Aus Sicht eines E-Mail-Hosters erklären wir Kunden seit Wochen, wie sie New Outlook abschalten können.
Unabhängig von den Sicherheitsproblemen ist es extrem nervig, erklären zu müssen, dass man IMAP-Verbindungsprobleme nicht richtig diagnostizieren kann, wenn nicht der Kunden-PC selbst die eigentliche IMAP-Verbindung aufbaut.
Derzeit diskutieren wir intern, ob wir die Bereiche, aus denen Azure sich mit unseren IMAP-Backend-Servern verbindet, per Firewall blockieren und die Funktion damit absichtlich kaputtmachen. Das ist nicht optimal, aber Nutzer sehen ständig den „New“-Schalter und aktivieren ihn, was zu unkontrollierbarem Chaos führt.
Das ist ein völlig falsch angewendeter Fall von Cloud First. Das sollte eine lokale App sein.
Genau. Ich wundere mich allerdings, dass ich davon kaum etwas in großen US-Medien gesehen habe, nicht einmal in IT-Medien. Mich würde interessieren, wo ihr zuerst davon erfahren habt.
Das ist eine große Sache, ein Skandal, von dem die Leute wissen sollten, und Microsoft sollte gezwungen werden, das sofort einzustellen. Interessant ist, dass Microsoft diese irreführende Vorgehensweise ziemlich still durchgedrückt hat.
„Cloud First, auf völlig falsche Weise. Es sollte eine lokale App sein“ trifft es genau.
Tatsächlich ist es eine ziemlich seltsame App. Ich habe in der Firma einen Windows-PC, den ich gelegentlich benutze; darauf sind alle möglichen Unternehmensprogramme und das aktuelle Office 365 installiert. Es ist kein wichtiges Arbeitsgerät, daher schalte ich manchmal auf New Outlook um, um „neue Funktionen“ auszuprobieren.
Gestern schickte mir jemand ein Word-Dokument als Anhang, und normalerweise reicht es, es grob zu überfliegen, also lese ich es in Outlook. Diesmal klickte ich jedoch auf „open in word“, und es dauerte ewig.
Zuerst wurde das Dokument irgendwo nach OneDrive hochgeladen, ohne dass ich gefragt wurde, und das dauerte ein paar Sekunden. Danach öffnete sich ein Browserfenster, der rotierende Indikator, den Microsoft-Produkte anzeigen, wenn sie einen grundlos warten lassen, drehte sich eine Weile, und schließlich wurde das Dokument in Word Online geöffnet.
Dabei war auf demselben NVMe-Laufwerk wie der Anhang eine völlig funktionierende Word-Installation vorhanden. Der PC ist zwar kein topaktueller Threadripper mit tausenden Kernen, aber ich habe noch nie so lange darauf gewartet, ein zweiseitiges Word-Textdokument zu öffnen.
Ich würde es nicht einfach per Firewall blockieren. Besser wäre es, stattdessen etwas anderes auszuliefern, das selbsterklärend macht, warum die Funktion kaputt ist, zum Beispiel eine E-Mail, die erklärt, was falsch läuft.
Ich verstehe nicht, warum es eine gute Idee sein soll, eine Desktop-App mit einer Technologie neu zu bauen, die man als minderwertig ansehen kann.
Ich kann mir die Vorteile vorstellen, Web- und Windows-Codebasis zusammenzuführen, aber schon das ist fast ein Glücksspiel. Web-Apps und Desktop-Apps sind nicht dasselbe, und ich erwarte auch nicht, dass sie es in Zukunft sein sollten. Man muss sich nur fragen, ob es gut wäre, wenn alle Smartphone-Apps in den Browser portiert würden.
In New Outlook fehlen sehr viele Funktionen aus der alten Version, etwa Tastenkürzel und Ansichtsoptionen. Es unterstützt auch nicht mehrere Sprachen, was für jemanden, der nicht in den USA lebt und in einem globalen Unternehmen arbeitet, unverzichtbar ist. Trotzdem wird es als Verbesserung durchgedrückt.
Wer diese Entscheidung getroffen hat, sollte seine Karriere überdenken.
