{"id":256696,"date":"2021-08-15T10:51:10","date_gmt":"2021-08-15T08:51:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=256696"},"modified":"2021-08-16T17:08:55","modified_gmt":"2021-08-16T15:08:55","slug":"die-bundesagentur-fr-arbeit-der-edge-browser-und-der-datenschutz","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/08\/15\/die-bundesagentur-fr-arbeit-der-edge-browser-und-der-datenschutz\/","title":{"rendered":"Die Bundesagentur f&uuml;r Arbeit, der Edge-Browser und der Datenschutz"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Edge\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2020\/01\/Edge.jpg\" alt=\"Edge\" width=\"65\" height=\"67\" align=\"left\" border=\"0\" \/>Die Bundesagentur f\u00fcr Arbeit ist k\u00fcrzlich auf den Microsoft Edge-Browser umgestiegen, wie Microsofts Entwicklerteam stolz bekannt gab. Auf der anderen Seite d\u00fcmpelt noch eine Information von Mike Kuketz bei mir herum. Kuketz hat den Browser auf Privatsph\u00e4re untersucht und ist auf Erschreckendes gesto\u00dfen.<\/p>\n<p><!--more--><\/p>\n<h2>Edge in der Bundesagentur f\u00fcr Arbeit<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/4ed336c7589849529c624b56b183c1a6\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Dirk F. hat mich Anfang der Woche per Mail kontaktiert und wies auf nachfolgenden <a href=\"https:\/\/twitter.com\/MSEdgeDev\/status\/1425496077474701314\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> hin, der ihm vom Microsoft Edge Developer-Team unter die Augen gekommen ist. Dazu schrieb mir Dirk:<\/p>\n<blockquote><p>Hallo G\u00fcnter,<\/p>\n<p>habe gerade folgenden Tweet vom Microsoft Edge Team gesehen:<\/p>\n<p>When faced with the challenge of modernizing its web apps without interrupting essential services during the pandemic,<\/p>\n<p>@Bundesagentur turned to IE Mode. Learn how IE Mode helped save time and allowed them to have a modern browser right away.<\/p>\n<p>*ttps:\/\/twitter.com\/MSEdgeDev\/status\/1425496077474701314<\/p>\n<p><a href=\"https:\/\/customers.microsoft.com\/en-us\/story\/1399978857027040385-bundesagentur-fuer-arbeit-government-microsoft-edge\" target=\"_blank\" rel=\"noopener\">Microsoft Customer Story-Government agency deploys Microsoft Edge to consolidate browser-based apps and services<\/a><\/p>\n<p>Das l\u00e4sst doch sicher das Datenschutzherz h\u00f6her schlagen. :-)<br \/>\nSchon schlimm genug, dass heutzutage \u00fcberhaupt noch ein IE Mode n\u00f6tig ist.<\/p>\n<p>Vor kurzen hattest du ja einen Tweet geschrieben, indem du Edge als Datenschutzvorfall ansiehst, da kommt diese News ja genau richtig, oder?<\/p><\/blockquote>\n<p>Hier ist noch der Original-Tweet von Microsoft, die zudem <a href=\"https:\/\/customers.microsoft.com\/en-us\/story\/1399978857027040385-bundesagentur-fuer-arbeit-government-microsoft-edge\" target=\"_blank\" rel=\"noopener\">diesen Artikel<\/a> dazu ver\u00f6ffentlicht haben. Die Bundesagentur f\u00fcr Arbeit (BA) stand vor der Herausforderung, auf Internet Explorer 11 basierenden Webanwendungen zu modernisieren.<\/p>\n<p><a href=\"https:\/\/twitter.com\/MSEdgeDev\/status\/1425496077474701314\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Edge in der Bundesagentur f\u00fcr Arbeit\" src=\"https:\/\/i.imgur.com\/5ohdCuP.png\" alt=\"Edge in der Bundesagentur f\u00fcr Arbeit\" \/><\/a><\/p>\n<p>Dazu hei\u00dft es, dass die Arbeit der Mitarbeiter beim Browserwechsel nicht unterbrochen werden durfte. Die BA habe den Microsoft Edge reibungslos eingef\u00fchrt. Man habe von den Vorteilen eines modernen Browsers profitiert, und die Gesch\u00e4ftskontinuit\u00e4t mit dem IE-Modus aufrecht erhalten k\u00f6nnen, das dieser Modus die Anforderungen an die Kompatibilit\u00e4t mit Internet Explorer 11 erf\u00fcllte. Die Standardisierung auf Microsoft Edge vereinfachte die Arbeit der IT-Abteilung, der Entwickler und der Mitarbeiter, so dass jeder bei der BA in der Lage sei, die Kunden besser zu bedienen. Das Ganze ist nat\u00fcrlich legitim und g\u00f6nnen wir den Entwicklern die Freude.