Warnung: Neues Outlook sendet Passwörter, Mails und andere Daten an Microsoft

[AaronK]

„Microsoft krallt sich Zugangsdaten“ – wenn schon das bekannte IT-Portal „Heise Online“ in solch drastischen Worten die Überschrift wählt, dann ist etwas im Busch. Wenn es nach dem Willen von Microsoft geht, sollen alle Windows-User auf die neuste Version von Microsoft Outlook umsteigen. Doch: Dabei können nicht nur die IMAP- und SMTP-Zugangsdaten Ihres E-Mail-Kontos an Microsoft übertragen werden, sondern auch sämtliche E-Mails der INBOX an die Microsoft-Server kopiert werden, selbst wenn Sie Ihr Postfach bei einem ganz anderen Anbieter wie beispielsweise mailbox.org haben.

Hauptrisiko: Übertragung Ihrer Daten an Microsoft „Synchronisation mit dem Microsoft-Server“ – und schon wird alles kopiert!
Richtet man in der Software einen neuen Account ein, bietet Microsoft eine vermeindliche Sicherheitsfunktion an: So heißt es, dass Nicht-Microsoft-Konten mit der Microsoft-Cloud synchronisiert werden und damit Kopien der "E-Mails, Kalender und Kontakte zwischen Ihrem E-Mail-Anbieter und Microsoft-Rechenzentren synchronisiert“ werden.

Microsoft erhält vollen Zugriff auf Mails, Kalender und Kontakte!

Doch nicht nur Windows-Nutzer sind gefährdet: Betroffen sind auch die Outlook-Versionen für iOS, Mac und sogar Android, so Heise.

Für Geschäftskunden kann die derartige (wenn auch ungewollte) Speicherung personenbezogener Daten übrigens ein bußgeldbelegter DSGVO-Verstoß darstellen. Schließlich bedeutet die Speicherung der Daten in der Microsoft-Cloud juristisch gesehen eine Datenverarbeitung, die den Abschluss eines Auftragsdatenverarbeitungsvertrages (AV) mit Microsoft notwendig macht – und von Unternehmen ggf. in den Datenschutzerklärungen und im Verarbeitungsverzeichnis der Daten als solche ausgewiesen werden muss. Dabei ist es unerheblich, ob dies absichtlich durch die Unternehmensführung, oder letzten Endes durch eine unbedarfte Zustimmung eines einzelnen Mitarbeiters geschieht.

Auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Ulrich Kelber ist alarmiert: Im Social Media-Netzwerk Mastodon bezeichnete er die Datensammelei als "alarmierend" und kündigte an, das Thema bereits am kommenden Dienstag auf europäischer Ebene durch die Datenschutzbehörden verfolgen zu wollen.

https://mailbox.org/de/post/warnung-neue...-microsoft

[peteralarm]

......und da gibt es immer noch User, welche vor den "bösen Chinesen" Angst haben....

[angos_]

Moin,

verwendet hier jemand diesen Dreck? Thunderbird sollte es tun - denke ich. Und es kostet nix. Schlechte Nachricht bleibt auch da das die NSA a l l e s elektronische kopiert/lagert um es im Fall der Fälle gegen einen zu verwenden. Was ist daran neu?

Sonnige Grüße

Andreas

[AaronK]

Ich bevorzuge tatsächlich Betterbird als Fork von Thunderbird. Bringt natürlich nur was, wenn man sicherstellt, dass auch die Auswahl des Providers und die sonstige IT-Sicherheit stimmt.

Für Android nutze ich K9-Mail. Andernfalls ist aber auch der Webmailer meines Providers, der die OX Suite nutzt, mehr als gut nutzbar.

[ssb-security]

Ich betreibe die DS1522+ und darüber den Mail Plus Server. Damit bleibt restlos alles bei mir.

---

Ein weiterer Vorteil, ich biete meinen Kunden einen E-Mail Account für EMA und Kamera Meldungen und eine DYNDNS über die DS (ebenfalls eigenen Server mit 250 Alias eingerichtet) an und erhalte dafür eine geringe Gebühr. Dafür wird eine 100% Verfügbarkeit gewährleistet. Das Ganze läuft über Telekom 200 MBit Upload und feste IPv4. Mit der Vorgänger NAS gab's in 2020 mal einen Ausfall von knapp 2 Stunden und ansonsten 24/7 keine Probleme. Finanzieren tut sich das Gerät und die Arbeit (Administration der NAS ca. 10 - 15 Std. Arbeit p.A) über die Gebühren der Kunden.