Azure-Bereiche per Firewall zu blockieren, kann ganz von selbst passieren. Wenn ein Nutzer sein Serverpasswort ändert, es aber in Outlook nicht aktualisiert, versucht der Outlook-Proxy vielleicht fünfmal mit dem falschen Passwort, woraufhin diese IPs gesperrt werden. Das betrifft dann viel mehr Nutzer, die denselben Server verwenden.
Dann häufen sich die Tickets, und am Ende wird man ihnen raten, einen normalen lokalen IMAP-Client zu verwenden.
Diese Idee von Microsoft stammt ganz offensichtlich von jemandem, der noch nie einen Mailserver betrieben hat, und sie wird zwangsläufig an jahrzehntealten Standard-Sicherheitspraktiken scheitern.
Der im Kern schreckliche Teil ist dieser Satz: „Beim Anlegen eines IMAP-Kontos konnte c't protokollieren, dass Zielserver, Login-Name und Passwort an Microsoft-Server übertragen wurden. Zwar ist das per TLS geschützt, aber die Daten im Tunnel fließen im Klartext zu Microsoft. Microsoft verschafft sich ohne Hinweis oder Nachfrage vollständigen Zugriff auf die IMAP- und SMTP-Zugangsdaten der Nutzer von New Outlook.“
Zur Klarstellung: Es geht hier um Konten, die nicht auf Microsoft-Servern gehostet werden. Wahrscheinlich werden alle bestehenden Mails auf Microsoft-Server kopiert, und alle künftig gesendeten oder empfangenen Mails laufen ebenfalls über diese Server.
Ich verstehe nicht, warum das nach europäischem Recht nicht eine Milliardenstrafe wert ist.
Zusammen mit den Rate Limits der 365-E-Mail-API und der letztendlichen Abschaffung des IMAP-Zugangs wirkt das wie ein strategisches Ziel, an unsere Daten zu kommen.
Die Dark Patterns, die Inhalte aus Office-Apps nach OneDrive drängen und Anhänge beim Webzugriff öffnen und in OneDrive speichern lassen, sind ein weiteres Beispiel derselben Datensammlung.
Das ist ein Fall, in dem Shareholder Value den Kundennutzen schlägt, und der Hauptzweck der Cloud ist, uns mehr zahlen zu lassen, ohne entsprechend mehr Gegenwert zu liefern.
Den anderen Punkten stimme ich zu, aber bei der Aussage „Rate Limits der 365-E-Mail-API und die Abschaffung von IMAP seien eine Strategie, um an Daten zu kommen“ bin ich mir nicht sicher.
Wenn man Office 365 nutzt, läuft die Mail ohnehin zumindest über Microsoft-Server. Wenn Microsoft mitlesen will, verstehe ich nicht, welchen Unterschied IMAP macht.
Die Mehrheit scheint OneDrive zu mögen. Theoretisch klingt es gut, alles an einem Ort zu haben. Nur wenige denken langfristig.
Meiner Meinung nach schlägt Kundennutzen Kundennutzen. IT-Abteilungen und unbedarfte Nutzer mögen MSFT, und das wird sich nie ändern. Man kann es nur akzeptieren.
Zum Glück sind sie keine Werbefirma /s
Meine magische Kristallkugel zeigt mir, dass Microsoft deine E-Mails zum Training von KI-Modellen verwenden wird
Sie versuchen nur, Google auf jede erdenkliche Weise einzuholen, und Nutzervertrauen, Privatsphäre und Sicherheit sind ihnen egal
Da bin ich mir nicht sicher. Wenn Microsoft wollte, hätten sie mit Microsoft 365 und outlook.com vermutlich bereits enorme Mengen an E-Mails, die sie fürs Training nutzen könnten
Es geht weniger ums Aufholen als um den Versuch, ein Monopol zurückzugewinnen oder zu stärken
Sagt die Kristallkugel auch, was passiert, wenn Copilot oder Bing anfangen, private Informationen jedem preiszugeben, der danach fragt?
