Windows Recall: Microsofts umstrittenes digitales Gedächtnis ist da – Was Sie wissen müssen

Stellen Sie sich vor, Ihr Computer hätte ein Gedächtnis. Ein Gedächtnis, das sich an jede Webseite erinnert, die Sie besucht haben, jedes Dokument, an dem Sie gearbeitet haben, jeden Chat, den Sie geführt haben – und das alles durchsuchbar macht, selbst wenn Sie sich nur vage an Details erinnern. Genau das verspricht Microsoft mit „Recall“, einer der zentralen neuen KI-Funktionen für die kommende Generation von Windows-PCs, den sogenannten Copilot+ PCs.¹ Es soll Nutzern ermöglichen, ihre digitalen Schritte mühelos zurückzuverfolgen und Informationen wiederzufinden, die sonst vielleicht verloren wären – eine Art „fotografisches Gedächtnis“ für den PC.⁴

Doch kaum war die Tinte auf der Ankündigung im Mai 2024 trocken, entbrannte ein Sturm der Kritik. Sicherheitsexperten und Datenschützer schlugen Alarm und bezeichneten Recall als potenziellen „Albtraum für die Sicherheit“ und „Datenschutz-Desaster“.² Die Bedenken waren so massiv, dass Microsoft gezwungen war, die geplante Einführung zu verschieben und grundlegende Änderungen an der Funktionsweise und den Sicherheitsmechanismen vorzunehmen.¹ Diese Dualität – das Versprechen einer revolutionären Funktion gegenüber den gravierenden Datenschutz- und Sicherheitsrisiken – prägte die Debatte von Anfang an und macht eine genaue Betrachtung unerlässlich.

Dieser Beitrag beleuchtet, wie Windows Recall funktioniert, warum die ursprüngliche Version so heftige Kritik hervorrief, welche entscheidenden Verbesserungen Microsoft implementiert hat und was Sie als Nutzer wissen müssen, jetzt da die überarbeitete Funktion schrittweise für die ersten kompatiblen PCs verfügbar gemacht wird.¹

Was ist Recall und wie funktioniert es? Ein Blick unter die Haube

Im Kern ist Recall eine Funktion, die kontinuierlich die Aktivitäten des Nutzers auf dem Bildschirm aufzeichnet. Alle paar Sekunden erstellt das System automatisch einen „Snapshot“, also einen Screenshot des gerade aktiven Fensterinhalts.⁴ Diese Momentaufnahmen werden nicht etwa in die Cloud gesendet, sondern ausschließlich lokal auf der Festplatte des Computers gespeichert.⁴

Der eigentliche Clou liegt in der Möglichkeit, diese gespeicherten Snapshots zu durchsuchen. Recall bietet eine „explorable timeline“, eine Art Zeitstrahl, mit dem Nutzer durch ihre vergangene PC-Nutzung scrollen können.⁴ Noch mächtiger ist die semantische Suche: Anstatt exakte Dateinamen oder Begriffe eingeben zu müssen, können Nutzer beschreiben, wonach sie suchen. Erinnern Sie sich beispielsweise an eine Reise-Webseite mit Palmen und einem Strand, aber nicht mehr an den Namen? Eine Suche nach „Palmen und Strand“ soll Recall befähigen, die entsprechenden Snapshots – sowohl textliche als auch visuelle Treffer – zu finden.⁴

Die technische Magie dahinter geschieht direkt auf dem Gerät. Die Analyse der Screenshots, einschließlich Texterkennung (OCR) und Bilderkennung, wird von einer spezialisierten Hardwarekomponente, der Neural Processing Unit (NPU), übernommen.⁴ Microsoft betont ausdrücklich, dass für diese Verarbeitung keine Daten an die eigenen Server oder an Dritte gesendet werden.⁴ Dieser Fokus auf lokale Verarbeitung war von Anfang an ein zentrales Argument Microsofts, um Datenschutzbedenken zu zerstreuen. Allerdings zeigte sich später, dass die Art der lokalen Speicherung das eigentliche Problem darstellte.

