Wat Microsoft heeft toegegeven

Volgens Microsoft werd OneDrive Photos zonder voorafgaande melding of toestemming per gebruiker geïnstalleerd op een deel van de Windows 11-apparaten . Er waren ook meldingen over zakelijke systemen. Microsoft stelde later dat de uitrol naar door Microsoft Intune beheerde bedrijfsapparaten niet de bedoeling was . Intune is het beheerplatform waarmee organisaties Windows-apparaten centraal configureren en apps uitrollen.

Aanvankelijk kon OneDrive Photos niet los van OneDrive worden verwijderd. Wie de nieuwe app kwijt wilde, moest de volledige OneDrive-synchronisatieclient verwijderen — een onderdeel dat voor veel Microsoft 365-gebruikers belangrijk is voor het synchroniseren van bestanden . Microsoft zegt dat een toekomstige update afzonderlijke verwijdering mogelijk maakt, maar heeft niet uitgelegd waarom de app al werd uitgerold voordat die optie beschikbaar was .

Waarom de functie ‘Personen’ privacyvragen oproept

De grootste zorgen draaien om de functie ‘Personen’. Die gebruikt AI om vergelijkbare gezichten in een fotobibliotheek te herkennen en foto's per persoon te groeperen. Dat wordt door Microsoft en verschillende berichtgevers omschreven als gezichtsherkenning of biometrische verwerking .

Daarbij kwamen verschillende aandachtspunten naar voren:

• De app kan lokale foto's tonen voordat je bent ingelogd. Volgens meldingen kan OneDrive Photos afbeeldingen op lokale schijven lezen en weergeven, ook wanneer er nog geen Microsoft-account actief is . Dat betekent op zichzelf niet dat die foto's naar de cloud worden geüpload, maar het maakt wel duidelijk dat de app toegang tot lokale fotomappen kan krijgen.
• Het datagebruik was aanvankelijk niet duidelijk. Gebruikers vroegen zich af of gezichtsgegevens zouden worden gebruikt om AI-modellen te trainen. Microsoft verduidelijkte later dat de groepering volledig in de cloud plaatsvindt en alleen foto's verwerkt die met toestemming naar OneDrive zijn geüpload — niet foto's die uitsluitend lokaal op het apparaat staan .
• De geruststelling kwam na een stille installatie. Microsoft zegt dat de functie standaard is uitgeschakeld en dat foto's of gezichtsgegevens niet worden gebruikt voor het trainen van AI-modellen . Ook stelt het bedrijf dat gegevens voor gezichtsvergroepering binnen 30 dagen definitief worden verwijderd nadat de functie is uitgeschakeld . Door de manier waarop de app werd geïnstalleerd, namen veel gebruikers die uitleg echter met scepsis in ontvangst.

Boosheid bij IT-beheerders en gebruikers

IT-beheerders reageerden het felst. In berichtgeving van Windows Latest en andere technologieplatforms werd de uitrol “onaanvaardbaar” genoemd. Sommige beheerders zeiden bovendien dat Microsoft “nooit van zijn fouten leert” .

Hun belangrijkste bezwaren:

• Geen aankondiging of testfase. Volgens meldingen verscheen de app op zakelijke computers zonder voorafgaande goedkeuring door IT-afdelingen of een zichtbare kwaliteitscontrole .
• Geen eigen verwijderoptie. Beheerders moesten de ongewenste app accepteren of de volledige OneDrive-client verwijderen, met mogelijke gevolgen voor bestandssynchronisatie .
• De app kwam soms terug. Sommige testers meldden dat OneDrive Photos na handmatige verwijdering opnieuw verscheen bij een volgende OneDrive-update .
• Een consumentenfunctie op zakelijke apparaten. OneDrive Photos werkt alleen met een persoonlijk Microsoft-account. Daardoor is de app op zakelijke Windows 11-systemen die Microsoft Entra-accounts gebruiken mogelijk niet bruikbaar en kan de aanwezigheid ervan verwarring veroorzaken .

Een botsing met Microsofts beloften voor Windows 11

Microsoft probeert al jaren het vertrouwen in Windows te herstellen. Daarbij benadrukt het bedrijf onder meer minder overbodige software, meer keuzevrijheid en een betere kwaliteit van het besturingssysteem. De OneDrive Photos-affaire staat haaks op die boodschap.

Ten eerste werd de keuze van de gebruiker omzeild: software verscheen op het apparaat zonder een duidelijke vraag om toestemming . Ten tweede overlapt de app met de bestaande Foto's-app die al standaard bij Windows 11 wordt geleverd. Dat maakt het besturingssysteem niet bepaald overzichtelijker en past slecht bij het beeld van een slanker Windows .

Voor bedrijven is het vertrouwensprobleem nog groter. IT-beheerders willen controle houden over welke software op beheerde computers terechtkomt. Een consumentgerichte foto-app die bovendien een persoonlijk account vereist, wekt dan de indruk dat Windows nog steeds deels als distributiekanaal voor extra Microsoft-diensten wordt gebruikt — in plaats van als stabiel, professioneel platform .

Microsoft kan de schade daarom niet alleen herstellen met een aparte verwijderoptie. Het zal ook moeten laten zien dat zijn belofte van “verantwoorde AI” niet uitsluitend gaat over wat een functie met foto's doet, maar ook over de manier waarop die functie op apparaten terechtkomt. Bij privacygevoelige software is toestemming geen detail achteraf; het hoort het uitgangspunt te zijn.

