Zuletzt geprüft 29. Sept. 2026
Microsoft
Windows, Outlook, OneDrive, Teams, LinkedIn, Bing und Copilot
Microsoft verdient vor allem mit Software- und Cloud-Abonnements, betreibt aber auch Werbung über Bing, MSN und LinkedIn. Deine E-Mails, Dateien und Copilot-Chats werden in einer Form gespeichert, die Microsoft lesen kann, Windows sendet Diagnosedaten, die Nutzer von Home und Pro nicht vollständig abschalten können, und der Wiederherstellungsschlüssel deiner Festplattenverschlüsselung wird standardmäßig in deinem Microsoft-Konto gespeichert; Berichten zufolge hat Microsoft solche Schlüssel an das FBI herausgegeben. Eine Untersuchung der US-Regierung stellte außerdem eine „Kaskade von Sicherheitsversäumnissen“ hinter einem chinesischen Hack von bei Microsoft gehosteten E-Mails fest.
Diese Seite wurde automatisch aus dem Englischen übersetzt und noch nicht von Muttersprachlern geprüft. Im Zweifel gilt die englische Fassung. Auf Englisch lesen
- Hauptsitz
- Redmond, Washington
- Rechtsraum
- Vereinigte Staaten
- Website
- privacy.microsoft.com
Deine Daten sind Teil seines Geschäfts.
Was das für dich bedeutet
- Wenn du dich mit einem Microsoft-Konto bei Windows anmeldest, liegt der Wiederherstellungsschlüssel deiner Festplattenverschlüsselung in der Regel bei Microsoft, und Forbes berichtete, dass er mit einem Durchsuchungsbeschluss an die Polizei gegeben werden kann.
- Outlook, OneDrive und Teams sind standardmäßig nicht Ende-zu-Ende-verschlüsselt; Microsoft kann ihre Inhalte lesen und herausgeben.
- Copilot nutzt deine Gespräche für das Training, sofern du das nicht in den Datenschutzeinstellungen ausschaltest, und manche Chats werden von Menschen geprüft.
- LinkedIn nutzt deine Daten in den meisten Ländern standardmäßig für KI-Training, seit November 2025 auch in der EU und im Vereinigten Königreich, sowie für die Ausrichtung von Werbung. Prüfe die Einstellungen unter „Datenschutz“.
Bessere Alternativen
Optionen für denselben Zweck, die deine Privatsphäre besser schützen.
Aufschlüsselung des Scores
Apps und Produkte
Windows
Wie das UnternehmenErforderliche Diagnosedaten lassen sich in den Editionen Home und Pro nicht vollständig abschalten, und BitLocker-Wiederherstellungsschlüssel werden standardmäßig in deinem Microsoft-Konto gesichert.
Outlook & Microsoft 365
Wie das UnternehmenE-Mails und Dokumente sind bei der Übertragung und im Ruhezustand verschlüsselt, aber für Microsoft lesbar.
OneDrive
Wie das UnternehmenDateien sind für Microsoft lesbar; der Persönliche Tresor bietet einen zusätzlichen Anmeldeschutz, keine Ende-zu-Ende-Verschlüsselung.
Teams
Wie das UnternehmenChats sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. Skype wurde am 5. Mai 2025 eingestellt.
LinkedIn
Schlechter als das Unternehmen insgesamtErhielt ein Bußgeld von 310 Millionen Euro wegen Verhaltensanalyse und Werbeausrichtung, und nutzt Mitgliederdaten in den meisten Regionen standardmäßig zum Training von KI, seit November 2025 auch in der EU und im Vereinigten Königreich.
Copilot
Wie das UnternehmenGespräche von Privatnutzern werden für das Training genutzt, sofern du nicht widersprichst.
Bing
Schlechter als das Unternehmen insgesamtSuch- und Surfdaten speisen die Werbung von Microsoft.
Die Belege
Jeder Fakt, der in den Score einfließt, der neueste zuerst.
Können sie deine Daten lesen?