Eng verwandt mit Recall ist die Funktion „Click to Do“. Sie nutzt ebenfalls lokale KI-Modelle (wie das Phi Silica-Modell), um kontextbezogene Aktionen basierend auf dem Bildschirminhalt vorzuschlagen. Sehen Sie beispielsweise in einem per Recall gefundenen Video ein interessantes Hemd, könnte Click to Do direkt eine Websuche nach Kaufmöglichkeiten anbieten.¹

All diese KI-Leistung hat jedoch ihren Preis – und zwar in Form von Hardware-Anforderungen. Recall ist derzeit exklusiv für die neue Kategorie der „Copilot+ PCs“ vorgesehen.¹ Diese Geräte müssen über eine NPU mit einer Leistung von mindestens 40 TOPs (Tera Operations Per Second), 16 GB Arbeitsspeicher, 8 logische Prozessorkerne und eine SSD mit mindestens 256 GB Speicherplatz verfügen. Für Recall selbst müssen mindestens 50 GB Speicherplatz frei sein; fällt der freie Speicher unter 25 GB, pausiert die Snapshot-Aufzeichnung automatisch.⁴ Diese hohen Anforderungen positionieren Recall nicht nur als Software-Feature, sondern auch als treibende Kraft für den Kauf neuer, KI-fähiger Hardware und unterstreichen Microsofts Strategie, KI tief im PC-Ökosystem zu verankern.

Der Sturm der Kritik: Warum Recall zum „Datenschutz-Albtraum“ wurde

Die Ankündigung von Recall im Mai 2024 löste keine Begeisterungsstürme aus, sondern einen sofortigen Aufschrei in der Sicherheits- und Datenschutz-Community.² Begriffe wie „potenzielles Desaster“, „Datenschutz-Albtraum“ und sogar „Spyware“ machten die Runde.⁹ Die britische Datenschutzbehörde ICO kündigte umgehend an, bei Microsoft „Anfragen zu stellen“, um die Schutzmaßnahmen für die Privatsphäre der Nutzer zu verstehen.³

Die Kritik entzündete sich an mehreren Kernpunkten:

1. Unverschlüsselte Datensammlung: Der wohl gravierendste Fehler der ursprünglichen Implementierung war, dass alle Screenshots und die dazugehörige durchsuchbare Index-Datenbank (eine SQLite-Datei) unverschlüsselt im Benutzerprofil gespeichert wurden.⁹ Das bedeutete: Jeder, der Zugriff auf das Benutzerkonto erlangte – sei es durch Malware wie Info-Stealer, durch einen Hackerangriff oder auch nur durch physischen Zugriff auf einen ungesperrten Rechner – hätte diese hochsensible Sammlung von Nutzeraktivitäten problemlos kopieren und auswerten können.⁹ Sicherheitsforscher wie Kevin Beaumont demonstrierten erschreckend schnell, wie einfach dies möglich war, und entwickelten sogar Tools wie „TotalRecall“, um die Daten zu extrahieren.⁹ Die Kritik basierte also nicht nur auf theoretischen Risiken, sondern auf einer unmittelbar nachweisbaren Schwachstelle.

2. Umfassende Überwachung: Die bloße Vorstellung einer Funktion, die potenziell alles aufzeichnet, was auf dem Bildschirm passiert, löste bei vielen Nutzern und Experten tiefes Unbehagen aus.⁶ Denn „alles“ schließt zwangsläufig auch hochsensible Informationen ein: Passwörter (wenn sie im Klartext angezeigt oder über das „Auge“-Symbol sichtbar gemacht werden), Finanzdaten und Online-Banking-Sitzungen, medizinische Diagnosen, vertrauliche E-Mails und Chats, Geschäftsgeheimnisse in Tabellen oder Präsentationen.³ Selbst Nachrichten in Apps mit Selbstlöschfunktion würden durch die Screenshots festgehalten und wären somit rekonstruierbar.¹⁴

