Datenschutz bei Windows 10 erhöhen

Klicken Sie auf das Windows-Logo unten links und danach in der linken Leiste auf das Zahnrad ("Einstellungen"). Anschließend klicken Sie auf "Datenschutz". Nun gehen wir die einzelnen Menüpunkte durch.

Die Verwendung der Werbe-ID sollte deaktiviert sein. Warum? Unter dieser ID wird z.B. gespeichert, für welche Produkte Sie sich am Computer interessieren und was Sie sich auf Internetseiten ansehen. Öffnen Sie dann eine App wie z.B. Twitter, wird Ihnen anhand der gesammelten Information in Twitter die passende Werbung angezeigt. Dadurch weiß nun auch Twitter, für welche Produkte Sie sich interessieren.

Aus ähnlichen Gründen empfehlen wir, die folgenden Punkte auf Aus zu schalten: "Websites den Zugriff auf die eigene Sprachliste gestatten" und "Windows erlauben, das Starten von Apps nachzuverfolgen".

Bei Apple heißt es Siri, bei Microsoft Cortana: Mit Stimme und Handschrift lässt sich der Computer steuern. Das birgt aber enorme Datenschutzrisiken: Damit Cortana überhaupt versteht, was Sie sagen, werden alle gesprochenen Worte an Server von Microsoft geschickt und dort analysiert. Von dort wird Cortana mitgeteilt, was sie machen soll. Wenn Sie Ihren Computer nicht per Sprache steuern wollen, schalten Sie die Spracherkennungsdienste und Eingabevorschläge ab.

Auch welche Worte Sie auf Ihrem PC getippt haben oder – sofern Sie ein entsprechendes Eingabegerät wie z.B. ein Grafiktablet verwenden – per Hand geschrieben haben, kann Windows in einem eigenen Wörterbuch lokal speichern. Das bedeutet, die Daten bleiben zunächst auf Ihrem Gerät. Ob die gesammelten Infos an Microsoft gehen, können wir nicht prüfen. Möchten Sie nicht, dass Windows ein Wörterbuch anlegt, schalten Sie auch diese Funktion aus.

Wir empfehlen die Einstellung "Standard" (bei älteren Versionen "Einfach"): So erhält Microsoft weniger Infos über Ihr Nutzerverhalten. "Freihand- und Eingabeerkennung verbessern" sollten Sie abschalten, wenn Sie Ihr Gerät nicht per Sprache oder Stift steuern. Die "Individuelle Benutzererfahrung" steuert, ob Sie während Ihrer Arbeit mit Windows zum Beispiel Werbung oder Tipps zur Programmnutzung von Microsoft zu sehen bekommen. Schalten Sie auch diese Funktion ab, wenn Sie das nicht möchten.

Wenn Sie wissen möchten, welche Daten genau von Windows 10 als "Diagnosedaten" gespeichert werden, können Sie die "Diagnosedatenanzeige" aktivieren. Um die Daten zu sehen, muss ein zusätzliches Programm aus dem Microsoft Store installiert werden. Sie können auch Ihre Diagnosedaten über den Button "Löschen" wieder entfernen.

Bei "Feedbackhäufigkeit" empfehlen wir die Einstellung "Nie", damit Microsoft nicht automatisch und unbemerkt Ihre Nutzungsdaten abrufen kann.

Bei "Empfohlene Problembehandlung" können Sie "Vor dem Beheben von Problemen fragen" auswählen. Sie müssen sich dann bei Bedarf entscheiden, wie Windows 10 ein Problem beheben soll.

Windows 10 bietet Ihnen an, eine Liste mit besuchen Internetseiten und ausgeführten Programmen anzulegen, auf die Sie später zugreifen können, um Ihre Arbeit fortzusetzen. Wenn Sie das möchten, können Sie den Haken bei "Meinen Aktivitätsverlauf auf diesem Gerät speichern" lassen. Wollen Sie das nicht, entfernen Sie ihn.

Außerdem bietet Ihnen das Betriebssystem an, die Liste an Microsoft zu senden. Das kann dann sinnvoll sein, wenn Sie auf mehreren Geräten mit Windows 10 arbeiten. Beginnen Sie zum Beispiel einen Brief an einem Tablet und wollen ihn auf einem Computer weiter schreiben? Falls nicht und wenn Sie nur ein Gerät mit Windows 10 nutzen, sollten Sie den Haken bei "Meinen Aktivitätsverlauf an Microsoft senden" entfernen. Weiter unten in dem Fenster können Sie dann auch veranlassen, dass eventuell bereits aufgezeichnete Aktivitäten gelöscht werden.

