Sendet Microsoft Office 2007 heimlich Nutzerdaten an Marketingfirma?
Beim Surfen habe ich zufällig einen Artikel mit dem Titel “Microsoft Office 2007 sendet heimlich Nutzerdaten an Marketingfirma” gefunden (sternshortnews, news-id 656565). Mein erster Gedanke war: Schon wieder jemand der versucht, Microsoft etwas anzuhängen. Allerdings bin ich der Quelle gefolgt und und landete bei der Netzzeitung beim Artikel “Spionagevorwürfe gegen Microsoft“. Als Quelle hier wird ein Artikel in der PC PRAXIS angegeben. Ich konnte mir das nicht so recht vorstellen und wollte mir ein eigenes Bild machen. Mit ziemlich dürftigen Mitteln (TCPView for Windows) habe ich das Szenario durchgespielt.
- TCPView gestartet
- Microsoft Word 2007 gestartet
- Online-Hilfe aufgerufen (der button rechts oben in der Ecke)
Ergebnis:
Ich konnte es kaum glauben: CLVIEW.EXE baut eine Verbinung nach m.webtrends.com per http auf!
M.webtrends.com ist definitiv ein Server der Marketingfirma webtrends, und CLVIEW.EXE scheint der Name des MS-online-Hilfe-Clients zu sein.
Ob, und wenn ja, welche Daten übertragen werden, kann ich nicht sagen. Aber alleine schon der Verbindungsaufbau der weltweit verbreitetsten Office-Suite zu einer Internet-Marketingfirma stärkt nicht gerade mein Vertrauen in das Produkt. Ich denke, es werden in nächster Zeit einige Untersuchungen in dieser Richtung stattfinden, ich werde diese sicherlich mit grossem Interesse verfolgen und auch hier berichten.
Nachtrag:
Mittlerweile ist unter Microsoft.com eine Presseerklärung zu diesem Fall erschienen. Was genau übertragen wird, wird hier nicht erwähnt.
Hier ein Ausschnitt aus der Erklärung:
“[...] Die Kommunikation zwischen Office und WebTrends findet nur dann statt, wenn der Anwender die Hilfefunktion benutzt. Diese verbindet sich dann mit einer Website. Die Daten, die WebTrends sammelt und analysiert, verwenden wir dazu, unsere Online-Hilfe benutzerfreundlicher zu machen. Dabei werden keine persönlichen Daten gesammelt“, erklärt Pamela Sindall, Managerin im Bereich Office User Assistance bei der Microsoft Corporation. Diese Daten werden zudem nur dann erhoben, wenn der Anwender die Online Hilfe einsetzt (nicht selbständig). Es handelt sich bei dieser Datenerhebung um eine für Dienste dieser Art durchwegs Industrieweit angewendete Praxis. [...]“
Heise beschäftigt sich hier ebenfalls mit diesem Thema.
Weiterführende Artikel und Diskussionen:
XSBlog2.0beta