Wenn mit privaten Informationen trainiert wird, wird das irgendwann zwangsläufig passieren. Man stelle sich vor, Microsoft veröffentlicht versehentlich Unternehmensstrategien und proprietäre interne Technologien anderer Firmen, persönliche Finanzdaten und private soziale Beziehungen
Ich rechne mit großen Klagen und strenger staatlicher Regulierung. Wenn so etwas auffliegt, ist auch eine massive Abwanderung von dem Produkt zu erwarten. Ehrlich gesagt hoffe ich, dass Microsoft nicht so dumm ist. Daten ohne ausdrückliche Erlaubnis fürs Training zu verwenden, ist schon jetzt eines der größten Probleme bei KI-Vorhaben
Du sagst zwar, sie „versuchen, Google auf jede erdenkliche Weise einzuholen“, aber bei KI ist es eher so, dass Google Microsoft/OpenAI einholt
Ehrlich gesagt nicht überraschend. Das „neue“ Outlook ist schlicht das alte Outlook Web Access aus Office 365 in einem Electron-Wrapper
Es sieht nicht so aus, als hätten sie lokalen Speicher oder lokale IMAP-Unterstützung hinzugefügt; stattdessen synchronisieren sie die Mails einfach in die Microsoft-Cloud
Es würde mich nicht wundern, wenn das ein Trick ist, um Nutzer später auf ein kostenpflichtiges Office-365-Abo zu „migrieren“
Das alte Windows Mail hatte zwar nicht viele Funktionen, war aber in Ordnung
Ich freue mich schon auf den Tag, an dem es eine Mail-App gibt, die man nicht richtig deinstallieren kann, die zusammen mit dem Computer immer wieder neu startet und einen wie bei OneDrive im Tray zum Upgrade drängt
Wenn man sich den Screenshot der JSON-Payload ansieht, ist das ziemlich beängstigend und unverhohlen. Sie haben nicht einmal versucht, es zu verstecken
Was bleibt Windows-Nutzern jetzt noch? Die einzige Lösung scheint Thunderbird zu sein
Die Antwort ist, Windows nicht zu benutzen
Es ist töricht anzunehmen, dass irgendwelche Daten auf einem Windows-Rechner außerhalb der Microsoft-Cloud bleiben
Zum Beispiel kann Microsoft Edge beim ersten Start Lesezeichen und gespeicherte Passwörter aus Firefox importieren, und meines Wissens ging das sogar ohne Nutzerinteraktion, sofern ich nicht versehentlich irgendwo geklickt habe. Standardmäßig werden diese Daten auch in die Microsoft-Cloud hochgeladen. Mit einem lokalen Konto könnte es anders sein
Thunderbird bekam eine Zeit lang wegen des Redesigns Gegenwind, aber nachdem ich die aktuellen Versionen tatsächlich ausprobiert habe, finde ich es recht gut gemacht
Man kann die Anzeigedichte der UI-Elemente umschalten, und es ist immer noch ein Mail-Client mit ordentlicher Performance und guter Bedienbarkeit
Man kann E-Mails mit OpenPGP signieren, und es gibt einen eingebauten RSS-Feed-Reader. Er ist etwas kantig, aber News-Seiten oder Blogs als Ordner direkt neben dem E-Mail-Konto zu haben, passt sehr gut
Ich nutze ihn sowohl unter Windows als auch unter Linux, und insgesamt ist er überraschend konsistent. Wenn es mir zu lästig ist, mehrere Konten für Entwicklungs-Mailserver in Thunderbird hinzuzufügen, betreibe ich auch mal Roundcube auf einem VPS, aber allein schon, dass es solche Software gibt, ist wirklich schön
Claws Mail ist leistungsfähig und sehr schnell, mit 100 % plattformübergreifendem nativem Code. macOS geht auch, aber man muss es selbst bauen oder von anderswo beziehen https://www.claws-mail.org/downloads.php
Es gab ein kleines Kommandozeilen-Tool, das Outlook-Nachrichtenspeicher und Kontakte so konvertieren konnte, dass man sie in Claws Mail importieren konnte, aber der Name fällt mir nicht mehr ein
