Microsoft Edge for Business scoort in een privacyonderzoek van de Rijksoverheid slechter dan Firefox Enterprise, Brave en Vivaldi. SLM Cloud adviseert sharedserviceorganisaties daarom te onderzoeken of Mozilla Firefox Enterprise Edge op korte termijn kan vervangen. Voor de soevereine werkplek komt ook Vivaldi in beeld.
Privacy Company voerde het onderzoek uit in opdracht van Strategisch Leveranciersmanagement Cloud (SLM Cloud), dat onder het ministerie van Justitie en Veiligheid valt. In de begeleidende brief worden vier browsers met elkaar vergeleken. Het gaat om Microsoft Edge for Business, Mozilla Firefox Enterprise, Brave en Vivaldi. Chrome en Safari zijn bewust niet onderzocht. Safari draait bovendien niet op Windows.
Het onderzoek begon bij Microsoft. Uit meerdere gesprekken bleek dat het bedrijf geen browser aanbiedt die onder de contractuele instructie van SLM Cloud voor de verwerking van persoonsgegevens valt. Gebruikt de overheid Edge, dan kan Microsoft persoons- en klantgegevens voor eigen doelen verwerken, ook voor commerciële. SLM Cloud vindt dat “principieel onwenselijk”. Microsoft heeft laten weten dat het dit standpunt niet gaat heroverwegen.
Aanbevolen instellingen schieten tekort
Wel adviseerde Microsoft in 2024 over privacyvriendelijke instellingen. Aan de hand van zeven technische en een aantal juridische vragen is onderzocht of die maatregelen werken. Ook met de aanbevolen configuratie verzamelt Edge telemetrie. De drie andere browsers verwerken alleen het IP-adres bij het ophalen van updates. Daarnaast treffen Firefox, Brave en Vivaldi effectievere maatregelen tegen het delen van gegevens met de leverancier en tegen trackingcookies. Ze gebruiken die (beperkte) gegevens daarbij voor aanzienlijk minder doelen.
Kritiek op Edge is niet nieuw. Eerder bleek al dat de browser telemetrie en diagnostische gegevens naar Microsoft stuurt, die vooral in Enterprise-, Education- en Server-edities volledig centraal uit te schakelen zijn. Ook kwam Edge in opspraak toen het zonder toestemming Chrome-data importeerde. Verder bevat de browser optionele webservices die URL’s naar Bing kunnen sturen.
Opvallend genoeg was er ook bij de alternatieven een probleem. Tijdens het onderzoek accepteerde geen van de drie een AVG-instructie. Mozilla heeft inmiddels wel een wijziging gemeld. Daardoor kan het accepteren van een klantinstructie mogelijk worden.
Lees ook: Nederlanse overheid houdt AI binnen eigen muren met vlam-chat
Firefox nu, Vivaldi later?
Dergelijke sharedserviceorganisaties beheren de centrale digitale werkplekken voor tienduizenden rijksambtenaren binnen verschillende ministeries en overheidsdiensten. Een migratie naar een alternatieve browser vergt voor hen niet alleen technische validatie met bestaande interne webapplicaties, maar ook strikte garanties rond centraal beleidsbeheer en ondersteuning. De praktische haalbaarheid van het privacyadvies rust daardoor grotendeels op de schouders van deze uitvoeringsorganisaties.
Waarom dan juist Firefox? Specialisten van enkele SSO’s geven aan dat Brave en Vivaldi mogelijk compatibiliteitsproblemen opleveren met het ecosysteem van de werkplek. Voor Firefox Enterprise zou dat niet gelden. Daarnaast moeten SSO’s een afdoende supportcontract kunnen sluiten. Mozilla biedt bij Firefox Enterprise zakelijke support met eigen supportkanalen en een Admin Console die organisaties op hun eigen infrastructuur hosten. “Vanuit privacyperspectief verdient Mozilla Firefox Enterprise de voorkeur boven Microsoft Edge for Business”, aldus SLM Cloud.
Voor de middellange en lange termijn kijkt SLM Cloud verder vooruit, richting een soevereine werkplek. Vivaldi heeft daarin een streepje voor. Bij gebruik van de Noorse browser worden namelijk geen gegevens doorgegeven aan de Verenigde Staten. SLM Cloud wil onderzoeken of naast Firefox ook Vivaldi of andere alternatieven als browsercomponent kunnen dienen. De organisatie kan daarbij helpen met centrale contracten met de leveranciers. Elders in Europa speelt dezelfde discussie, bijvoorbeeld in Zwitserland.
Eerder op ICT Magazine: Europese soevereiniteit schuift naar de laag eronder