Mit der Positionserkennung sendet Ihr Gerät an Microsoft, wo Sie es gerade benutzen. Wenn Sie also nicht möchten, dass Microsoft erfahren kann, wo Sie gerade sind, schalten Sie die Positionserkennung über die Schaltfläche "Ändern" aus. Ist die Erkennung bereits ausgeschaltet, wird das in einem Satz über der Schaltfläche angezeigt.

Ist die Positionserkennung aktiv, können auch andere Firmen außer Microsoft Ihren Standort ermitteln. Das ist vor allem dann möglich, wenn Sie zulassen, dass Apps auf Ihren Standort zugreifen.

Scrollen Sie etwas herunter, können Sie mit einem Klick auf die Schaltfläche "Löschen" eventuell bisher gesendete Positionsdaten auf dem Gerät entfernen. Ob sie dadurch auch bei Microsoft gelöscht werden, ist unklar.

Falls Sie den Positionsverlauf doch aktiviert haben, können Sie beim nochmaligen Herunterscrollen einzelne Programme (Apps) festlegen, die mit Ihren Positionsdaten arbeiten dürfen oder nicht. Ihre Standortdaten werden dann möglicherweise an die Anbieter der jeweiligen Apps und eventuell auch weitere Personen oder Unternehmen gesendet.

Hat Ihr Gerät eine Kamera, können Sie hier festlegen, ob sie aktiv sein soll und welche Programme sie nutzen dürfen. Wichtig ist das etwa für Video-Chats wie Skype. Benötigen Sie die Kamera gerade nicht, sollte sie aus Sicherheitsgründen abgeschaltet sein. In der unteren Liste können Sie für einzelne Programme festlegen, ob sie die Kamera generell nutzen dürfen oder nicht.

Die Einstellungen in diesem Menüpunkt können Sie nur vornehmen, wenn Sie im Menüpunkt vorher den Zugriff auf ein Mikrofon erlauben. Ist das der Fall, können Sie festlegen, ob bestimmte Anwendungen geöffnet werden und Ihre gesprochenen Worte aufnehmen dürfen. Auch ob Apps durch bestimmte Worte reagieren sollen, wenn der Computer gesperrt ist, können Sie hier einstellen.

Weiter unten können Sie Apps, die mit Spracheingabe arbeiten, einzeln erlauben oder verbieten, auf Schlüsselworte zu reagieren. Standardmäßig ist nur Cortana aufgelistet, wenn Sie keine andere entsprechende Software installiert haben.

Möchten Sie Ihren PC nicht per Sprache steuern, sollten Sie hier alles ausschalten.

Hier stellen Sie ein, welche Apps auf die Benachrichtigungsfunktion Ihres Geräts zugreifen dürfen. Das können zum Beispiel kleine Hinweise rechts unten am Bildschirm sein. Soll Ihnen keine App irgendeine Benachrichtigung anzeigen, stellen Sie den Schalter auf "Aus".

Welches Programm darf die Daten der gespeicherten Kontakte verwenden? Die Mail-Anwendung muss es dürfen, weil sie sonst keine gespeicherten E-Mail-Adressen aus dem Kontaktverzeichnis nutzen kann. Andere Programme, vor allem solche, die Sie nicht kennen, sollten das nicht dürfen. Denn bedenken Sie: Es sind die Daten anderer Menschen, die Sie an Firmen verteilen!

Das gleiche Spiel wie bei den Kontakten: In den unterschiedlichen Menüpunkten wird eingestellt, welche App Kalendereinträge, die Telefonfunktion und Anrufliste (nur relevant für Smartphones), das E-Mail-Programm, Aufgaben und Messaging (Nachrichten wie SMS und MMS, nur relevant für Smartphones) nutzen oder erstellen darf. Sie können bei allen genannten Punkten auf die gleiche Weise festlegen, welche Anwendungen jeweils Zugriff haben sollen und sollten diesen nur gewähren, wenn Sie die Anwendung kennen und diese den Zugriff unbedingt benötigt.