Ich habe das früher an einem Arbeitsplatz gemacht, an dem wir mit Outlook-Problemen und einem ziemlich großen Mail-Archiv zu kämpfen hatten, und die Leute konnten den Geschwindigkeitsunterschied bei der Suche kaum fassen. Einen Versuch ist es wert
Wenn man wie viele andere in einer Organisation arbeitet, die Thunderbird oder andere IMAP+OAuth2-Clients für Exchange Online nicht freigibt, gibt es keine andere Lösung. Outlook ist E-Mail, und E-Mail ist Outlook
Ich nutze eM Client und empfehle ihn. Er funktioniert mit Google-Kalender, Exchange-Servern und ohne die seltsamen Probleme, die ich mit Thunderbird hatte, sehr gut
Die Nachteile sind: Er ist kostenpflichtig, es ist ein Einmalkauf, und er ist Windows-only, es gibt also keine Linux-Version
Microsoft kann offenbar alles straffrei tun, sogar Passwörter stehlen und zurück auf seine Server tunneln
Nicht im Klartext. Es ist per TLS verschlüsselt
Als diese Funktion für den Mac herauskam, habe ich eine DSGVO-Beschwerde eingereicht. Denn es war nicht transparent, welche Daten Microsoft speichert, wenn man das Abrufen von E-Mails über den Exchange-Proxy beendet. Die Antwort, die ich drei Monate später erhielt, lautete so:
„Wie lange werden Mail-Daten aufbewahrt, die von Nicht-Microsoft-Servern abgerufen wurden?“ Am 31. Tag der Inaktivität eines Nutzers wird das Konto zur Entfernung markiert. Das Konto wird soft-deleted, und danach werden die Daten innerhalb von etwa einer Woche gelöscht.
„Was passiert mit Konten, die nicht mehr genutzt werden? Wird das on demand verarbeitet, wenn der Nutzer Outlook öffnet, oder ruft der Dienst weiterhin Mail-Daten ab und ‚reichert‘ sie an?“ Wenn der Nutzer sich nicht mit Outlook Mobile, Teams for life oder Outlook for Mac bei einem Drittanbieter-Konto anmeldet, wird die Datensynchronisierung nach 7 Tagen gestoppt und das Konto nach 30 Tagen zur Löschung markiert.
„Wie kann man wissen, welche Daten der Dienst vorhält?“ Der Dienst speichert Mail-, Kalender- und Kontaktdaten sowie Profildaten des Nutzers. Der Nutzer stimmt dieser Datenerhebung im Ablauf zum Hinzufügen eines Kontos zu.
„Wie verhindert man, dass die Daten weiter gespeichert werden? Werden zum Beispiel Mail-Daten und Anmeldedaten gelöscht, wenn man sich bei Outlook abmeldet?“ Wenn man beim Entfernen eines Kontos auf dem Mac „Sign Out On All Devices“ auswählt, wird das betreffende Postfach aus der Microsoft Cloud gelöscht. Dabei handelt es sich um ein Exchange-basiertes Postfach, mit dem das Drittanbieter-Konto synchronisiert wird.
Ich habe auch Beschwerde darüber eingereicht, dass nicht klargestellt wurde, ob die Daten für die Verarbeitung erforderlich sind. Das betrifft Art. 13 Abs. 2 lit. e DSGVO [1], aber die Aufsichtsbehörde hat diesen Teil ignoriert.
[1]: https://gdpr-info.eu/art-13-gdpr/
Das „neue“ Outlook als schreckliche Software zu bezeichnen, wäre eine Beleidigung für tatsächlich schreckliche Software. Es liegt irgendwo noch eine Stufe darunter.
Es ist verrückt, dass so etwas innerhalb der engen Denkweise von Microsoft akzeptiert wird.
Ich frage mich, ob Microsofts Führungskräfte diesen Müll selbst benutzen – und falls ja, was sie davon halten.
1 Kommentare
Meinungen auf Hacker News
Aus Sicht eines E-Mail-Hosters erklären wir Kunden seit Wochen, wie sie New Outlook abschalten können.