3. Fehlende Filterung & Kontrolle (Initial): Die erste Version von Recall bot keine automatische Filterung für sensible Daten wie Passwörter oder Kreditkartennummern.³ Erschwerend kam hinzu, dass Microsoft plante, Recall standardmäßig zu aktivieren (Opt-out-Verfahren).⁷ Nutzer hätten die Funktion also aktiv finden und deaktivieren müssen, um ihre Privatsphäre zu schützen – eine Hürde insbesondere für weniger technisch versierte Anwender. Angesichts der Sensibilität der gesammelten Daten wurde dieser Ansatz als Missachtung der Nutzerautonomie und grundlegender Datenschutzprinzipien gewertet, die ein explizites Opt-in (Zustimmung) erfordern würden.

4. Potenzial für Missbrauch: Die Bedenken beschränkten sich nicht auf kriminelle Hacker. Es wurden auch Risiken im beruflichen Umfeld diskutiert (potenzielle Überwachung durch Arbeitgeber ³) sowie im privaten Bereich, insbesondere in Fällen häuslicher Gewalt, wo ein Täter mit Zugriff auf das Gerät des Opfers dessen gesamte digitale Aktivität hätte nachvollziehen können.¹³

Das alles warf ein Schlaglicht auf einen offensichtlichen Mangel an interner Abstimmung bei Microsoft. Dass eine derart unausgereifte Funktion mit fundamentalen Sicherheitslücken – trotz vorheriger, öffentlichkeitswirksamer Sicherheitsvorfälle und dem Versprechen, Sicherheit zur obersten Priorität zu machen ⁷ – überhaupt angekündigt wurde, deutete auf erhebliche Defizite in den internen Prüfprozessen hin.

Microsoft lenkt ein: Sicherheits-Update für Recall

Der massive öffentliche Druck zeigte Wirkung. Microsoft verschob den ursprünglich für Juni 2024 geplanten Start von Recall auf unbestimmte Zeit und kündigte grundlegende Überarbeitungen an.¹ Statt eines breiten Rollouts wurde die Funktion zunächst nur für Teilnehmer des Windows-Insider-Programms zum Testen bereitgestellt, um Feedback zu sammeln und die Sicherheit zu verbessern.⁸

Die überarbeitete Version von Recall, die nun langsam ausgerollt wird, enthält entscheidende Änderungen, die direkt auf die Hauptkritikpunkte eingehen:

1. Opt-In statt Opt-Out: Die wichtigste Änderung betrifft die Aktivierung. Recall ist nun standardmäßig deaktiviert. Nutzer müssen die Funktion explizit während der Einrichtung eines neuen Copilot+ PCs oder später in den Windows-Einstellungen aktivieren, wenn sie sie nutzen möchten.¹ Dies stellt sicher, dass keine Daten ohne bewusste Zustimmung des Nutzers gesammelt werden und gibt die Kontrolle klar an den Anwender zurück.

2. Verschlüsselung und Zugriffsschutz: Das zentrale Sicherheitsproblem der unverschlüsselten Speicherung wurde adressiert.

   • Die Datenbank mit den Snapshots und dem Suchindex wird nun verschlüsselt.¹ Dies setzt voraus, dass die Geräteverschlüsselung (BitLocker oder Windows Device Encryption) auf dem PC aktiviert ist.¹¹
   • Der Zugriff auf die Recall-Oberfläche und die Entschlüsselung der Daten erfolgen nur nach einer zwingend erforderlichen Authentifizierung über Windows Hello – also mittels biometrischer Merkmale (Gesichtserkennung, Fingerabdruck) oder einer PIN.¹ Dieses „Just-in-Time“-Entschlüsselungsprinzip soll sicherstellen, dass die Daten nur für den aktuell angemeldeten und authentifizierten Nutzer zugänglich sind – selbst Administratoren sollen keinen Zugriff auf die Recall-Daten anderer Nutzer haben.⁴
   • Die kryptografischen Schlüssel für die Verschlüsselung sind an die Identität des Nutzers gebunden und werden durch das Trusted Platform Module (TPM) des PCs zusätzlich geschützt.¹
   • Die Verarbeitung der sensiblen Daten findet zudem in isolierten, geschützten Speicherbereichen statt, sogenannten Virtualization-based Security (VBS) Enklaven, die selbst vor Zugriffen mit Kernel- oder Administratorrechten abgeschirmt sein sollen.²⁵ Diese Maßnahmen stellen eine signifikante Verbesserung dar und orientieren sich an etablierten Sicherheitspraktiken aus dem Unternehmensumfeld. Sie werfen aber auch die Frage auf, warum diese Technologien nicht von Anfang an für Recall vorgesehen waren.

