Sekretessefterlevnad i Windows:
En guide för IT-och regelefterlevnad

Gäller för:

• Inställningar för Windows 10 och 11 Enterprise
• Windows 10 och 11 Education
• Windows 10 och 11 Professional
• Windows Server 2016 och senare

Översikt

Hos Microsoft är vi engagerade i att upprätthålla integritet i alla våra produkter och tjänster. Med den här guiden tillhandahåller vi administratörer och efterlevnadsexperter integritetshänsyn för Windows.

Microsoft samlar in data genom flera interaktioner med användare av Windows-enheter. Den här informationen kan innehålla personuppgifter som kan användas för att tillhandahålla, skydda och förbättra Windows, samt tillhandahålla anslutna upplevelser. För att hjälpa användare och organisationer att kontrollera insamlingen av personuppgifter har Windows omfattande funktioner för transparens, val av inställningar, kontroller och support för begäranden från registrerade. Allt detta beskrivs i den här artikeln.

Med denna information kan administratörer och efterlevnadsexperter samarbeta för att bättre hantera dataskyddshänsyn och relaterade bestämmelser, till exempel General Data Protection Regulation (GDPR).

1. Transparens för datainsamling i Windows

Transparens är en viktig del i datainsamlingsprocessen i Windows. Omfattande information om de funktioner och processer som används för att samla in data är tillgänglig för användare och administratörer direkt i Windows, både under och efter enhetskonfigurationen.

1.1 Enhetskonfiguration och stöd för transparens i flera lager

När enheten konfigureras kan användaren konfigurera sina sekretessinställningar. De här sekretessinställningarna är viktiga för att bestämma hur mycket personuppgifter som samlas in. För varje sekretessinställning får användaren information om inställningen tillsammans med länkar till mer information. Denna information förklarar vilken information som samlas in, hur informationen används och hur man hanterar inställningen när enhetsinställningen är klar. Användaren kan också granska sekretessförklaringen när den är ansluten till nätverket under den här delen av installationen. En kort översikt över konfigurationsupplevelsen för sekretessinställningar beskrivs i Windows Insiders får en första titt på den nya layouten för skärminställningar för sekretess som kommer till Windows 10, ett blogginlägg på Windows Blogs.

Följande tabell innehåller en översikt över de sekretessinställningar för personuppgifter som visas under enhetskonfigurationen i Windows 10 och Windows 11 samt var du hittar ytterligare information.

1.2 Övervakning av datainsamling

Diagnostic Data Viewer (DDV) är en Windows Store-app (tillgänglig i Windows 10, version 1803 eller senare och Windows 11) som gör det möjligt för en användare att granska Windows-diagnostiska data som samlats in på Windows-enheten och skickas till Microsoft i realtid. DDV grupperar informationen i enkla kategorier som beskriver data som samlas in.

Administratörer kan använda modulen Visningsprogram för diagnostikdata för PowerShell för att visa diagnostikdata som samlas in från enheten i stället för att använda användargränssnittet i Visningsprogram för diagnostikdata. I Översikt över Visningsprogram för diagnostikdata för PowerShell finns mer information.

2. Hantering av datainsamling i Windows

I Windows kan du hantera sekretessinställningar på flera olika sätt. Användare kan ändra sina sekretessinställningar genom att öppna appen Inställningar i Windows, eller så kan organisationen också hantera sekretessinställningarna med hjälp av grupprincip eller Hantering av mobilenheter (MDM). Följande avsnitt innehåller en översikt över hur du kan hantera de sekretessinställningar som nämnts tidigare i den här artikeln.

2.1 Alternativ för sekretessinställningar för användare

När en Windows-enhet har konfigurerats kan en användare hantera inställningar för datainsamling genom att öppna appen Inställningar i Windows. Administratörer kan kontrollera sekretessinställningarna genom att ställa in sekretess på enheten (se avsnitt 2.2 nedan). Om så är fallet ser användaren en avisering om att Vissa inställningar är dolda eller hanteras av organisationen när de navigerar till sidan Inställningar. I detta fall betyder detta att användaren endast kan ändra inställningar i enlighet med de sekretess som administratören använder på enheten.

2.2 Kontroller för sekretessinställning för administratörer

Administratörer kan konfigurera och kontrollera sekretessinställningar över hela organisationen med hjälp av Group Policy, Mobile Device Management (MDM) eller Windows-registreringsinställningar.

Tabellen nedan ger en översikt över sekretessinställningarna som beskrivs tidigare i detta dokument, med information om hur du konfigurerar dessa via sekretess. Tabellen innehåller också information om vilket standardvärde som kommer att vara för var och en av dessa sekretessinställningar om du inte hanterar inställningen med hjälp av policy och undertrycker OOBE (Out-of-Box Experience) under installation av enheten. Om du är intresserad av att minimera insamling av data tillhandahåller vi också det rekommenderade värdet som ska anges.

