoft afwachten.

[Kanarie]

Nou dan is het voor mij nu nogal simpel...ik beperk zoveel mogelijk het gebruik van Passport en wijzig mijn gegeven in fictieve zaken.
Heb je er misschien al aan gedacht dat alle gegevens die via Passport verstuurd worden opgeslagen zouden kunnen worden en dus tegen je gebruikt zouden kunnen worden?
Een service die zo met zijn klanten om gaat verdient van mij geen enkel respect. Deze user agreement geeft wel zoveel mogelijkheden voor misbruik dat het me niet verstandig lijkt om er nog langer gebruik van te maken.
Nou heb ik op zich wel vertrouwen in Microsoft, maar ik wacht in ieder geval op een verklaring van het bedrijf.
Dit laat toch zien dat het lezen van de license agreements niet zo onzinnig is als het op het eerste gezicht lijkt, jammer alleen dat die tekst in moeilijk begrijpbaar Engels is geschreven.

edit:
ik zie dat er ook een Nederlandse versie is, helaas is die niet veel duidelijker als je geen jurist bent

[edit 2] hier heb je het stukje achter de bolletjes van de NL gebruikersovereenkomst [/edit 2]
Door het openbaar maken van berichten, het uploaden van bestanden, het invoeren van gegevens, het geven van feedback, het indienen van suggesties, of zich bezig te houden met enige andere vorm van communicatie met of via de Passport-website garandeert en verklaar je dat je alle rechten hiertoe bezit dan wel dat je deze anderszins beheerst, en verleen je Microsoft en aan haar gelieerde ondernemingen toestemming om:


een dergelijke vorm van communicatie te gebruiken, wijzigen, kopiëren, distribueren, verzenden, in het openbaar te tonen, in het openbaar uit te voeren, verveelvoudigen, openbaar te maken, in sublicentie te geven, er afgeleide werken van te maken, over te dragen of te verkopen.
een onbeperkt recht in sublicentie te geven aan derden om de vermelde rechten die met betrekking tot de communicatie zijn verleend, uit te oefenen.
uw naam bekend te maken in verband met een dergelijke communicatie.

[Raafz0r]

Waar het op neer komt is dat Microsoft zich met deze passage zich zo ongeveer alle rechten toeeigend om dingen te mogen doen met alles wat je via Passport verstuurt. Stel je doet een geweldige ontdekking, en stuurt dit via Hotmail en MSN naar anderen, zonder daar al octrooi op aangevraagd te hebben, dan mag Microsoft (mochten ze het merken dat je de desbetreffende wereldschokkende ontdekking hebt gedaan) dit idee kopieren en het zelf patenteren, en dus jouw intellectuele bezit afjatten.
Precies datgene dus waartegen Microsoft in actie wil komen met dat team van 200 man.

Inderdaad, All your IP are belong to Microsoft.

* 786562 ZiEkE

[Webdoc]

Hmm... wellicht goed om in te zien dat jouw provider ook gewoon je mail mag lezen als hij daar zin in heeft. Microsoft is gewoon een "provider" in deze en jij gebruikt hun netwerk om je shit te versturen. Geen wonder dat zij het recht hebben om dit allemaal te bekijken. Ik geef toe, het is ietwat dramatisch gesteld in de gebruikers overeenkomst, zo van alles overal meteen zonder enige remmingen, maar bedenk nogmaals dat het volledig normaal is dat ELKE provider van AL zijn abonnees gewoon ALLES MAG lezen.

Greetings from Australia, Web

[Kman]

Even voor de zekerheid gecheckt bij mijn (ok, gratis) provider (Wanadoo).

Daar staat in de algemene voorwaarden o.a.

Wanadoo is bevoegd tot verwerking van de gegevensbestanden van de Klant, indien en voor zover dit nodig is voor de beoordeling en inwilliging op grond van een bevoegd gegeven last tot inzage alsmede voor een goed beheer en exploitatie van haar systemen.

Ok, dus als ik het goed begrepen heb, mag Wanadoo gegevensbestanden (wat zijn dat? zijn dat m'n naam, adres etc. of alle internet-gegevens van mij die door wanadoo heen gaan) alleen doorlopen om te checken of het systeem goed werkt, of omdat ze het moeten (van een 'bevoegd' iets.. politie dus..?)

Maar dat alle providers alles zomaar kunnen lezen is volgens mij onzin. KPN (da's de nederlandse telefoonmaatschappij ) mag toch ook niet zomaar jouw telefoonverkeer aftappen??

[Webdoc]

Dude...

1) Jij zet je email op de server van jouw provider.
2) Daarmee wordt het het eigendom van jouw provider.

Zij mogen je mail bekijken. Hoewel ik me nog wel kan indenken dat men wellicht in Nederland zo paranoide is over zijn prive leven (en ja, ik heb er (amsterdam) 14 jaar gewoond, dus relax, ik weet hoe eng men het vind om naast iemand in de tram te zitten!) dat er daar een aparte soort wetgeving (reeds) bestaat. Maar in principe is een electronisch bericht dat jij via de server van een bedrijf stuurt, gewoon vrij toegankelijk voor hen. Ik heb zelf in NL voor een provider gewerkt, en wij vroegen het altijd wel heel netjes als de gast weer eens 300 MB pornoplaatjes in zijn mail had en er niet meer bij kon of we het mochten zien zodat we zijn bus konden legen, maar dat is alleen maar een aardigheid.

