Unerwünschte Cloud-Speicherung in kostenfreier „Neue Outlook“ - Apps

[martinfd]

Eine ganze Reihe von Institutionen warnen aktuell vor der Nutzung der neuen Outlook-App:

Outlook – darum warnen BSI & Datenschützer vor der neuen Version
Aktuelle Informationen (RWTH-E-Mail) - IT Center Help
Neue Outlook-App überträgt Zugangsdaten in die Microsoft-Cloud – Datenschutz – Unter dem Radar
...

Nicht, dass ich Outlook auf dem Handy jetzt besonders toll fänd', aber es gibt ja doch einige, die es nutzen ...

(Weiß nicht, ob's an anderer Stelle im Forum schon thematisiert wurde ... falls ja, kann hier zugemacht werden )

 

[mblaster4711]

Nicht, dass ich Outlook auf dem Handy jetzt besonders toll fänd', aber es gibt ja doch einige, die es nutzen ...

Es geht NUR und die Windows App, welche sie alte Microsoft Mail App ersetzt.
Die Smartphone Apps sind davon (noch?) nicht betroffen.

 

[Dr.No]

Wir nutzen Outlook (Office365) dienstlich, auch auf dem Phone. Die neue Office-App hat einige neue Features die die Organisation erleichtern, andere wiederum mach das arbeiten nur unnötig kompliziert, oder ich bin noch nicht so vertraut mit dem neuen Outlook.
Da ich nur den dienstlichen Mail-Account nutze, ist mir das egal (für die IT-Sicherheit sind andere zuständig).

 

[chk142]

Es geht NUR und die Windows App, welche sie alte Microsoft Mail App ersetzt.
Die Smartphone Apps sind davon (noch?) nicht betroffen.

Die Smartphone-App ist bereits seit mehreren Jahren "betroffen". Genauso wie (soweit ich weiß) der Outlook Web-Client, auf dem das neue Outlook für Windows basiert. Heise hat halt zum "strategisch" richtigen Zeitpunkt seine Meldung gemacht. Saure Gurken Zeit. Der Martin von Dr. Windows hat zu dem Thema auch einen recht guten Kommentar verfasst, wie ich finde: Neues Outlook für Windows: Vermeintliche Enthüllungen und ein aufgewachter Bundesdatenschützer › Dr. Windows

Ob das für jemanden relevant ist, und, ob er sich unsicher fühlen muss, nur weil ein Bundesamt davor warnt, muss jeder selbst wissen.

Ich nutze bereits seit einigen Jahren den GMail Web-Client, und die GMail App auf dem Smartphone, von daher kann mir das eh alles egal sein. Mich würde es aber auch nicht stören, wenn ich Outlook mit meinen Email-Adressen nutzen würde. Ich belasse da die Kirche im Dorf.

 

[mblaster4711]

Ich nutze bereits seit einigen Jahren den GMail Web-Client, und die GMail App auf dem Smartphone

Ich ebenso und bei mir nutze ich den Gmail Dienst auch für weitere E-Mail Konten POP3/SMTP und dazu wird eben auch das Passwort für die anderen Konten benötigt, welches dann zwangsläufig in die Cloud muss.

von daher kann mir das eh alles egal sein. Mich würde es aber auch nicht stören, wenn ich Outlook mit meinen Email-Adressen nutzen würde. Ich belasse da die Kirche im Dorf.

Dito

 

[prx]

welches dann zwangsläufig in die Cloud muss

Nur wenn die App lediglich eine Oberfläche für Operationen in der Cloud ist. Eine Mail App kann aber auch lokal auf dem Gerät arbeiten, mit mehreren ggf verschiedenartigen Mailkonten, und sich selbst direkt mit den jeweiligen Mailservern verbinden.

Beides hat Vor- und Nachteile. Eine lokal arbeitende App muss die Accountdaten nicht in die Cloud schieben und überträgt auch keine Inhalte über Drittsysteme. Andererseits muss sie dann permanent mit den Mailservern in Verbindung bleiben, sofern sie das schafft (IMAP IDLE), oder regelmäßig nachsehen. Eine Cloud App delegiert das und wird bei einer eingehenden Mail über den Google/Firebird Cloud Messaging Service benachrichtigt. Sie wird also erst dann aufgeweckt, wenn etwas los ist. Das reduziert Hintergrundaktivität und spart Akku.

Ist an sich ein alter Hut. Schon lange unterscheiden sich Mail Apps in dieser Frage. Es ist allerdings nicht immer einfach, die Arbeitsweise zu erkennen.

Beiträge automatisch zusammengeführt: 02.12.2023

Da ich nur den dienstlichen Mail-Account nutze, ist mir das egal (für die IT-Sicherheit sind andere zuständig).