Den Funkempfang sollten Apps nur steuern dürfen, wenn es unbedingt nötig ist.

Um herauszufinden, welche Datenverbindungen am Computer gerade aktiv sind, klicken Sie in der Leiste unten rechts auf das Sprechblasensymbol. Um das volle Menü zu bekommen, müssen Sie evtl. noch auf "Erweitern" klicken. Dort sehen Sie Kacheln wie "Netzwerk" und "Bluetooth" (sofern Ihr Gerät ein Bluetooth-Modul besitzt). Ist eine Funktion aktiv, wird ihre Schrift weiß dargestellt. Ist das Modul der Funktion aus, ist die Schrift der Kachel grau.

Mit nicht gekoppelten Geräten kommunizieren sollten Sie deaktivieren, damit Ihr PC oder Laptop nicht unbemerkt mit fremden Geräten (z.B. über Bluetooth) Daten austauschen kann.

Das Synchronisieren von Daten zwischen dem Windows-10-Gerät und weiteren sollten Sie Apps nur dann erlauben, wenn Sie den Programmen vertrauen und wissen, was mit Ihren Daten geschieht.

Welche Programme dürfen im Hintergrund und von Ihnen unbemerkt Daten austauschen? Das können Sie hier für jede einzelne App festlegen oder komplett abschalten.

Welche App darf auf die Diagnosedaten zugreifen, die Windows während Ihrer Arbeit sammelt? Oder auf Diagnosedaten, die andere Programme auf Ihrem Gerät zusammenstellen? Das können Sie in diesem Punkt bestimmen. Soll gar keine App darauf zugreifen dürfen, klicken Sie auf die Schaltfläche "Ändern" und ändern den kleinen blauen Regler auf "Aus".

Zum Speichern von Dateien gibt es im wesentlichen zwei Möglichkeiten: Auf dem Gerät, mit dem Sie arbeiten bzw. einem daran angeschlossenen Datenträger (z.B. USB-Stick) oder eine Cloud (Online-Speicher). Wenn Sie mit Programmen arbeiten, die Dateien in einer Cloud speichern (beispielsweise Textdateien), können Sie Windows erlauben, solche Dateien automatisch im Hintergrund auf Ihren Rechner herunterzuladen. Das kann z.B. sinnvoll sein, wenn Sie mit mehreren Geräten arbeiten und Ihr PC oder Laptop die Dateien, die auf anderen Geräten erstellt wurden, stets aktuell auch auf einem eigenen Laufwerk zur Verfügung stellen soll.

In diesen Menüpunkten legen Sie nach dem von oben bekannten Muster fest, ob Windows-Programme auf die entsprechenden Dateitypen zugreifen dürfen. Sie können dies jeweils pauschal für alle Dateitypen verbieten oder jeweils weiter unten im Fenster für einzelne Apps die Zugriffe erlauben oder verbieten.

Im Menü "Datenschutz" sind wir nun fertig. Klicken Sie also im Fenster oben links auf das Häuschen mit der Beschriftung "Startseite". Dadurch gelangen Sie zurück zur Übersicht der Windows-Einstellungen.

Sie können die Einstellungen Ihres Browsers, Ihres Hintergrundbilds und einige mehr an Microsoft senden, damit auch auf anderen Geräten alles gleich ist. Wenn Sie das aber nicht brauchen oder sogar nur ein Gerät nutzen, schalten Sie die Synchronisation ab. Dazu klicken Sie auf Konten. Bei "Einstellungen synchronisieren" (letzter Punkt in der linken Menüleiste) schalten Sie die Synchronisierungseinstellungen komplett aus.

Zu guter letzt können Sie noch Ihr Benutzerkonto so einrichten, dass Sie sich nach dem Start des Windows-Rechners nicht immer an einem Microsoft-Server anmelden. Das empfehlen wir, wenn Sie keinen Austausch von Dateien zwischen mehreren Windows-Geräten brauchen. Wenn Sie Ihr Gerät mit einem lokalen Konto nutzen, wird nicht bei jedem Start direkt ein Server kontaktiert. Dazu klicken Sie in den Konto-Einstellungen auf "Ihre Infos" (erster Punkt in der linken Menüleiste) und dort auf "Stattdessen mit einem lokalen Konto anmelden". Nach der Eingabe Ihres aktuellen Passworts füllen Sie die Felder für das neue Konto aus.