Unabhängig von den Sicherheitsproblemen ist es extrem nervig, erklären zu müssen, dass man IMAP-Verbindungsprobleme nicht richtig diagnostizieren kann, wenn nicht der Kunden-PC selbst die eigentliche IMAP-Verbindung aufbaut.
Derzeit diskutieren wir intern, ob wir die Bereiche, aus denen Azure sich mit unseren IMAP-Backend-Servern verbindet, per Firewall blockieren und die Funktion damit absichtlich kaputtmachen. Das ist nicht optimal, aber Nutzer sehen ständig den „New“-Schalter und aktivieren ihn, was zu unkontrollierbarem Chaos führt.
Das ist ein völlig falsch angewendeter Fall von Cloud First. Das sollte eine lokale App sein.
Das ist eine große Sache, ein Skandal, von dem die Leute wissen sollten, und Microsoft sollte gezwungen werden, das sofort einzustellen. Interessant ist, dass Microsoft diese irreführende Vorgehensweise ziemlich still durchgedrückt hat.
Tatsächlich ist es eine ziemlich seltsame App. Ich habe in der Firma einen Windows-PC, den ich gelegentlich benutze; darauf sind alle möglichen Unternehmensprogramme und das aktuelle Office 365 installiert. Es ist kein wichtiges Arbeitsgerät, daher schalte ich manchmal auf New Outlook um, um „neue Funktionen“ auszuprobieren.
Gestern schickte mir jemand ein Word-Dokument als Anhang, und normalerweise reicht es, es grob zu überfliegen, also lese ich es in Outlook. Diesmal klickte ich jedoch auf „open in word“, und es dauerte ewig.
Zuerst wurde das Dokument irgendwo nach OneDrive hochgeladen, ohne dass ich gefragt wurde, und das dauerte ein paar Sekunden. Danach öffnete sich ein Browserfenster, der rotierende Indikator, den Microsoft-Produkte anzeigen, wenn sie einen grundlos warten lassen, drehte sich eine Weile, und schließlich wurde das Dokument in Word Online geöffnet.
Dabei war auf demselben NVMe-Laufwerk wie der Anhang eine völlig funktionierende Word-Installation vorhanden. Der PC ist zwar kein topaktueller Threadripper mit tausenden Kernen, aber ich habe noch nie so lange darauf gewartet, ein zweiseitiges Word-Textdokument zu öffnen.
Ich kann mir die Vorteile vorstellen, Web- und Windows-Codebasis zusammenzuführen, aber schon das ist fast ein Glücksspiel. Web-Apps und Desktop-Apps sind nicht dasselbe, und ich erwarte auch nicht, dass sie es in Zukunft sein sollten. Man muss sich nur fragen, ob es gut wäre, wenn alle Smartphone-Apps in den Browser portiert würden.
In New Outlook fehlen sehr viele Funktionen aus der alten Version, etwa Tastenkürzel und Ansichtsoptionen. Es unterstützt auch nicht mehrere Sprachen, was für jemanden, der nicht in den USA lebt und in einem globalen Unternehmen arbeitet, unverzichtbar ist. Trotzdem wird es als Verbesserung durchgedrückt.
Wer diese Entscheidung getroffen hat, sollte seine Karriere überdenken.
Dann häufen sich die Tickets, und am Ende wird man ihnen raten, einen normalen lokalen IMAP-Client zu verwenden.
Diese Idee von Microsoft stammt ganz offensichtlich von jemandem, der noch nie einen Mailserver betrieben hat, und sie wird zwangsläufig an jahrzehntealten Standard-Sicherheitspraktiken scheitern.
Der im Kern schreckliche Teil ist dieser Satz: „Beim Anlegen eines IMAP-Kontos konnte c't protokollieren, dass Zielserver, Login-Name und Passwort an Microsoft-Server übertragen wurden. Zwar ist das per TLS geschützt, aber die Daten im Tunnel fließen im Klartext zu Microsoft. Microsoft verschafft sich ohne Hinweis oder Nachfrage vollständigen Zugriff auf die IMAP- und SMTP-Zugangsdaten der Nutzer von New Outlook.“
Zur Klarstellung: Es geht hier um Konten, die nicht auf Microsoft-Servern gehostet werden. Wahrscheinlich werden alle bestehenden Mails auf Microsoft-Server kopiert, und alle künftig gesendeten oder empfangenen Mails laufen ebenfalls über diese Server.