<\/p>\n<h2>Datenschutz, die 2. Seite der Medaille<\/h2>\n<p>Leider gibt es eine 2. Seite dieser Geschichte, die nicht so in das Hurra passen will. Einige Tage vorher bin ich auf Twitter \u00fcber den nachfolgenden <a href=\"https:\/\/twitter.com\/kuketzblog\/status\/1419960426130022404\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> von Mike Kuketz gestolpert, der sich den Edge aus Datenschutzaspekten angeschaut hat.<\/p>\n<p><a href=\"https:\/\/twitter.com\/kuketzblog\/status\/1419960426130022404\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Edge und der Datenschutz\" src=\"https:\/\/i.imgur.com\/m3FouhB.png\" alt=\"Edge und der Datenschutz\" \/><\/a><\/p>\n<p>In <a href=\"https:\/\/www.kuketz-blog.de\/microsoft-edge-datensendeverhalten-desktop-version-browser-check-teil4\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> geht Kuketz n\u00e4her auf das Datensendeverhalten des Browsers ein. So wird bereits beim Start (in der Standard-Konfiguration) eine Verbindung mit msn.com aufgenommen, um als Parameter die aktuell eingestellte Suchmaschine (Bing) an Microsoft zu \u00fcbermitteln. Danach werden zahlreiche Ressourcen von msn.com nachgeladen, um die Suchseite darstellen zu k\u00f6nnen. Etwas, was aus Datenschutzsicht ein No Go darstellt. Auch beim \u00d6ffnen eines neuen Tabs werden diese Informationen ausgetauscht.<\/p>\n<p>Da ist sie wieder, die Datensammelleidenschaft der Microsoft-Entwickler, die alles auf Microsoft-Angebote umbiegen m\u00f6chten. Hinzu kommt das Problem bei diesem Browser, dass durch den Smartscreen-Filter jede aufgerufene URL an Microsoft \u00fcbertragen wird &#8211; und das gilt selbst im privaten Inkognito-Modus. Mike Kuketz dokumentiert die Details und auch M\u00f6glichkeiten, um das Senden von Daten zu unterbinden, in seinem Blog-Beitrag. Der Browser ist von Hause aus und in den Voreinstellungen alles andere als datenschutzfreundlich und datensparsam. Man k\u00f6nnte es als Datenschutzunfall klassifizieren, und wenn die Administratoren nicht aufpassen, mutiert der Edge zur Datenschleuder.<\/p>\n<h2>Meine 2 Cents<\/h2>\n<p>Ich kann die Notwendigkeiten der BA-IT in Bezug auf den auslaufenden IE 11-Support nachvollziehen und dass die dann schnell eine Ersatzl\u00f6sung ben\u00f6tigen. Der Fall zeigt aber wieder exemplarisch wie sich ganze Bereiche \u00fcber den Ansatz \"das ist alternativlos, machen doch alles so\" in eine fatale Abh\u00e4ngigkeit begeben. Und ich stelle mir schon die Frage, wie gut die Web-Anwendungen der BA datenschutzm\u00e4\u00dfig abgesichert sind?<\/p>\n<p>Als \"Kunde\" der BA w\u00e4re es mir gar nicht recht, wenn meine Daten \u00fcber irgendwelche Browser nach drau\u00dfen getragen werden. Vermutlich l\u00e4uft es dann darauf hinaus, wenn ich mich als Kunde zur BA begebe, ich zuerst eine Datenschutzeinwilligung zu erteilen habe &#8211; und damit bin ich datenschutzm\u00e4\u00dfig im Sack. Der Datenschutzbeauftragte ist zufrieden und alles l\u00e4uft seinen Gang. Was mich noch mehr umtreibt: Wann die Datenschutzbeauftragten der L\u00e4nder endlich die Eier haben, in dieser Monokultur aufzur\u00e4umen und harte Kriterien f\u00fcr den Einsatz von Microsoft-Software zu formulieren.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Bundesagentur f\u00fcr Arbeit ist k\u00fcrzlich auf den Microsoft Edge-Browser umgestiegen, wie Microsofts Entwicklerteam stolz bekannt gab. Auf der anderen Seite d\u00fcmpelt noch eine Information von Mike Kuketz bei mir herum. Kuketz hat den Browser auf Privatsph\u00e4re untersucht und ist &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/08\/15\/die-bundesagentur-fr-arbeit-der-edge-browser-und-der-datenschutz\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4461,426],"tags":[4201,4328],"class_list":["post-256696","post","type-post","status-publish","format-standard","hentry","category-edge","category-sicherheit","tag-edge","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=256696"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/256696\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=256696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=256696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=256696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}