2.3 Riktlinjer för konfigurationsalternativ

Det här avsnittet innehåller allmänna detaljer och länkar till mer detaljerad information samt instruktioner för administratörer och proffs. Dessa instruktioner gör att du kan hantera enhetsinställningar för att hantera organisationens efterlevnadsmål. Denna information innehåller information om hur man konfigurerar en enhet och hur man konfigurerar enhetsinställningarna när installationen är klar för att minimera datainsamlingen och skapa upplevelser som uppfyller användarnas integritet.

2.3.1 Hantera enhetskonfigurationen

Windows-distributionen kan konfigureras på flera sätt, vilket ger administratörer alternativ för att styra: hur en enhet konfigureras, vad som är aktiverat som standard och vad användaren kan ändra i systemet efter att de har loggat in.

Om du vill att du ska kunna styra och använda restriktioner för data som skickas tillbaka till Microsoft kan du använda Konfigurations hanteraren som distributions lösning. Configuration Manager kan användas för att distribuera en anpassad start avbildning med hjälp av en mängd olika distributions metoder. Du kan också begränsa alla specifika diagnostikdata som är specifika för dig att skicka tillbaka till Microsoft genom att stänga av den här inställningen som beskrivs i anvisningarna här.

Administratörer kan också välja att använda Windows Autopilot. Windows Autopilot minskar den totala distributionsbördan samtidigt som administratörer kan anpassa den färdiga upplevelsen helt och hållet. Eftersom Windows Autopilot är en molnbaserad lösning bör dock administratörer vara medvetna om att en minimal uppsättning enhets identifierare skickas tillbaka till Microsoft under den första enhets starten. Denna enhetsspecifika information används för att identifiera enheten så att den kan ta emot administratörens konfigurerade Windows Autopilot-profil och sekretess.

Du kan använda följande artiklar för att lära dig mer om Windows Autopilot och hur du använder Windows Autopilot för att distribuera Windows:

• Översikt över Windows Autopilot
• Windows Distributionsprocess med Autopilot

2.3.2 Hantera Windows anslutna funktioner och viktiga tjänster

Windows funktioner som ansluter till Internet för att ge förbättrade funktioner och ytterligare tjänstbaserade funktioner. De här funktionerna kallas Anslutna upplevelser. Till exempel är Microsoft Defender Antivirus en ansluten upplevelse som ger uppdaterat skydd för att hålla enheterna i din organisation säkra.

Viktiga tjänster är tjänster i produkten som ansluter till Microsoft för att hålla produkten säker, uppdaterad och fungerar som förväntat eller är helt avgörande för hur produkten fungerar. Licensieringstjänsten som bekräftar att du har rätt licens för att använda Windows.

Windows viktiga tjänster och anslutna upplevelser ger en lista över de vanligaste Windows viktiga tjänster och anslutna upplevelser.

När en ansluten upplevelse används skickas data till och bearbetas av Microsoft för att tillhandahålla den anslutna upplevelsen. Administratörer kan hantera data som skickas från organisationen till Microsoft genom att konfigurera inställningar som är associerade med funktioner som tillhandahålls av Windows anslutna funktioner och viktiga tjänster. Mer information finns i Hantera anslutningar från operativ systems komponenter i Windows till Microsoft-tjänster. I det här artikeln finns olika metoder som finns tillgängliga för hur du konfigurerar varje inställning, vilken effekt de har och vilka versioner av Windows som är tillämpliga.

I artikeln Hantera anslutningsslutpunkter för Windows 11 Enterprise finns en lista över slutpunkter till vilka data överförs via Windows-anslutna funktioner i den senaste Windows-versionen, tillsammans med beskrivningar av funktioner som kan påverkas genom att begränsa datainsamlingen.

2.3.3 Baslinje för begränsad funktionalitet ("Limited Functionality Baseline")

En organisation kan vilja minimera mängden data som skickas tillbaka till Microsoft eller delas med Microsoft-appar genom att hantera anslutningarna och konfigurera ytterligare inställningar på deras enheter. På samma sätt som Windows security-baslinjer har Microsoft släppt en begränsad bas linje med stöd för konfigurations inställningar för att minimera data som skickas tillbaka till Microsoft. Att använda dessa inställningar kan dock påverka enhetens funktionalitet. I artikeln Hantera anslutningar från Windows-komponenter till Microsoft-tjänster finns information om hur du tillämpar baslinjen och en fullständig lista över inställningar som beskrivs i baslinjen och vilka funktioner som påverkas. Administratörer som inte vill använda baslinjen hittar fortfarande information om hur man konfigurerar varje inställning individuellt för att hitta rätt balans mellan datadelning och påverkan på organisationsfunktionen.