Zusammen mit den Rate Limits der 365-E-Mail-API und der letztendlichen Abschaffung des IMAP-Zugangs wirkt das wie ein strategisches Ziel, an unsere Daten zu kommen.
Die Dark Patterns, die Inhalte aus Office-Apps nach OneDrive drängen und Anhänge beim Webzugriff öffnen und in OneDrive speichern lassen, sind ein weiteres Beispiel derselben Datensammlung.
Das ist ein Fall, in dem Shareholder Value den Kundennutzen schlägt, und der Hauptzweck der Cloud ist, uns mehr zahlen zu lassen, ohne entsprechend mehr Gegenwert zu liefern.
Wenn man Office 365 nutzt, läuft die Mail ohnehin zumindest über Microsoft-Server. Wenn Microsoft mitlesen will, verstehe ich nicht, welchen Unterschied IMAP macht.
Meiner Meinung nach schlägt Kundennutzen Kundennutzen. IT-Abteilungen und unbedarfte Nutzer mögen MSFT, und das wird sich nie ändern. Man kann es nur akzeptieren.
Meine magische Kristallkugel zeigt mir, dass Microsoft deine E-Mails zum Training von KI-Modellen verwenden wird
Sie versuchen nur, Google auf jede erdenkliche Weise einzuholen, und Nutzervertrauen, Privatsphäre und Sicherheit sind ihnen egal
Wenn mit privaten Informationen trainiert wird, wird das irgendwann zwangsläufig passieren. Man stelle sich vor, Microsoft veröffentlicht versehentlich Unternehmensstrategien und proprietäre interne Technologien anderer Firmen, persönliche Finanzdaten und private soziale Beziehungen
Ich rechne mit großen Klagen und strenger staatlicher Regulierung. Wenn so etwas auffliegt, ist auch eine massive Abwanderung von dem Produkt zu erwarten. Ehrlich gesagt hoffe ich, dass Microsoft nicht so dumm ist. Daten ohne ausdrückliche Erlaubnis fürs Training zu verwenden, ist schon jetzt eines der größten Probleme bei KI-Vorhaben
Ehrlich gesagt nicht überraschend. Das „neue“ Outlook ist schlicht das alte Outlook Web Access aus Office 365 in einem Electron-Wrapper
Es sieht nicht so aus, als hätten sie lokalen Speicher oder lokale IMAP-Unterstützung hinzugefügt; stattdessen synchronisieren sie die Mails einfach in die Microsoft-Cloud
Es würde mich nicht wundern, wenn das ein Trick ist, um Nutzer später auf ein kostenpflichtiges Office-365-Abo zu „migrieren“
Das alte Windows Mail hatte zwar nicht viele Funktionen, war aber in Ordnung
Ich habe mit Deepl eine PDF-Übersetzung erstellt. Die Übersetzungsqualität ist deutlich besser, und man kann auch die Bilder sehen
https://www.scamp.de/stuff/heise_windows_outlook_stealing_im...
