Microsoft verschiebt Recall wegen Datenschutz- und Sicherheitsbedenken

Was passiert ist

Microsoft kündigte am 14. Juni 2024 an, die allgemeine Verfügbarkeit von Recall zu verschieben, einer Funktion der Copilot+ PCs, die regelmäßig die Bildschirmaktivitäten des Nutzers aufzeichnet, um die spätere Suche nach ausgeführten Tätigkeiten zu erleichtern.

Nach Kritik von Sicherheitsforschern und Datenschutzbehörden an den Datenschutzrisiken durch das fortlaufende Speichern von Bildschirmaufnahmen der Nutzeraktivitäten beschloss das Unternehmen, die Funktion vor einer breiteren Einführung zunächst auf Windows Insider zu beschränken.

Was das für ein mittelständisches Unternehmen bedeutet

Der Fall Recall zeigt, dass eine KI-Funktion im Entwurf nützlich erscheinen und zugleich erhebliche Risiken verursachen kann, wenn nicht von Anfang an berücksichtigt wird, welche Daten sie erfasst, wo diese gespeichert werden und wer darauf zugreifen kann.

Unternehmen, die die Aktivierung neuer KI-Funktionen im Betriebssystem oder in Produktivitätsanwendungen prüfen, sollten genau klären, welche Informationen wie lange aufgezeichnet werden, insbesondere wenn auf den Bildschirmen der Mitarbeitenden Kundendaten, Passwörter oder vertrauliche Informationen erscheinen.

Was Sie überprüfen sollten

Vor der Aktivierung von KI-Funktionen, die Nutzeraktivitäten aufzeichnen:

• Welche Daten die Funktion genau erfasst und wie häufig.
• Wo diese Daten gespeichert werden und ob sich die Aufzeichnung deaktivieren lässt.
• Welche Zugriffskontrollen für die gespeicherten Informationen bestehen.
• Ob die Funktion mit den internen Datenschutzrichtlinien vereinbar ist.

Häufig gestellte Fragen

Was genau macht Recall?

Recall erstellt regelmäßig Bildschirmaufnahmen der Nutzeraktivitäten, damit sich später Inhalte oder Tätigkeiten wiederfinden lassen, die auf dem Gerät angezeigt oder ausgeführt wurden.

Warum wurde die Einführung verschoben?

Aufgrund der Kritik von Sicherheitsforschern und Datenschutzbehörden an den Datenschutzrisiken durch die Speicherung dieser Aktivitäten.

Sollte ein Unternehmen solche Funktionen ohne Weiteres aktivieren?

Nicht ohne vorher zu prüfen, welche Daten die Funktion erfasst, wo diese gespeichert werden und ob sie mit den eigenen Datenschutzrichtlinien vereinbar ist.