Opt-out statt Opt-in: Nutzer von Windows 10, die möglichst wenig Daten an Microsoft senden wollen, müssen sich durch viele Einstellungen arbeiten. © Shannon Stapleton / Reuters

Microsoft bekommt für Windows 10 viel Lob von der Fachpresse und viel Schelte von Datenschutzaktivisten. "Windows 10 spioniert dich aus", heißt es, von "verstörenden Voreinstellungen" ist die Rede. Gemeint ist, dass sich Microsoft für das Opt-out- statt für das Opt-in-Prinzip entschieden hat: Wer etwas nicht will, muss es selbst deaktivieren.

Manche Einstellungen sind tatsächlich fragwürdig, auch wenn sie sich so ähnlich in anderen Betriebssystemen finden. Andere sind aus Sicht von Microsoft nachvollziehbar, weil eine Anwendung wie die virtuelle Assistentin Cortana nun einmal zu den größten Neuerungen von Windows 10 gehört und viele Nutzerdaten braucht, um eine echte Hilfe sein zu können.

Immerhin bietet Windows 10 diverse Möglichkeiten, die Datenschutz- und Privatsphäre-Einstellungen anzupassen. Wir listen die wichtigsten an dieser Stelle auf, erklären, was sich hinter den teils blumigen Beschreibungen verbirgt und welche Voreinstellung Nutzer besser ändern sollten, wenn sie möglichst wenige Daten an Microsoft und Dritte senden wollen.

Zunächst sei erwähnt, dass Microsoft den Nutzern schon während der Erstinstallation von Windows 10 die Möglichkeit gibt, bestimmte Standardeinstellungen zu verändern. Es ermutigt Nutzer aber nicht gerade dazu, es zu tun. Stattdessen legt Microsoft nahe, die Express-Einstellungen zu verwenden. Wer hier aufpasst und stattdessen Einstellungen anpassen anklickt, kann schon erste Funktionen deaktivieren. Alle anderen sollten nach der Installation die wichtigsten Datenschutzeinstellungen durchgehen. Zu finden sind sie unter:

Einstellungen --> Datenschutz (Standort, Kamera) --> Allgemein

In den allgemeinen Datenschutz-Einstellungen lässt sich unter anderem die Verwendung der Werbungs-ID stoppen. © Screenshot ZEIT ONLINE

Hier sind zunächst vier Einstellungen zu sehen. Alle vier sind standardmäßig aktiviert. Schon der oberste Schieberegler verschleiert mehr, als er erklärt: "Apps die Verwendung der Werbungs-ID für App-übergreifende Erlebnisse erlauben" steht dort. Erlebnisse? Was bitte sollen Erlebnisse sein? Und was ist die Werbungs-ID?

Zur Erklärung: Bei der Einrichtung eines Nutzerkontos erstellt Windows 10 eine ID für zielgerichtete Werbung. Sie wird mit jener E-Mail-Adresse verknüpft, die auch für App-Downloads und verschiedene Microsoft-Programme verwendet wird. Dadurch ist es Microsoft möglich, über verschiedene Anwendungen hinweg – Browsen im Web eingeschlossen – Anzeigen zu personalisieren. Nach Ansicht des Unternehmens ist das ein "Erlebnis". Wer nicht möchte, dass selbst in Drittanbieter-Apps zugeschnittene Werbung erscheint, muss den ersten Schieberegler also auf "Aus" stellen.

Außerdem empfiehlt es sich, hier den Link Microsoft-Werbung und andere Personalisierungsinfos verwalten anzuklicken. Auf der Website können Nutzer festlegen, dass sie im Edge-Browser und bei der Verwendung ihres Microsoft-Kontos keine personalisierte Werbung sehen wollen.

Der dritte Regler legt fest, ob man "Informationen zum Schreibverhalten an Microsoft senden" will, um "die Eingabe- und Schreibfunktionen in Zukunft zu verbessern". Was genau Microsoft hier unter "Informationen" versteht und inwiefern diese anonymisiert werden, ist unklar.

Einstellungen --> Datenschutz --> Position

Die Erhebung von Standortdaten lässt sich in Windows 10 nur begrenzt verhindern. © Screenshot ZEIT ONLINE

Die Standortbestimmung – Microsoft nennt sie Positionserkennung – ist ebenfalls standardmäßig aktiv. Microsoft hat ein eigenes FAQ dazu erstellt, aus dem aber nicht eindeutig hervorgeht, wie diese Daten eigentlich erhoben werden. Gemeint sein dürften die GPS-Ortung (falls das Gerät ein GPS-Modul hat) sowie die Standortbestimmung mithilfe der IP-Adresse.

Microsoft nennt in dem FAQ zudem mehrere Fälle, in denen Standortdaten auch dann gesammelt werden, wenn der Regler Positionserkennung auf Aus gestellt wird. So können klassische Windows-Apps und -Dienste von Drittanbietern, die außerhalb Ihres Benutzerkontos ausgeführt werden, weiterhin auf Standortdaten zugreifen. Funktionen wie Find my device können das ebenfalls, solange sie aktiv sind. Zudem schreibt Microsoft: "Apps können auch andere Technologien verwenden, z.B. Bluetooth oder die WLAN-Suche, um den Standort Ihres Geräts zu ermitteln, selbst wenn der Windows-Positionsdienst bei Ihrem Gerät deaktiviert ist."

Zusammengefasst bedeutet das im schlimmsten Fall: Es ist schwierig bis unmöglich, zu verhindern, dass Windows 10 Standortdaten erfasst, solange man das Internet nutzt oder die WLAN- und Bluetooth-Adapter aktiviert hat.