SLM Cloud: Microsoft Edge scoort slechter op privacy dan alternatieven

Strategisch Leveranciersmanagement Cloud (SLM Cloud), dat rijksbrede afspraken maakt en beheert met aanbieders van clouddiensten, gaf Privacy Company de opdracht om een privacyonderzoek uit te voeren naar vier browsers: Mozilla Firefox Enterprise, Microsoft Edge for Business, Brave Browser en Vivaldi Browser.

Principieel onwenselijk

De aanleiding voor het onderzoek was dat Microsoft geen browser aanbiedt die valt onder SLM Cloud’s contractuele instructie met betrekking tot de verwerking van persoonsgegevens. Met andere woorden: als de rijksoverheid een browser van Microsoft gebruikt, worden persoonsgegevens door Microsoft gebruikt voor commerciële doeleinden en dat is volgens SLM Cloud principieel onwenselijk. Microsoft is echter niet van plan om daar iets aan te doen. Wel is het volgens het bedrijf mogelijk om de verwerking van persoonsgegevens te beperken door de instellingen aan te passen.

Het onderzoek test de instellingen van Microsoft Edge for Business die Microsoft aanraadt en zet er drie  alternatieve browsers tegenover. Belangrijk is dat het principiële probleem (het niet accepteren van een AVG-instructie) ten tijden van het onderzoek ook gold voor de andere aanbieders, al heeft Mozilla sindsdien laten weten dat dit toch mogelijk is

De alternatieve browsers verzamelen ‘beduidend minder’ persoonsgegevens, aldus SLM Cloud. Ook maken ze het goed mogelijk om het delen van persoonsgegevens met de browseraanbieder en tracking tegen te gaan. ‘Over het geheel genomen scoren de drie alternatieve browsers beter dan Microsoft Edge for Business met de door Microsoft aanbevolen instellingen’, concludeert SLM Cloud.

Advies: overweeg het gebruik van Mozilla Firefox

Organisaties zoals Shared Service Organisaties (SSO’s) die via hun werkplekdiensten een browser aanbieden aan rijksorganisaties, krijgen het advies om te onderzoeken of Mozilla Firefox Enterprise voor de korte termijn als alternatief voor Edge kan dienen. De reden voor dit advies is dat SLM Cloud van specialisten van SSO's te horen kreeg dat gebruik van de Brave-browser of Vivaldi-browser mogelijk compatibiliteitsproblemen geeft met het ecosysteem van de werkplek. Voor Mozilla Firefox Enterprise geldt dat niet.

Uit het onderzoek blijkt dat de Noorse Vivaldi-browser als enige geen data doorgeeft naar de VS. ‘In het kader van datasoevereiniteit is dat een voordeel’, aldus SLM Cloud. Voor de langere termijn adviseert SLM Cloud om te onderzoeken of Vivaldi of andere alternatieve browsers geschikt zijn voor de overheid in het kader van een soevereine werkplek.