MS past Passport aan na Europese verzuchtingen

Persoonlijke gegevens beter beschermd

30 januari 2003 | Jamie Biesemans Na een discussie met Europese ambtenaren gaat Microsoft zijn .Net Passport-authenticatiesysteem grondig aanpassen. Volgens de EU Data Protection-werkgroep komt er onder meer een "radicale verandering van de informatieflow". Als gevolg gaan gebruikers van Passport beter geïnformeerd worden over wat Microsoft doet met hun persoonlijke gegevens. Vorig jaar werd het systeem om gelijkaardige redenen al eens onder vuur genomen door de Amerikaanse Federal Trade Commission.

In juni van vorig jaar publiceerde de werkgroep een document (PDF) waarin een onderzoek naar het privacybeleid van Passport werd aangekondigd. Volgens de Europese ambtenaren bleek uit een eerste analyse dat Microsoft's authenticatiesysteem juridische problemen deed rijzen, omdat het mogelijk de Europese privacywetten overtrad. Daarom besloot de werkgroep om een aantal elementen van naderbij te bekijken. Zo werd onder meer onderzocht of de rechten van gebruikers niet werden geschonden, of het noodzakelijk is om iedereen een unieke nummer mee te geven en of het Passport-mechanisme wel voldoende beveiligd is.

Microsoft is nu na overleg akkoord gegaan met het uitvoeren van verschillende aanpassingen aan Passport. "De werkgroep is overtuigd dat de voorgestelde veranderingen aan het Microsoft .Net Passport-systeem, eens uitgevoerd, de persoonlijke gegevens van gebruikers veel beter gaan beschermen", verklaren de ambtenaren. De Europese Unie is van plan de uitvoering van de aanpassingswerken op de voet te volgen.

Daarnaast is er nog werk aan de winkel. De werkgroep wil ook verder onderzoek uitvoeren naar het reclamesysteem in Hotmail en het gebruik van zogenaamde identifiers, unieke nummers waarmee een gebruiker online kan worden geïdentificeerd. Daarbij wordt niet enkel verwezen naar Microsoft, maar ook naar Liberty Alliance, de aanstormende Passport-rivaal van Sun en co. Lees meer artikels over : passport, liberty, authenticatie

bron: ZDNet