Wat Microsoft heeft toegegeven

Volgens Microsoft werd OneDrive Photos zonder voorafgaande melding of toestemming per gebruiker geïnstalleerd op een deel van de Windows 11-apparaten . Er waren ook meldingen over zakelijke systemen. Microsoft stelde later dat de uitrol naar door Microsoft Intune beheerde bedrijfsapparaten niet de bedoeling was . Intune is het beheerplatform waarmee organisaties Windows-apparaten centraal configureren en apps uitrollen.

Aanvankelijk kon OneDrive Photos niet los van OneDrive worden verwijderd. Wie de nieuwe app kwijt wilde, moest de volledige OneDrive-synchronisatieclient verwijderen — een onderdeel dat voor veel Microsoft 365-gebruikers belangrijk is voor het synchroniseren van bestanden . Microsoft zegt dat een toekomstige update afzonderlijke verwijdering mogelijk maakt, maar heeft niet uitgelegd waarom de app al werd uitgerold voordat die optie beschikbaar was .

Waarom de functie ‘Personen’ privacyvragen oproept

De grootste zorgen draaien om de functie ‘Personen’. Die gebruikt AI om vergelijkbare gezichten in een fotobibliotheek te herkennen en foto's per persoon te groeperen. Dat wordt door Microsoft en verschillende berichtgevers omschreven als gezichtsherkenning of biometrische verwerking .

Daarbij kwamen verschillende aandachtspunten naar voren:

• De app kan lokale foto's tonen voordat je bent ingelogd. Volgens meldingen kan OneDrive Photos afbeeldingen op lokale schijven lezen en weergeven, ook wanneer er nog geen Microsoft-account actief is . Dat betekent op zichzelf niet dat die foto's naar de cloud worden geüpload, maar het maakt wel duidelijk dat de app toegang tot lokale fotomappen kan krijgen.
• Het datagebruik was aanvankelijk niet duidelijk. Gebruikers vroegen zich af of gezichtsgegevens zouden worden gebruikt om AI-modellen te trainen. Microsoft verduidelijkte later dat de groepering volledig in de cloud plaatsvindt en alleen foto's verwerkt die met toestemming naar OneDrive zijn geüpload — niet foto's die uitsluitend lokaal op het apparaat staan .
• De geruststelling kwam na een stille installatie. Microsoft zegt dat de functie standaard is uitgeschakeld en dat foto's of gezichtsgegevens niet worden gebruikt voor het trainen van AI-modellen . Ook stelt het bedrijf dat gegevens voor gezichtsvergroepering binnen 30 dagen definitief worden verwijderd nadat de functie is uitgeschakeld . Door de manier waarop de app werd geïnstalleerd, namen veel gebruikers die uitleg echter met scepsis in ontvangst.

Boosheid bij IT-beheerders en gebruikers

IT-beheerders reageerden het felst. In berichtgeving van Windows Latest en andere technologieplatforms werd de uitrol “onaanvaardbaar” genoemd. Sommige beheerders zeiden bovendien dat Microsoft “nooit van zijn fouten leert” .

Hun belangrijkste bezwaren:

• Geen aankondiging of testfase. Volgens meldingen verscheen de app op zakelijke computers zonder voorafgaande goedkeuring door IT-afdelingen of een zichtbare kwaliteitscontrole .
• Geen eigen verwijderoptie. Beheerders moesten de ongewenste app accepteren of de volledige OneDrive-client verwijderen, met mogelijke gevolgen voor bestandssynchronisatie .
• De app kwam soms terug. Sommige testers meldden dat OneDrive Photos na handmatige verwijdering opnieuw verscheen bij een volgende OneDrive-update .
• Een consumentenfunctie op zakelijke apparaten. OneDrive Photos werkt alleen met een persoonlijk Microsoft-account. Daardoor is de app op zakelijke Windows 11-systemen die Microsoft Entra-accounts gebruiken mogelijk niet bruikbaar en kan de aanwezigheid ervan verwarring veroorzaken .

Een botsing met Microsofts beloften voor Windows 11

Microsoft probeert al jaren het vertrouwen in Windows te herstellen. Daarbij benadrukt het bedrijf onder meer minder overbodige software, meer keuzevrijheid en een betere kwaliteit van het besturingssysteem. De OneDrive Photos-affaire staat haaks op die boodschap.

Ten eerste werd de keuze van de gebruiker omzeild: software verscheen op het apparaat zonder een duidelijke vraag om toestemming . Ten tweede overlapt de app met de bestaande Foto's-app die al standaard bij Windows 11 wordt geleverd. Dat maakt het besturingssysteem niet bepaald overzichtelijker en past slecht bij het beeld van een slanker Windows .

Voor bedrijven is het vertrouwensprobleem nog groter. IT-beheerders willen controle houden over welke software op beheerde computers terechtkomt. Een consumentgerichte foto-app die bovendien een persoonlijk account vereist, wekt dan de indruk dat Windows nog steeds deels als distributiekanaal voor extra Microsoft-diensten wordt gebruikt — in plaats van als stabiel, professioneel platform .

Microsoft kan de schade daarom niet alleen herstellen met een aparte verwijderoptie. Het zal ook moeten laten zien dat zijn belofte van “verantwoorde AI” niet uitsluitend gaat over wat een functie met foto's doet, maar ook over de manier waarop die functie op apparaten terechtkomt. Bij privacygevoelige software is toestemming geen detail achteraf; het hoort het uitgangspunt te zijn.