2.3.4 Diagnostikdata: Hantera meddelanden om ändring av nivå vid inloggning

Från och med Windows 10 version 1803 och Windows 11, om en administratör ändrar inställningen för insamling av diagnostikdata, meddelas användarna om den här ändringen under den första enheten logga in. Om du till exempel konfigurerar enheten för att skicka valfria diagnostikdata, kommer användare att få ett meddelande nästa gång de loggar in på enheten. IT-administratören kan inaktivera dessa meddelanden genom att ange följande grupprincip: Datorkonfiguration>Administrativa mallar>Windows-komponenter>Datainsamling och förhandsversioner>Konfigurera ändringsmeddelanden för telemetri eller MDM-principenConfigureTelemetryOptInChangeNotification.

2.3.5 Diagnostikdata: Hantera val för slutanvändare för att ändra inställningen

I Windows 10 version 1803 och senare och Windows 11 kan användare ändra diagnostikdatanivån till en lägre inställning än IT-administratören angett. Om du till exempel har konfigurerat enheten för att skicka valfria diagnostikdata kan en användare ändra inställningen så att bara nödvändiga diagnostikdata skickas genom att öppna appen Inställningar i Windows och navigera till Diagnostik och feedback.. Administratörer kan begränsa en användares möjlighet att ändra inställningen genom att aktivera Grupprincip: Administrativa mallar>datorkonfiguration>Windows>Datainsamling och förhandsversioner>Förkonfigurera telemetrisk inställning av användargränssnittet eller MDM-principenConfigureTelemetryOptInSettingsUx.

2.3.6 Diagnostikdata: Hantera borttagning av enhetsbaserade data

Med Windows 10 version 1809 samt senare och Windows 11 kan användare ta bort diagnostikdata som samlas in från sin enhet genom att öppna Inställningar-appen i Windows och navigera till Diagnostik och feedback klicka på knappen Ta bort under rubriken Ta bort diagnostikdata. En administratör kan också ta bort diagnostikdata för en enhet med Clear-WindowsDiagnosticData PowerShell cmdlet.

Administratörer kan inaktivera en användares möjlighet att ta bort enhetens diagnostikdata genom att ange grupprincipen: Datorkonfiguration>Administrativa mallar>Windows-komponenter>Datainsamling och förhandsversioner>Inaktivera borttagning av diagnostikdata eller MDM-principen DisableDeviceDelete.

2.3.7 Diagnostikdata: Aktivera processorkonfiguration av Windows-diagnostikdata

Gäller för:

• Windows 11 utgåvorna Enterprise, Professional och Education
• Windows 10 Enterprise, Professional och Education, version 1809 med uppdatering i juli 2021 och senare

Processorkonfiguration av Windows-diagnostikdata gör det möjligt för IT-administratörer att vara kontrollansvarig, enligt definitionen i EU:s dataskyddsförordning (GDPR), för Windows-diagnostikdata som samlas in från Windows-enheter som är Azure Active Directory (AAD) anslutna och uppfyller konfigurationskraven. Mer information finns i Aktivera processorkonfiguration av Windows-diagnostikdata. Windows-diagnostikdata omfattar inte data som bearbetas av Microsoft i samband med tillhandahållande av tjänstbaserade funktioner.

De Windows diagnostikdata som samlas in från enheter som aktiverats processorkonfiguration av Windows-diagnostikdata kan associeras med ett specifikt användar-ID eller enhets-ID för Azure Active Directory. Den processorkonfiguration av Windows-diagnostikdata ger dig kontroller som hjälper dig att svara på begäranden från registrerad person (DSR) för att ta bort diagnostikdata, vid stängning av användarkonton, för ett specifikt Azure AD-användar-ID. Dessutom kan du köra en export-DSR för diagnostikdata som är relaterade till ett specifikt Azure AD-användar-ID. Mer information finns i Processen för att utföra registrerade rättigheter. Microsoft kommer också att hantera stängning av ett klientkonto, antingen för att du bestämmer dig för att stänga ditt Azure- eller Azure AD-klientkonto, eller för att du inte längre vill vara datakontrollant för Windows-diagnostikdata, men ändå vill förbli Azure-kund.

Vi rekommenderar att IT-administratörer som har aktiverat processorkonfiguration av Windows-diagnostikdata bör tänka på följande:

• Begränsa användarens möjlighet att logga in med ett Microsoft-konto (MSA) med blockera Microsoft-konto grupprincip.
• Begränsa användarens möjlighet att skicka feedback eftersom all feedback eller ytterligare loggar som skickats in av användaren inte hanteras av alternativet processorkonfiguration av Windows-diagnostikdata. Appen Feedbackhubben kan tas bort med PowerShell och du kan blockera möjligheten att skicka feedback i Microsoft Edge grupprincipen Feedback.