Ob deine Inhalte Ende-zu-Ende- oder Zero-Access-verschlüsselt sind, sodass das Unternehmen selbst sie nicht lesen kann.
Microsoft hält die Schlüssel zu den meisten Daten von Privatnutzern, darunter Outlook-E-Mails, OneDrive-Dateien und Copilot-Chats.
Quellen (1)
- Microsoft Privacy StatementMicrosoft · Primärquellearchiviert
Geschäftsmodell
Womit das Unternehmen Geld verdient. Modelle, die auf Werbung und Datenweitergabe beruhen, belohnen es, mehr über dich zu sammeln.
Der Großteil des Umsatzes von Microsoft stammt aus Cloud-Diensten und Software, es verdient aber auch an Werbung über Bing, MSN und LinkedIn.
Im Geschäftsjahr 2026 (bis Juni 2026) brachte Suchmaschinenwerbung (Bing, Copilot, Microsoft News, Edge) 15,2 Milliarden Dollar von 331,8 Milliarden Dollar Gesamtumsatz ein (rund 5 %). LinkedIn, einschließlich Werbeeinnahmen, brachte 19,8 Milliarden Dollar ein.
Quellen (2)
- Microsoft Investor RelationsMicrosoft · Primärquellearchiviert
- Microsoft Corporation Form 10-K for fiscal year ended 30 June 2026Microsoft / US SEC · Primärquelle
Bisherige Bilanz
Datenpannen, Skandale und Bußgelder von Aufsichtsbehörden, und wie das Unternehmen darauf reagiert hat.
Die irische Aufsichtsbehörde verhängte ein Bußgeld von 310 Millionen Euro gegen LinkedIn, weil es Daten von Mitgliedern ohne gültige Rechtsgrundlage für Verhaltensanalyse und zielgerichtete Werbung nutzte.
Quellen (1)
- Irish Data Protection Commission fines LinkedIn Ireland €310 millionIrish Data Protection Commission · 24. Okt. 2024 · Primärquellearchiviert
Ein US-amerikanisches Cyber Safety Review Board stellte fest, dass eine „Kaskade von Sicherheitsversäumnissen“ bei Microsoft es chinesischen Staatshackern ermöglichte, E-Mail-Konten bei 22 Organisationen zu lesen, darunter US-Regierungsbehörden.
Das Board stellte fest, dass „eine Kaskade von Sicherheitsversäumnissen bei Microsoft“ es dem mit China verbundenen Akteur Storm-0558 im Mai und Juni 2023 ermöglichte, Exchange-Online-Postfächer bei 22 Organisationen sowie 503 zugehörige persönliche Konten zu kompromittieren.
Quellen (1)
- Review of the Summer 2023 Microsoft Exchange Online IntrusionUS Cyber Safety Review Board · 20. März 2024 · Primärquellearchiviert
Microsoft zahlte 20 Millionen Dollar, um Vorwürfe der FTC beizulegen, es habe persönliche Informationen von Kindern gesammelt, die sich ohne Einwilligung ihrer Eltern bei Xbox angemeldet hatten.
Quellen (1)
- FTC Will Require Microsoft to Pay $20 million over Charges it Illegally Collected Personal Information from Children without Their Parents' ConsentUS Federal Trade Commission · 5. Juni 2023 · Primärquelle
Anfragen von Behörden und Justiz
Was das Unternehmen an Polizei, Gerichte und Regierungen herausgibt, und ob es sich wehrt oder darüber berichtet.
Wenn du ein unterstütztes Windows-Gerät mit einem Microsoft-Konto einrichtest, wird die Geräteverschlüsselung eingeschaltet und der Wiederherstellungsschlüssel standardmäßig in deinem Microsoft-Konto gespeichert. Forbes berichtete, dass Microsoft solche Schlüssel auf einen Durchsuchungsbeschluss hin an das FBI herausgegeben hat.