Was bleibt Windows-Nutzern jetzt noch? Die einzige Lösung scheint Thunderbird zu sein
Es ist töricht anzunehmen, dass irgendwelche Daten auf einem Windows-Rechner außerhalb der Microsoft-Cloud bleiben
Zum Beispiel kann Microsoft Edge beim ersten Start Lesezeichen und gespeicherte Passwörter aus Firefox importieren, und meines Wissens ging das sogar ohne Nutzerinteraktion, sofern ich nicht versehentlich irgendwo geklickt habe. Standardmäßig werden diese Daten auch in die Microsoft-Cloud hochgeladen. Mit einem lokalen Konto könnte es anders sein
Man kann die Anzeigedichte der UI-Elemente umschalten, und es ist immer noch ein Mail-Client mit ordentlicher Performance und guter Bedienbarkeit
Man kann E-Mails mit OpenPGP signieren, und es gibt einen eingebauten RSS-Feed-Reader. Er ist etwas kantig, aber News-Seiten oder Blogs als Ordner direkt neben dem E-Mail-Konto zu haben, passt sehr gut
Ich nutze ihn sowohl unter Windows als auch unter Linux, und insgesamt ist er überraschend konsistent. Wenn es mir zu lästig ist, mehrere Konten für Entwicklungs-Mailserver in Thunderbird hinzuzufügen, betreibe ich auch mal Roundcube auf einem VPS, aber allein schon, dass es solche Software gibt, ist wirklich schön
https://www.claws-mail.org/downloads.php
Es gab ein kleines Kommandozeilen-Tool, das Outlook-Nachrichtenspeicher und Kontakte so konvertieren konnte, dass man sie in Claws Mail importieren konnte, aber der Name fällt mir nicht mehr ein
Ich habe das früher an einem Arbeitsplatz gemacht, an dem wir mit Outlook-Problemen und einem ziemlich großen Mail-Archiv zu kämpfen hatten, und die Leute konnten den Geschwindigkeitsunterschied bei der Suche kaum fassen. Einen Versuch ist es wert
Die Nachteile sind: Er ist kostenpflichtig, es ist ein Einmalkauf, und er ist Windows-only, es gibt also keine Linux-Version
Microsoft kann offenbar alles straffrei tun, sogar Passwörter stehlen und zurück auf seine Server tunneln
Als diese Funktion für den Mac herauskam, habe ich eine DSGVO-Beschwerde eingereicht. Denn es war nicht transparent, welche Daten Microsoft speichert, wenn man das Abrufen von E-Mails über den Exchange-Proxy beendet. Die Antwort, die ich drei Monate später erhielt, lautete so:
„Wie lange werden Mail-Daten aufbewahrt, die von Nicht-Microsoft-Servern abgerufen wurden?“ Am 31. Tag der Inaktivität eines Nutzers wird das Konto zur Entfernung markiert. Das Konto wird soft-deleted, und danach werden die Daten innerhalb von etwa einer Woche gelöscht.
„Was passiert mit Konten, die nicht mehr genutzt werden? Wird das on demand verarbeitet, wenn der Nutzer Outlook öffnet, oder ruft der Dienst weiterhin Mail-Daten ab und ‚reichert‘ sie an?“ Wenn der Nutzer sich nicht mit Outlook Mobile, Teams for life oder Outlook for Mac bei einem Drittanbieter-Konto anmeldet, wird die Datensynchronisierung nach 7 Tagen gestoppt und das Konto nach 30 Tagen zur Löschung markiert.
„Wie kann man wissen, welche Daten der Dienst vorhält?“ Der Dienst speichert Mail-, Kalender- und Kontaktdaten sowie Profildaten des Nutzers. Der Nutzer stimmt dieser Datenerhebung im Ablauf zum Hinzufügen eines Kontos zu.
„Wie verhindert man, dass die Daten weiter gespeichert werden? Werden zum Beispiel Mail-Daten und Anmeldedaten gelöscht, wenn man sich bei Outlook abmeldet?“ Wenn man beim Entfernen eines Kontos auf dem Mac „Sign Out On All Devices“ auswählt, wird das betreffende Postfach aus der Microsoft Cloud gelöscht. Dabei handelt es sich um ein Exchange-basiertes Postfach, mit dem das Drittanbieter-Konto synchronisiert wird.
Ich habe auch Beschwerde darüber eingereicht, dass nicht klargestellt wurde, ob die Daten für die Verarbeitung erforderlich sind. Das betrifft Art. 13 Abs. 2 lit. e DSGVO [1], aber die Aufsichtsbehörde hat diesen Teil ignoriert.
[1]: https://gdpr-info.eu/art-13-gdpr/
Das „neue“ Outlook als schreckliche Software zu bezeichnen, wäre eine Beleidigung für tatsächlich schreckliche Software. Es liegt irgendwo noch eine Stufe darunter.
Es ist verrückt, dass so etwas innerhalb der engen Denkweise von Microsoft akzeptiert wird.