TL;DR: Microsofts Windows-11-Funktion „Recall“ macht alle paar Sekunden Screenshots Ihres Desktops. Lokale Speicherung schützt nicht vor Malware, Administratoren oder physischem Zugriff. Unternehmen in Niederbayern müssen Recall abschalten – oder besser: souveräne Alternativen nutzen.
Problem: Jemand fotografiert Ihren Desktop
Stellen Sie sich vor, jemand stellt alle fünf Sekunden eine Kamera auf Ihren Bildschirm und speichert jedes Foto. Das ist keine Dystopie aus einem Netflix-Thriller. Das ist Microsofts neue Windows-11-Funktion. Und sie heißt freundlich „Recall“. Jede E-Mail. Jedes Passwort. Jeder Bank-Zugang. Jeder vertrauliche Vertrag. Alles wird fotografiert, analysiert und durchsuchbar gemacht. Und der Clou? Sie haben bereits zugestimmt. In den AGBs. Die niemand liest. Recall ist Teil von Microsofts Copilot+-Initiative. Die Idee klingt verlockend: Die KI erinnert sich an alles, was Sie je auf Ihrem PC getan haben. Sie können fragen: „Welche E-Mail habe ich letzte Woche von Herrn Müller bekommen?“ und Recall zeigt Ihnen den Screenshot.
Die Realität ist weniger romantisch. Recall macht alle paar Sekunden Screenshots Ihres gesamten Desktops. Speichert sie lokal. Und wendet OCR an, damit der Text durchsuchbar wird. Stellen Sie sich das als automatische Überwachungskamera für Ihren Arbeitsplatz vor. Die gesamte Timeline Ihrer digitalen Existenz – in Bildern. Durchsuchbar. Für jeden, der physischen Zugriff auf Ihren PC hat.
Definition: Was ist Windows Recall?
Recall ist ein KI-Feature in Windows 11, das kontinuierlich Screenshots des Desktops erstellt. Es nutzt Optical Character Recognition (OCR), um Text in den Bildern zu erkennen. So soll der Nutzer später natürlichsprachig nach Inhalten suchen können. Microsoft betont: Die Daten werden lokal gespeichert. Nicht in der Cloud. Klingt beruhigend. Ist es nicht. Lokale Speicherung bedeutet nur, dass die Bilder auf Ihrer Festplatte liegen. Sie liegen unverschlüsselt im Benutzer-Profil. Jeder Administrator, jede Malware, jeder unbeaufsichtigte Moment reicht, um Ihre komplette digitale Historie zu durchsuchen. Bankdaten? Da. Passwörter? Da. Vertrauliche Patientenakten? Da. Private Chats? Auch da. Die britische Datenschutzbehörde ICO hat sofort Alarm geschlagen. Sicherheitsforscher nennen die Funktion „fundamental unsicher“.
Konkrete Anwendung: So trifft es Unternehmen in Niederbayern
Lassen Sie uns Tacheles reden. Recall ist nicht nur ein Privatproblem. Es ist ein Firmenproblem. Stellen Sie sich eine Steuerkanzlei in Passau vor. Ein Mitarbeiter öffnet die Finanzsoftware. Recall speichert den Screenshot. Plötzlich liegt eine Kopie sensibler Mandantendaten auf der lokalen Festplatte. Ohne Wissen der Geschäftsführung. Ohne Kontrolle. Das ist kein hypothetisches Szenario. Das ist ein Verstoß gegen die DSGVO, Artikel 25, Privacy by Design. Ein Verstoß gegen das Datengeheimnis. Ein Geschenk für Erpresser. Oder ein Handwerksbetrieb in Deggendorf. Der Chef kauft neue Laptops für die Buchhaltung. Copilot+ ist vorinstalliert. Recall läuft im Hintergrund. Die Mitarbeiterin merkt nichts. Die Buchhaltungsdaten werden fotografiert.
Wenn ein Lieferant mir erzählen würde, er installiert alle fünf Sekunden eine Kamera in meinem Büro, würde ich ihn rauswerfen. Warum machen wir es bei Software anders? Copilot+ läuft nur auf neuen PCs mit spezieller Hardware. Ihre Mitarbeiter kaufen sich also gerade neue Laptops – und aktivieren damit die Überwachung, ohne es zu merken.
Vergleich: Microsofts Versprechen vs. Realität
| Microsoft sagt | Was wirklich passiert |
|---|---|
| „Lokale Speicherung“ | Offene Schublade im Büro |
| „KI-gestützte Suche“ | Vollständige Bildschirmüberwachung |
| „Mehr Produktivität“ | Mehr Abhängigkeit von Microsoft |
| „Optional abschaltbar“ | Standardmäßig aktiv |
Die wahre Absicht ist klar: Je mehr Daten die KI über Sie sammelt, desto nützlicher wird Copilot. Desto mehr werden Sie zahlen. Desto abhängiger werden Sie. Das ist kein Feature. Das ist ein Datensammel-Mechanismus im Service-Modell. Microsoft baut die größte persönliche Überwachungsdatenbank der Geschichte – auf Ihrem Rechner. Mit Ihren Daten. Auf Ihre Kosten.
Häufige Fehler und Mythen
Mythos 1: „Lokal ist sicher.“
Falsch. Lokale Speicherung schützt nicht vor physischem Zugriff, Malware oder privilegierten Benutzern. Eine verschlüsselte, separat geschützte Ablage wäre nötig.
Mythos 2: „Ich habe nichts zu verbergen.“
Falsch. Es geht nicht um Verbergen. Es geht um Kontrolle über Geschäftsgeheimnisse, Mandantendaten und die eigene digitale Existenz.
Mythos 3: „Recall ist für Unternehmen kein Problem, wenn man es abschaltet.“
Teils richtig. Aber wer schaltet es auf allen Geräten ab? Wer prüft, dass Microsoft nicht beim nächsten Update alles zurücksetzt? NIS-2 macht dokumentierte Kontrolle Pflicht.
Fehler 1: AGBs nicht lesen
Sie haben zugestimmt. In 30 Seiten Text, den niemand liest.
Fehler 2: Keine Sicherheitsrichtlinie für neue Hardware
Jeder neue Copilot+-PC ist ein potenzielles Recall-Risiko. Ohne Richtlinie laufen Sie blind hinein.
Schalten Sie Recall ab – oder besser: Werden Sie souverän
Was können Sie tun? Option A: Sie deaktivieren Recall auf jedem einzelnen PC. Manuell. Pro Gerät. Und hoffen, dass Microsoft nicht beim nächsten Update alles zurücksetzt. Option B: Sie entscheiden sich für eine Infrastruktur, bei der Sie die Kontrolle behalten. Sichere Arbeitsplätze. Eigene Server. DSGVO-konforme KI, die Ihre Daten nicht in die USA schickt. Wir bei Waidler Tech bauen im Bayerischen Wald Lösungen, bei denen Ihre Daten Ihre Daten bleiben. Nicht Microsofts. Nicht Googles. Ihre. Wenn Sie wissen wollen, ob in Ihrem Unternehmen Recall oder ähnliche Features aktiv sind, melden Sie sich. Wir prüfen das. Konkret. Ohne Bullshit.
