Update: Stellungnahmen zum neuen Outlook

Wie wir bereits letzte Woche berichtet haben, hat Microsoft ein neues Outlook herausgebracht, mit dem besorgniserregende Datenübermittlungen einhergehen. Durch die neue Version werden Nutzername und Passwörter aller E-Mail-Accounts an die Microsoft Cloud gesendet. Auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat sich bereits alarmiert geäußert. Mittlerweile gibt es weitere Stellungnahmen zum neuen Outlook. Zum einen hat sich Microsoft selbst zu den Neuerungen positioniert. Andererseits hat zum Beispiel der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Lutz Hasse, am 17.11.2023 hierzu eine kritische Pressemitteilung unter dem Titel „VORSICHT !!!“ veröffentlicht.

Stellungnahme von Microsoft

Microsoft soll mittlerweile auf Nachfrage eine Erklärung gegenüber heise online abgegeben haben. Es werde vor allem auf den Hinweis zur Datensynchronisierung hingewiesen. Im Weiteren schildere Microsoft, wieso die Datenübermittlung erforderlich sei, wie heise online berichtet. Der Datenabgleiche verbessere die „konsistente Nutzererfahrung“. Im Übrigen erkläre Microsoft, dass die Daten verschlüsselt seien und Microsoft keinen Zugriff auf das „Klartext-Passwort“ habe. Heise erwidert jedoch, dass sie entdeckt hätten, dass Microsoft sehr wohl Zugriff auf die entschlüsselten Daten habe. Einen konkreten Hinweis hierauf gebe es allerdings weiterhin noch nicht. Zudem weise Microsoft darauf hin, dass die Synchronisation mit der Microsoft Cloud nicht verpflichtend sei. Nutzer, die ihre Konten nicht mit der Cloud nutzen wollen, könnten zum klassischen Outlook zurück wechseln.

Stellungnahme des TLfDI

In einer warnenden Pressemitteilung bringt Hasse die Aussage über die “Wahlmöglichkeit” wie folgt auf den Punkt: „Mit anderen Worten kann man das neue Outlook entweder so nutzen, wie von Microsoft vorgesehen (mit Datenübernahme) oder gar nicht…Ein Schelm, wer Arges dabei denkt :).“ Als eine angemessene Wahlmöglichkeit stuft er die beiden Optionen also nicht ein. Zudem wertet er die Neuerungen als „tiefgreifende Eingriffe in die Privatsphäre“. Deswegen rät er dringend dazu, sich die Nutzung des neuen Programms unter Einbeziehung aller zur Verfügung stehenden Informationen genau zu überlegen. Er selbst empfiehlt auf das neue Outlook zu „verzichten“.

Weitere Reaktion des BfDI

Mittlerweile habe der BfDI, Ulrich Kelber, auch seine Ankündigung auf Mastodon, die irische Datenschutzbehörde um Einschätzung zu beten, in die Tat umgesetzt, wie heise online schildert. Eine weitere datenschutzrechtliche Prüfung könne erst nach Stellungnahme der federführenden Datenschutzaufsichtsbehörde folgen.

Weitere Expertenmeinungen

Stefan Brink, ehemaliger Landesdatenschutzbeauftragter Baden-Württembergs, reagierte ebenfalls auf eine Anfrage von heise online. Er stufe das Verhalten des Technologiekonzerns als „zumindest intransparent“ ein. Er erkläre sogar, dass es sich unter diesen Voraussetzungen bei der Verwendung von Outlook sogar um eine Rechtsverletzung des Nutzers handeln könne, wenn er zum Beispiel Verschwiegenheitspflichten zu beachten hat. Brink weist laut heise online auf verschiedene datenschutzrechtliche Bedenken hin. Dies sei besonders ärgerlich vor dem Hintergrund, dass Microsoft bereits in der Vergangenheit ähnliche Fehler gemacht habe. Er fordere deswegen ein Einschreiten der zuständigen Aufsichtsbehörden.

Fazit

Microsoft sieht sich heftiger Kritik ausgesetzt und das wahrscheinlich nicht völlig zu Unrecht. Nach dem aktuellen Stand scheinen die vielen kritischen Stellungnahmen zum neuen Outlook jedenfalls bezüglich Hinweis- und Transparenzpflichten nicht völlig unberechtigt. Die Datenschutzgrundverordnung (DSGVO) legt diesbezüglich klare Pflichten fest. Deswegen sind die Warnungen des TLfDI und anderer Datenschutzexperten nicht zu übersehen. Jedenfalls sind die Intransparenz bezüglich der Datennutzung und die potenziellen Verstöße gegen Datenschutzgesetze alarmierend. Nun bleibt abzuwarten, wie die irische Datenschutzbehörden darauf reagieren wird.