Mer information om hur Microsoft kan hjälpa dig att följa rättigheter och uppfylla skyldigheter enligt GDPR när du använder processorkonfiguration av Windows-diagnostikdata finns i General Data Protection Regulation Summary.

3. Processen för att utöva dina rättigheter som registrerad

I det här avsnittet beskrivs olika metoder som Microsoft tillhandahåller för användare och administratörer att använda data för data som samlats in från en Windows-enhet.

För IT-administratörer som har enheter som använder processorkonfiguration av Windows-diagnostikdata, se Datasubjektsbegäranden för GDPR och CCPA. Annars går du vidare till avsnitten nedan.

3.1 Borttagning

Användare kan ta bort sina enhetsbaserade data genom att öppna appen Windows-inställningar och navigera till Diagnostik och feedback och klicka på knappen Ta bort under rubriken Ta bort diagnostikdata. Administratörer kan också använda Clear-WindowsDiagnosticData PowerShell-cmdlet.

3.2 Vy

Med DDV ( Diagnostic data Viewer) kan du Visa de diagnostikdata som samlas in från en Windows-enhet. Administratörer kan också använda Get-DiagnosticData PowerShell cmdlet.

3.3 Export

Med DDV ( Diagnostic data Viewer) kan du exportera diagnostikdata som registrerats när programmet körs, genom att klicka på knappen Exportera data i den översta menyn. Administratörer kan också använda skriptet Hämta-DiagnosticData PowerShell-cmdlet skript.

3.4 Enheter som är anslutna till ett Microsoft-konto

Om en användare loggar in på en Windows-miljö eller-app på enhetens enhet med ett Microsoft-konto kan de Visa, ta bort och exportera data som är kopplade till sitt Microsoft-konto på den sekretess instrument panelen.

4. Dataöverföring över gränser

Microsoft följer gällande lagstiftning om insamling, användning och lagring av personlig information, inklusive överföring över kantlinjer.

Microsofts sekretesspolicy innehåller information om hur vi lagrar och behandlar personliga uppgifter.

5. Relaterade överväganden om Windows-produkter

Följande avsnitt innehåller information om hur sekretessdata samlas in och hanteras mellan olika Windows-produkter.

5.1 Windows Server 2016 och senare

Windows Server följer samma mekanismer som Windows 10 (och nyare versioner) för att hantera personuppgifter.

5.2 Surface Hub

Surface Hub är en delad enhet som används i en organisation. Den enhetsidentifierare som samlas in som en del av diagnostikdata är inte kopplad till en användare. Om du vill ta bort Windows-diagnostikdata som skickats till Microsoft för Surface Hub kan du använda verktyget ta Surface Hub Ta bort diagnostikdata som finns i Microsoft Store.

En-administratör kan konfigurera sekretess-relaterade inställningar, t. ex. välja att bara skicka nödvändiga diagnostikdata. Surface Hub har inte stöd för grupp sekretess för centraliserad hantering. Men administratörer kan använda MDM för att tillämpa inställningarna på Surface Hub. Mer information om Surface Hub och MDM finns i Hantera inställningar med en MDM-leverantör (Surface Hub).

5.3 Windows Update för företagsrapporter

Windows Update för företag-rapporter är en molnbaserad lösning som ger information om en organisations Azure Active Directory-anslutna enheters kompatibilitet med Windows-uppdateringar. Windows Update för företag rapporter använder Windows-diagnostikdata för all rapportering.

5.4 Windows Autopatch

Windows Autopatch är en molntjänst som automatiserar Windows-, Microsoft 365-appar för företag-, Microsoft Edge- och Microsoft Teams-uppdateringar för att förbättra säkerheten och produktiviteten i organisationen. Windows Autopatch-rapporter använder Windows-diagnostikdata för rapportering.

5.5 Windows-uppdateringsrapporter (i Microsoft Intune)

Microsoft Intune är en molnbaserad lösning för slutpunktshantering. Den hanterar användaråtkomst och förenklar app- och enhetshantering på alla dina många enheter, inklusive mobila enheter, stationära datorer och virtuella slutpunkter. Microsoft Intune innehåller rapporter som hjälper dig att förbereda en Windows-uppgradering eller -uppdatering. Till exempel app- och drivrutinskompatibilitetsrapporter, Windows-drivrutinsuppdateringaroch Windows Autopilot. Dessa rapporter använder Windows-diagnostikdata för rapportering.

Ytterligare resurser

• Microsoft Trust Center: Översikt över GDPR
• Microsoft Trust Center: Sekretess på Microsoft
• Windows-dokument för IT-proffs
• Microsofts sekretesspolicy
• Hantera anslutningar från Windows-komponenter till Microsoft-tjänster
• Sekretess hos Microsoft
• Microsoft Service Trust Portal