Quellen (2)
- Microsoft Gave FBI Keys To Unlock BitLocker Encrypted DataForbes · 22. Jan. 2026 · Berichterstattungarchiviert
- Device encryption in WindowsMicrosoft Support · Primärquelle
Microsoft wehrte sich vier Jahre lang, bis vor den Supreme Court, gegen einen US-Beschluss zu E-Mails eines Kunden, die in Irland gespeichert waren, bis der CLOUD Act den Fall gegenstandslos machte.
Quellen (3)
- Microsoft's Search Warrant CaseMicrosoft · Primärquellearchiviert
- In re Warrant for Microsoft Email Stored in Dublin, IrelandElectronic Frontier Foundation · Berichterstattungarchiviert
- United States v. Microsoft Corp., 584 U.S. ___ (2018) (per curiam)Supreme Court of the United States · 17. Apr. 2018 · Primärquelle
Datensammlung
Wie viel das Unternehmen sammelt, einschließlich Tracking außerhalb der eigenen Produkte.
Windows sendet immer „erforderliche“ Diagnosedaten an Microsoft; Privatnutzer können das nicht vollständig abschalten.
Die Einstellung „Diagnosedaten aus“ gibt es nur in den Editionen Windows Enterprise, Education und Server, Nutzer von Home und Pro können sie also nicht abschalten.
Quellen (1)
- Configure Windows diagnostic data in your organizationMicrosoft Learn · Primärquellearchiviert
KI und deine Gespräche
Ob deine Chats, Beiträge und Dateien zum Training von KI genutzt, von Menschen geprüft oder nach dem Löschen aufbewahrt werden.
Copilot nutzt Gespräche von Privatnutzern, einschließlich hochgeladener Dateien und Bilder (nach Anonymisierung), um die KI von Microsoft zu trainieren, sofern du nicht widersprichst.
Ausgenommen: Geschäfts-, Schul- und Unikonten (Entra ID), Nutzer der Microsoft-365-App für Privatkunden, nicht angemeldete Nutzer, unter 18-Jährige und Nutzer in Brasilien, China, Israel, Nigeria, Südkorea und Vietnam. Manche Gespräche werden außerdem von Menschen geprüft.
Quellen (1)
- Privacy FAQ for Microsoft CopilotMicrosoft Support · Primärquellearchiviert
Windows Recall, das regelmäßig Screenshots deines Bildschirms macht, sollte ursprünglich bei der Einrichtung standardmäßig eingeschaltet werden; nach Kritik und vor der Auslieferung machte Microsoft es zu einer Funktion, die man selbst einschalten muss, verlangte Windows Hello und ergänzte eine Verschlüsselung.
Recall ist nun ausgeschaltet, solange du es nicht einschaltest, setzt Windows Hello voraus, und seine Daten werden auf dem Gerät verschlüsselt.
Quellen (1)
- Update on the Recall preview feature for Copilot+ PCsMicrosoft · 7. Juni 2024 · Primärquellearchiviert
Deine Kontrolle
Kannst du deine Daten einsehen, exportieren und löschen, und ohne irreführende Tricks widersprechen?
Im Datenschutz-Dashboard von Microsoft kannst du Aktivitätsdaten, die mit deinem Konto verknüpft sind, ansehen, exportieren und löschen.
Quellen (1)
- Microsoft privacy dashboardMicrosoft · Primärquellearchiviert
Transparenz
Open-Source-Code, unabhängige Audits und Transparenzberichte.
Microsoft veröffentlicht einen Transparenzbericht über Anfragen von Strafverfolgungsbehörden.
Quellen (1)
- Reports hub (Law Enforcement Requests Report)Microsoft · Primärquellearchiviert
Rechtsraum
Die Gesetze welches Landes gelten, und wie gut diese Gesetze dich vor Überwachung schützen.
Als US-Unternehmen kann Microsoft nach US-Recht, einschließlich des CLOUD Act, gezwungen werden, Daten herauszugeben, über die es verfügt, egal wo sie gespeichert sind.
Quellen (1)
- CLOUD Act ResourcesUS Department of Justice · Primärquellearchiviert
Erstmals veröffentlicht 2. Okt. 2026