Technologie & IT
Microsoft weigert privacyregels van het Rijk voor Edge
Eindredactie: Nienke Postma ·
Microsoft weigert voor zijn browser Edge de privacyregels te volgen die het Rijk aan al zijn leveranciers stelt. Een rijksdienst adviseert daarom in een brief van 12 oktober te onderzoeken of Firefox Edge kan vervangen. In een test van adviesbureau Privacy Company stuurde Edge ook met de strengste instellingen gegevens van ambtenaren naar Microsoft. Google Chrome bleef bewust buiten die test.
Werkt een rijksambtenaar in Edge, dan gaan er gegevens naar Microsoft in de Verenigde Staten: welke websites een ambtenaar bezoekt, het internetadres van zijn computer en hoe hij de browser gebruikt.
Zonder privacyregels in het contract bepaalt Microsoft zelf wat het met die gegevens doet. Het bedrijf gebruikt ze ook voor eigen doelen, waaronder commerciële, stelt Strategisch Leveranciersmanagement Cloud (SLM Cloud).12 Dat is de rijksdienst die namens de overheid afspraken maakt met techbedrijven als Microsoft en Google. SLM Cloud noemt de weigering "principieel onwenselijk".3 Microsoft heeft laten weten dat het daar niet op terugkomt.
SLM Cloud liet Chrome buiten de test, omdat het alleen keek naar browsers waarvan het vooraf verwachtte dat ze weinig persoonsgegevens verwerken. Een onderzoek van Trinity College Dublin uit 2020 vergeleek Chrome met Edge.4 Chrome kwam daarin beter uit dan Edge, maar stuurde via de adresbalk ook gegevens over bezochte pagina's naar Google. Hoeveel rijksambtenaren Chrome gebruiken, is niet openbaar.
Het advies komt op een moment dat de overheid minder afhankelijk wil worden van één leverancier. Het kabinet scherpte daarvoor in juli 2026 het Rijkscloudbeleid aan: de regels voor software en opslag die de overheid via internet bij bedrijven afneemt.5 Het Rijk werkt daarnaast aan een soevereine werkplek, waarover de overheid zelf de baas blijft.
Test met vier browsers
Privacy Company onderzoekt al jaren voor het Rijk de software van Microsoft en Google.6 Het bureau testte Edge for Business, Firefox Enterprise, Brave en Vivaldi.7 De onderzoekers stelden Edge in met de privacyinstellingen die Microsoft zelf aanraadt.
Sommige van die instellingen werkten niet zoals bedoeld.8 Daardoor ging telemetrie, informatie over het gebruik van de browser, toch naar Microsoft. Microsoft-websites als MSN en Bing konden cookies plaatsen die bijhouden welke websites iemand bezoekt, terwijl de strengste bescherming daartegen aanstond.
Microsoft stelt dat organisaties zelf kunnen beperken welke gegevens Edge verstuurt. Volgens de handleiding voor beheerders zet één centrale instelling het versturen van niet-noodzakelijke gegevens uit, zoals de bezochte websites.910 Gegevens die Microsoft "vereist" noemt, gaan dan nog wel naar het bedrijf.
Waarom Firefox
Firefox, Brave en Vivaldi doen het beter dan Edge, concludeert SLM Cloud. Ze stuurden vooral internetadressen en gegevens voor updates naar hun makers. Firefox en Brave hielden trackingcookies van andere websites goed tegen.
Ook de makers van die drie browsers accepteerden tijdens het onderzoek geen privacyregels van het Rijk. Mozilla, de maker van Firefox, meldde later dat dit mogelijk kan worden.11
SLM Cloud raadt voor de korte termijn Firefox Enterprise aan. Specialisten van de rijksdiensten die werkplekken leveren, verwachten dat Brave en Vivaldi niet goed samenwerken met de andere software op de werkplek. Bij Firefox speelt dat niet.
Afspraken en vervolg
Voor Office maakte het Rijk wel afspraken met Microsoft. Sinds mei 2019 gebruikt Microsoft de gegevens van ambtenaren in programma's als Word en Outlook alleen nog in opdracht van de overheid, en niet voor advertenties of marktonderzoek.1213 Voor Edge weigert het bedrijf zo'n afspraak.
Voor de langere termijn wil SLM Cloud laten onderzoeken of Vivaldi of andere browsers in de soevereine werkplek passen. Vivaldi, van een Noors bedrijf, is de enige van de vier die geen gegevens naar de Verenigde Staten stuurt. Het bedrijf heeft aangekondigd zijn privacybeleid op 30 november 2026 bij te werken.
Bronnen
- Overheid deed privacyonderzoek naar browsers: 'Alternatieven beter dan Edge'
- Microsoft Edge browser scoort slechter op privacy dan alternatieven
- Nederlandse overheid adviseert onderzoek naar overstap van Edge naar Firefox
- Brave top browser in privacy study (Douglas Leith, Trinity College Dublin) - WeLiveSecurity, 3 maart 2020
- Strengere regels voor het gebruik van clouddiensten door de Rijksoverheid | Rijksoverheid.nl
- Privacy Company zet het belang en het proces van DPIA’s uiteen | Privacy Company Blog
- Overheidsopdracht: Privacyonderzoek naar vier browsers - Cloud Expo
- Onderzoek: Privacy beter beschermd door Firefox en Brave dan Edge
- Microsoft Edge Browser Policy Documentation DiagnosticData
- Microsoft Edge enterprise privacy settings
- SLM Cloud: Microsoft Edge scoort slechter op privacy dan alternatieven
- Nieuwe DPIA voor de Rijksoverheid en universiteiten op Microsoft Teams, OneDrive en SharePoint Online | Privacy Company Blog
- Microsoft improves privacy terms for Office for all organisations - Privacy Company, 21 november 2019