Is toch ook volkomen logisch? Het is HUN COMPUTER! Echt aardig is het niet, maar...

[Zpottr]

Dat dat bij jouw vroegere baas praktijk was, betekent nog niet dat ik hem NIET de grond in procedeer als ie dit soort geintjes flikt. Afgezien van wettelijke regels (en ja, die zijn er): een goede provider zet in z'n terms of use dat hij afblijft van de data van z'n klanten. Overschrijdt hij die, dan is het volgende wat hij leest een brief van mijn advocaat (als ik er ooit achter kom, wan natuurlijk een beetje een probleem is).
Ter informatie, want je lijkt niet helemaal op de hoogte van de nederlandse situatie: zelfs een werkgever is aan zeer strikte regels gebonden met betrekking tot het inzien van persoonlijke bestanden van zijn werknemers. En da's toch van een andere orde dan een commerciele provider: het gaat daar om persoonlijke data die door een werknemen in de baas z'n tijd gemaakt/ geconsumeerd wordt, via de baas z'n apparatuur.
Oh, en verder: enryptie rules (als je niet, zoals in GB en wellicht ook in AUS bij wet verplicht bent de sleiutels in te leveren bij het eerste verzoek van een opsporingsinstantie). Jammer alleen dat vrijwel niemand weet wat ie met een versleuteld mailtje aan moet, anders wit ik het wel...

[Ulysses]

Zpottr:
Je hebt geen idee waar je over praat.
Providers hebben het recht om bij misbruik van hun diensten jouw mail in te zien en indien nodig van hun servers te verwijderen. Dat staat in bijna elke gebruikers overeenkomst. En dan ... stel een provider leest je mail: LEKKER BELANGRIJK! Wat heb jij dan dat zo intens belangrijk is dat een provider jouw mail niet mag lezen? Jij bent gewoon een user, iemand die ze heus niet zullen herkennen op straat etc. Gatver ik echt op die bekrompen geesten die zo walgelijk ijdel zijn dat ze denken dat hun privé info ook maar enige waarde heeft voor een buitenstaander. Alleen mensen met een lack of social life zullen misschien geïnteresseerd zijn in het social life van een ander, maarja, die mensen zijn gewoon triest. (Net zo triest als al die mensen die zo'n ernorme hype maken van het maxima verhaal ... boeiuh!)
En wat betreft werkgevers: Jij mag meestal niet eens persoonlijk dingen op de bedrijfsserver op slaan! Je komt daar om te werken, niet om je social life uit te breiden. Dus als de admin ziet dat jij de fileserver vol zet met porno plaatjes/persoonlijke brieven/spelletjes/etc. dan mag die ze allemaal bekijken en wegpleuren zonder jouw toestemming.
Als je een bedrijfsauto hebt en je laat daar allemaal persoonlijk brieven in rond slingeren, dan heb je ook gewoon vette pech als je baas die auto leeg haalt en het leest.
De pc's op je werk zijn eigendom van het bedrijf, niet van jou, je mag er mee werken en daar stopt het meestal. Vind je het dus nodig om andere dingen op zo'n pc te doen, dan loop je het risico dat iemand daar achter komt en wat van zegt / tegen doet.

[arnob]

Ongelofelijk (erg) ja...

Ik lees het laatste half jaar de license agreement van software. Niet alleen van microsoft trouwens. Behalve dat geschreeuw op het einde van zo'n stuk text. Ik lees het niet omdat ik tijd overheb ofzo maar omdat ik bang ben voor stukken text zoals in deze nieuwsposting gequote staat. Niet dat je bv. hotmail voor bedrijfs email moet gebruiken maar toch... ook dus niet prive. Stel je voor dat ICQ met hetzelfde komt. kom maar op met zo'n kreet als 'all your life belong to us'

[Verwijderd]

" ...in sublicentie te geven, er afgeleide werken van te maken, over te dragen of te verkopen. "

Ik heb besloten microsoft voor te zijn, dus bij deze bied ik al mijn hotmail-email (uitgaande emailtjes dan) te koop aan.

Aangezien het hier uiteraard 'zware gegevens' betreft is de prijs ook pittig, het bieden begint bij Fl. 1000,-

[Verwijderd]

Uiteindelijk heeft alles een prijs

Dit is zeker geen goede actie, maar ik ben er zeker bezorgd over. Als dit zo gebeurt, dan is dit een vervelende manier om aan extra inkomsten te komen. Als alles wat je verstuurd geclaimd wordt door microsoft, dan is Microsoft naar mijn mening te ver gegaan.

Het is jammer dat MS hiermee weg kan komen, doordat door de U.C.I.T.A wet deze gebruikersovereenkomsten wettelijke bases krijgen. Wat betekent dit verder ? Als MS door .net en de windowslicentie eigenaar wordt van mijn documenten, dan gun ik ze geen sector op mijn disk meer. Het is jammer dat in het electronische tijdperk de rechten van de consument en de rechten van de privacy niets meer voorstellen.

Dit is zeker een zaak die vanuit de traditionele tweakmedia eens naar netwerk moet gaan.

[Kman]

Inderdaad, als straks alle services en producten van MS via dat passport systeem gaat (zie messenger, en straks XP?) dan zullen we er toch aan moeten geloven.

Want Windows is nou eenmaal gebruiksvriendelijk, en dat wil het gros van de gebruikers; die zitten niet te wachten op console-windowtjes (hoe vreemd dat ook is )