NIEUWS

IN HET KORT: Uit een vergelijkend privacyonderzoek van adviesbureau Privacy Company, uitgevoerd in opdracht van de Rijksoverheid (SLM Cloud / Ministerie van Justitie en Veiligheid), blijkt dat Mozilla Firefox Enterprise en Brave persoonsgegevens aanzienlijk beter beschermen dan Microsoft Edge for Business. Zelfs wanneer beheerders Microsoft Edge centraal voorzien van strikte privacy-instellingen, blijft de browser ongewenst data en telemetrie uitwisselen met Microsoft.

Edge verstuurt data ondanks groepsbeleid

Het onderzoek richtte zich op de technische verwerking van gegevens wanneer browsers via beheerdersinstellingen (group policies) zo privacyvriendelijk mogelijk worden geconfigureerd. Bij Microsoft Edge for Business bleken die maatregelen in de praktijk niet waterdicht. Zelfs met een afgedwongen privacybeleid bleef de browser telemetrie verzenden en op de achtergrond verkeer genereren naar Microsoft-diensten zoals Bing.

Bovendien konden gekoppelde Microsoft-sites (waaronder MSN en Bing) via trackingcookies unieke identificatiecodes blijven uitwisselen. Hierdoor bestaat het risico dat persoonsgegevens van ambtenaren door Microsoft worden verwerkt voor commerciële doeleinden — iets wat het ministerie principieel onwenselijk noemt.

Sterke score voor Firefox en Brave

Mozilla Firefox en Brave kwamen aanzienlijk positiever uit de test. Beide browsers beperken de gegevensuitwisseling met de fabrikant bij de juiste instellingen tot het absolute minimum, zoals het IP-adres en essentiële informatie voor software-updates.

Daarnaast bieden Firefox en Brave effectieve technische barrières tegen tracking van derden door gebruik te maken van gescheiden cookie-opslag ('cookie jars'). Zowel Mozilla als Brave bleken in de documentatie bovendien Transparanter over welke gegevens precies worden verwerkt.

Beperkingen en kanttekeningen bij Vivaldi

De vierde onderzochte browser, Vivaldi, wist het dataverkeer naar de maker eveneens sterk te beperken, maar liet op het gebied van tracking bescherming punten liggen. Zo staat tracking in de standaardinstellingen toegestaan en ontbrak er technische bescherming tegen tracking die zich voordoet als verwerking door de bezochte website zelf (first-party tracking).

Ook de commerciële 'DirectMatch'-functie van Vivaldi — die gebruikers op basis van zoektermen naar gesponsorde pagina's kan leiden — vormde een specifiek aandachtspunt voor de onderzoekers. Vivaldi heeft inmiddels aangekondigd de documentatie te verduidelijken en de mogelijkheid te bieden om DirectMatch centraal uit te schakelen.

Advies aan overheidsorganisaties

Op basis van de bevindingen wordt overheidsorganisaties geadviseerd om de haalbaarheid van een overstap naar Firefox Enterprise te onderzoeken. Hoewel Brave inhoudelijk eveneens hoog scoort, levert Firefox in de praktijk de minste compatibiliteitsproblemen op binnen bestaande IT-omgevingen van het Rijk.