Windows 10 und Telemetrie: So verhindern Sie die Datenübermittlung an Microsoft

Wo befinden Sie sich gerade? Wann und wie setzen Sie Ihre Anwendungen ein? Welche Geräte haben Sie angeschlossen? Was geben Sie bei Suchfunktionen ein? Klingt aufdringlich. Doch genau das fragt Windows 10 im Rahmen der Telemetrie ab und übermittelt die Daten an Microsoft.

Aus Datenschutz-Sicht ist das durchaus bedenklich, da eine Vielzahl personenbezogener und nicht-personenbezogener Daten erhoben wird, ohne dass die meisten Nutzer:innen das überhaupt merken. Hinzu kommt, dass es nicht so einfach ist, diese Datenübermittlung abzuschalten.

Wir haben für Sie zusammengefasst, was Telemetrie überhaupt ist und welche Möglichkeiten Sie haben, die Übermittlung von Telemetrie-Daten zu verhindern oder zumindest zu reduzieren. 

In Windows 10 ist Telemetrie eine Komponente, die automatisch Daten erhebt und überträgt. Die Daten werden an eine Backend-Infrastruktur, die von Microsoft betrieben wird, übermittelt. Microsoft selbst bezeichnet diese Daten als Diagnose-Daten. Ziel sei es, den Benutzer:innen eine Stimme zu geben, um so die Qualität des Betriebssystems, die User Experience und die Sicherheit konstant zu verbessern.

Per Telemetrie erhebt Microsoft verschiedene Daten. Diese beziehen sich beispielsweise auf die Nutzung des Computers unter Windows 10, angeschlossene Geräte oder Daten des Windows Defenders. Auch Informationen über die System-Performance sowie Fehler – etwa bei Programm- oder Systemabstürzen – werden übermittelt. 

Über Telemetrie wird eine Vielzahl an Daten an Microsoft übermittelt. Aus Datenschutzsicht ist dabei fraglich, ob diese Menge und auch die Art der Daten wirklich notwendig sind, um das Betriebssystem zu optimieren. Inwiefern sind beispielsweise die angeschlossenen Geräte relevant für Sicherheitsoptimierungen? Zudem können auch personenbezogene Daten an Microsoft übertragen werden.

Zusätzlich bestehen Bedenken bezüglich der Datenübertragung in ein unsicheres Drittland (USA), für das kein entsprechender Angemessenheitsbeschluss der Aufsichtsbehörden vorliegt, sowie der Speicherung und Verarbeitung der gesammelten Daten.

Laut einem Kurzpapier des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt es bei Windows 10 systemseitig drei Varianten, die Übermittlung von Telemetrie-Daten zu verhindern bzw. zu reduzieren.

Einerseits können Sie die Übermittlung von Telemetrie-Daten einschränken, indem Sie den Telemetrie-Dienst und den dazugehörigen ETW (Event Tracing for Windows) Autologger deaktivieren. Dafür deaktivieren Sie den Telemetrie-Dienst Benutzererfahrung und Telemetrie im verbundenen Modus. Anschließend deaktivieren Sie die DiagTrack-Listener Session in der Registry und löschen die Logdatei(en) des Autologgers. Zum Abschluss starten Sie das System neu.

Mittels Firewall-Regeln können Sie Netzwerkverbindungen von ausführenden Dateien blockieren. Hier empfiehlt es sich, dass die IT-Administration diese Regeln zentral verwaltet und auf den Endgeräten implementiert. So können Sie auch den DiagTrack-Dienst, der für die Übermittlung der Telemetrie-Daten zuständig ist, blockieren. Verwenden Sie daher entweder eine vordefinierte Regel oder blockieren Sie den Netzwerkverkehr des Dienstes selbst, um auf diesem Weg die Übermittlung von Telemetrie-Daten zu unterbinden.

Systemseitig gibt es drei Möglichkeiten, die Übermittlung von Telemetrie-Daten zu verhindern/reduzieren. Die Empfehlung von Microsoft zur Einschränkung der Datenübertragung ist allerdings nur für Organisationen empfohlen, die keine Windows Updates benötigen. Wenn Sie IT-Support durch Microsoft erhalten, sollten Sie zudem prüfen, ob der Support auch nach Abschaltung des Telemetrie-Dienstes noch gewährleistet werden kann.

Welche Variante für Ihre Organisation in Frage kommt, sollten Sie in jedem Fall mit Ihrer IT-Abteilung klären. Es ist nicht ratsam, dass Einzelpersonen ohne Absprache die Übermittlung von Telemetrie-Daten ausschalten. Im Endeffekt müssen Organisationen die Risiken zwischen einer wirksamen datenschutzkonformen Unterbindung der Telemetrie und möglichen operationellen Auswirkungen abwägen und das für sie beste Verhältnis finden.

Für weitergehende Informationen empfehlen wir das Kurzpapier des BSI.