CNIL concludeert nu dat Microsoft handelt in strijd met de Europese richtlijnen door excessief gebruikersdata te verzamelen zonder de gebruiker daar expliciet van op de hoogte te stellen.

CNIL constateert dat Microsoft bijvoorbeeld inzicht heeft in welke apps een gebruiker installeert en hoeveel tijd er mee wordt gewerkt. Ook geeft Microsoft niet duidelijk aan hoe gebruikers de cookies kunnen weren die zorgen dat gerichte advertenties worden getoond.

Bovendien tikt CNIL Microsoft op de vingers vanwege het overbrengen van gegevens van Europese burgers naar de Verenigde Staten op basis van het Safe Harbor-verdrag dat al in oktober vorig jaar werd opgezegd.

Microsoft krijgt van CNIL drie maanden de tijd om aan de regels te voldoen. Is de zaak dan niet op orde, start er een onderzoek dat mogelijk op een forse boete kan uitdraaien.

Microsoft heeft zich eerder al op het standpunt gesteld dat de gegevensverzameling uitsluitend is bedoeld voor het verbeteren van de gebruikerservaring. Bovendien kunnen gebruikers zelf aangeven van welke informatie zij niet willen dat die door Microsoft wordt verzameld.