Wenn das Unternehmen Office365 nutzt, ist der Kram sowieso in der Cloud, selbst wenn man am Desktop PC im Büro hockt und sich über Microsofts häufige Schluckaufs ärgert. Da ist es nur logisch, wenn es auf dem Mobilgerät über den Outlook Client genauso läuft, weil gleiche Baustelle.

Anders sieht es aus, wenn das Unternehmen den Mailservice selbst hostet und man in eigener Regie den dortigen Account bei Microsoft oder Google oder Sonstwo in der Cloud einpflegt und vielleicht sogar die Mails selbst über Drittsysteme überträgt. Das könnte zu beiderseitigem Ärger führen und den Datenschutz verletzen.

 

[holms]

Ich ebenso und bei mir nutze ich den Gmail Dienst auch für weitere E-Mail Konten POP3/SMTP und dazu wird eben auch das Passwort für die anderen Konten benötigt, welches dann zwangsläufig in die Cloud muss.

Nicht zwangsläufig. Du kannst Mails anderer Konten auch an Gmail weiterleiten lassen. Sonst kommen die Mails auch schneller.

Willst du jedoch vom Gmail-Konto Mails von diesen anderen Adressen versenden, musst du natürlich die Zugangsdaten hinterlegen, ja.

 

[mblaster4711]

Nicht zwangsläufig

Und wie willst du Emails über die anderen Accounts versenden? Die Möglichkeit „über Gmail versenden“ gibt’s nicht mehr, also bleibt nur SMTP und da wird AFAIK seit ein paar Jahren auch ein Passwort benötigt (waren noch schöne Zeiten, als man fremde Mailserver zum Mailbombing einfach so nutzen konnte )

Ja, man kann sich natürlich die Mails auch weiterleiten lassen (habe ich mittlerweile auch gemacht, damit das schnell geht) aber ich binde bei Outlook oder Gmail andere Accounts ein, damit man diese auch bidirektional nutzen kann. Und damit es bequem auf allen Geräten und auch im Browser nutzbar ist, ist es eben über den Dienst in der Cloud zu konfigurieren UND HIER kommt man eben nicht daran vorbei, die Zugangsdaten in der Cloud zu speichern.

Bei Outlook ist es jetzt halt etwas blöd gelaufen, dass hier ohne dickes fettes Banner/Pop-Up/whatever den Nutzern angezeigt wurde, sonder quasi stillschweigend einfach gemacht wurde.

 

[holms]

Und wie willst du Emails über die anderen Accounts versenden? Die Möglichkeit „über Gmail versenden“ gibt’s nicht mehr, also bleibt nur SMTP und da wird AFAIK seit ein paar Jahren auch ein Passwort benötigt

Was hab ich denn oben in meinem letzten Absatz geschrieben?

 

[summitradio]

Gibt es eine kostenlose Outlook App und eine kostenpflichtige Outlook/Office 365 E-Mail App?
Ich schreibe gerade mit einem Freund über das Thema, er ist der Meinung seine Firma würde eine kostenplfichtige Outlook App auf dem Smartphone einsetzen, die davon nicht betroffen ist.

 

[mblaster4711]

Es gibt zwei Outlook Apps, eine für Android und eine für iOS.
Meine Firma setzt auch Outlook und M$365 ein, Windows, Mac, Android und iOS. Aber Anmeldung am M$ Account erfolgt nur über Zertifikate, der Speicherort (Mail OneDrive) ist auf die EU begrenzt

 

[martinfd]

Gibt es eine kostenlose Outlook App und eine kostenpflichtige Outlook/Office 365 E-Mail App?

Nicht, dass ich wüsste

Anders sieht es aus, wenn das Unternehmen den Mailservice selbst hostet und man in eigener Regie den dortigen Account bei Microsoft oder Google oder Sonstwo in der Cloud einpflegt und vielleicht sogar die Mails selbst über Drittsysteme überträgt. Das könnte zu beiderseitigem Ärger führen und den Datenschutz verletzen.

Genau so ist es z.B. bei den beiden im Startpost genannten Unis und führt u.a. bei der RWTH dazu, dass die Nutzung für dienstliche Zwecke verboten ist ...

 

[summitradio]

Wie sieht es aus, wenn eine Firma ihren eigenen Exchange Server betreibt und die Mitarbeiter die Outlook Android App benutzen. Werden dann auch die Zugangsdaten auf dem Microsoft Server gespeichert? Dann würde ja eigentlich gar kein Account bei Microsoft bestehen.

 

[martinfd]

Werden dann auch die Zugangsdaten auf dem Microsoft Server gespeichert?

Genau das ist ja das Problem ...

Dann würde ja eigentlich gar kein Account bei Microsoft bestehen.

Das ist in diesem Fall völlig unerheblich, es geht ja um die Daten fremder Accounts ... bei einem MS Account haben sie die Angaben ja eh