Microsoft

Microsoft heeft de sleutels van de meeste consumentengegevens, waaronder Outlook-e-mail, OneDrive-bestanden en Copilot-chats.

Het grootste deel van de omzet van Microsoft komt uit clouddiensten en software, maar het verdient ook aan advertenties via Bing, MSN en LinkedIn.

In boekjaar 2026 (tot juni 2026) brachten zoekadvertenties (Bing, Copilot, Microsoft News, Edge) $ 15,2 miljard op van $ 331,8 miljard totale omzet (ongeveer 5%). LinkedIn, inclusief advertentie-inkomsten, bracht $ 19,8 miljard op.

De Ierse toezichthouder legde LinkedIn een boete van € 310 miljoen op voor het gebruik van gegevens van leden voor gedragsanalyse en gerichte advertenties zonder geldige rechtsgrond.

Een Amerikaanse Cyber Safety Review Board stelde vast dat een 'opeenstapeling van beveiligingsfouten' bij Microsoft Chinese staatshackers toeliet e-mailaccounts te lezen bij 22 organisaties, waaronder Amerikaanse overheidsinstanties.

De Board stelde vast dat 'een opeenstapeling van beveiligingsfouten bij Microsoft' de aan China gelinkte groep Storm-0558 in mei-juni 2023 toeliet Exchange Online-mailboxen bij 22 organisaties te compromitteren, plus 503 verwante persoonlijke accounts.

Microsoft betaalde $ 20 miljoen om een FTC-aanklacht te schikken dat het persoonlijke informatie verzamelde van kinderen die zich voor Xbox aanmeldden zonder toestemming van hun ouders.

Als je een ondersteund Windows-apparaat instelt met een Microsoft-account, wordt apparaatversleuteling aangezet en wordt de herstelsleutel standaard in je Microsoft-account bewaard. Forbes meldde dat Microsoft zulke sleutels op basis van een gerechtelijk bevel aan de FBI heeft gegeven.

Microsoft vocht vier jaar lang, tot aan het Hooggerechtshof, een Amerikaans bevel aan voor de e-mails van een klant die in Ierland waren opgeslagen, tot de CLOUD Act de zaak zonder voorwerp maakte.

Windows stuurt altijd 'verplichte' diagnostische gegevens naar Microsoft; thuisgebruikers kunnen dat niet volledig uitzetten.

De instelling 'Diagnostische gegevens uit' bestaat alleen in de edities Windows Enterprise, Education en Server, dus gebruikers van Home en Pro kunnen het niet uitzetten.

Copilot gebruikt gesprekken van consumenten, inclusief geüploade bestanden en afbeeldingen (na anonimisering), om de AI van Microsoft te trainen tenzij je je afmeldt.

Uitgesloten: werk- en schoolaccounts (Entra ID), gebruikers van de consumentenapp van Microsoft 365, niet-ingelogde gebruikers, minderjarigen en gebruikers in Brazilië, China, Israël, Nigeria, Zuid-Korea en Vietnam. Sommige gesprekken worden ook door mensen beoordeeld.

Windows Recall, dat regelmatig schermafbeeldingen van je scherm maakt, zou oorspronkelijk tijdens de installatie standaard worden aangezet; na kritiek, en voor de lancering, maakte Microsoft het een functie die je zelf moet aanzetten, verplichtte het Windows Hello en voegde het versleuteling toe.

Recall staat nu uit tenzij je het aanzet, vereist Windows Hello, en de gegevens worden op het apparaat versleuteld.

In het privacydashboard van Microsoft kun je activiteitsgegevens die aan je account zijn gekoppeld bekijken, exporteren en verwijderen.

Microsoft publiceert een transparantierapport over verzoeken van opsporingsdiensten.

Als Amerikaans bedrijf kan Microsoft op grond van Amerikaans recht, waaronder de CLOUD Act, worden gedwongen gegevens af te geven die het bewaart, waar ze ook zijn opgeslagen.