3. Verbesserte Filterung und Kontrolle: Auch die Möglichkeiten zur Steuerung der Datenerfassung wurden erweitert.

   • Nutzer können nun gezielt bestimmte Anwendungen oder Websites (in unterstützten Browsern wie Edge, Chrome, Firefox und Opera) von der Snapshot-Erstellung ausschließen.⁴
   • Private Browsing-Sitzungen (z.B. InPrivate in Edge) werden standardmäßig nicht mehr von Recall erfasst.¹³
   • Microsoft gibt an, dass sensible Daten wie Passwörter oder Kreditkartennummern nun durch Filter, die auf der im Unternehmensumfeld eingesetzten Purview-Technologie basieren, besser erkannt und vom Speichern ausgeschlossen werden.¹⁷ (Es bleibt jedoch abzuwarten, wie zuverlässig dies in der Praxis funktioniert; frühe Tests der überarbeiteten Version deuteten hier noch auf mögliche Schwächen hin ¹).
   • Anwender haben jederzeit die volle Kontrolle über die gespeicherten Daten und können Snapshots löschen – sei es einzeln, für bestimmte Zeiträume, bezogen auf spezifische Apps oder Websites, oder auch alle gesammelten Daten auf einmal.⁴
   • Der für Snapshots genutzte Speicherplatz und die maximale Aufbewahrungsdauer der Daten lassen sich ebenfalls konfigurieren.⁴

4. Deinstallationsmöglichkeit: Wer Recall grundsätzlich nicht auf seinem System haben möchte, kann die Funktion nun über das Menü „Windows-Features aktivieren oder deaktivieren“ komplett entfernen.¹

Die folgende Tabelle fasst die wichtigsten Änderungen zusammen:

Diese Anpassungen zeigen, dass Microsoft die Kritik ernst genommen und erhebliche technische Nachbesserungen vorgenommen hat. Die Sicherheit von Recall hängt nun maßgeblich von der Integrität der Windows Hello-Authentifizierung und der allgemeinen Plattformsicherheit ab.

Recall im Alltag: Nutzen, Kontrolle und verbleibende Bedenken

Nach all den technischen Details und der Kontroverse stellt sich die Frage: Was bedeutet Recall für den täglichen Gebrauch? Der potenzielle Nutzen liegt auf der Hand: Die Funktion kann eine echte Gedächtnisstütze sein, um schnell Informationen wiederzufinden – sei es ein wichtiges Detail in einem alten Chat, eine interessante Webseite, deren Namen man vergessen hat, oder ein Dokument, an dem man vor Wochen gearbeitet hat.⁴ Im Idealfall kann das Zeit sparen und die Produktivität steigern.⁸

Microsoft hat den Nutzern umfangreiche Kontrollmöglichkeiten an die Hand gegeben, um die Funktion an die eigenen Bedürfnisse und das persönliche Komfortlevel anzupassen:

• Aktivieren/Deaktivieren: Die zentrale Steuerung erfolgt über Einstellungen > Datenschutz und Sicherheit > Recall & Snapshots.⁴ Hier kann die Funktion ein- und ausgeschaltet werden. Für eine dauerhafte Deaktivierung, auch in Unternehmensumgebungen, stehen Gruppenrichtlinien (GPO) oder Registry-Einträge zur Verfügung.¹⁸ Wie erwähnt, ist auch eine komplette Deinstallation möglich.
• Pausieren: Über ein Symbol in der Taskleiste lässt sich die Aufzeichnung von Snapshots temporär anhalten, z.B. bis zum nächsten Tag. Eine manuelle Wiederaufnahme erfordert erneut eine Windows Hello-Authentifizierung.⁴
• Filtern: In den Einstellungen können spezifische Anwendungen und Websites definiert werden, deren Inhalte niemals in Snapshots gespeichert werden sollen.⁴
• Löschen: Nutzer können jederzeit einzelne Snapshots, Snapshots aus bestimmten Zeiträumen oder alle Snapshots einer bestimmten Anwendung oder Website löschen. Auch das komplette Löschen aller Recall-Daten ist möglich.⁴
• Speicherverwaltung: Der maximale Speicherplatz, den Recall auf der Festplatte belegen darf, sowie die Aufbewahrungsdauer der Snapshots können angepasst werden.⁴

Diese granularen Kontrollen sind Microsofts Strategie, um die inhärenten Datenschutzrisiken einer Funktion, die den Bildschirm aufzeichnet, zu managen. Die Verantwortung wird damit stark auf den Nutzer verlagert.

Trotz der technischen Verbesserungen und Kontrollmöglichkeiten bleiben jedoch Restbedenken:

• Grundlegendes Unbehagen: Die schiere Menge an potenziell gesammelten persönlichen Daten, selbst wenn sie verschlüsselt sind, löst bei vielen Nutzern weiterhin Unbehagen aus.⁶ Das Vertrauen in Microsoft als Hüter dieser Daten ist, auch aufgrund der holprigen Einführung von Recall und anderer Datenschutz-Debatten in der Vergangenheit, nicht bei allen Anwendern uneingeschränkt vorhanden.¹²
• Effektivität der Filter: Wie zuverlässig funktionieren die neuen Filter für sensible Daten wie Passwörter oder Finanzinformationen in allen denkbaren Szenarien? Erste Tests deuteten auf mögliche Lücken hin.¹ Hier ist weiterhin Wachsamkeit geboten.
• Risiko bei Kontokompromittierung: Obwohl die Daten verschlüsselt sind und der Zugriff per Windows Hello geschützt ist – was passiert, wenn ein Angreifer das Nutzerkonto kompromittiert oder die Hello-Authentifizierung umgeht? In einem solchen Szenario könnten die Recall-Daten trotz der Schutzmaßnahmen zugänglich werden.¹² Die Sicherheit ist also nicht absolut, sondern hängt von der Sicherheit des gesamten Systems ab.
• Zukünftige Änderungen: Kritiker äußern die Sorge, dass Microsoft die Funktionsweise oder die Datenschutzrichtlinien von Recall in Zukunft ändern könnte, möglicherweise auch in Richtung einer Cloud-Synchronisation, auch wenn dies derzeit ausgeschlossen wird.⁶

Verfügbarkeit: Wer kann Recall nutzen – und wann?

Der Kreis der Nutzer, die Recall aktuell verwenden können, ist klar definiert und begrenzt:

• Exklusivität für Copilot+ PCs: Recall ist derzeit ausschließlich für die neue Generation von Copilot+ PCs verfügbar, die über die erforderliche NPU-Hardware verfügen.¹ Ältere Windows-PCs, auch solche mit Windows 11, erhalten die Funktion nicht als Update.²⁰ Diese Beschränkung stellt sicher, dass die Hardwareanforderungen erfüllt sind, dient aber gleichzeitig als Anreiz zum Kauf neuer Geräte und ermöglicht Microsoft einen kontrollierteren Start.
• Schrittweiser Rollout: Seit April 2025 wird Recall schrittweise über Windows Update an kompatible Copilot+ PCs verteilt.¹ Microsoft bezeichnet die Funktion weiterhin als „Preview“, was darauf hindeutet, dass sie sich noch in der Entwicklung befindet. Nutzer, die das Feature früher erhalten möchten, können in den Windows Update-Einstellungen die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ aktivieren.¹
• Regionale Unterschiede: Für Nutzer im Europäischen Wirtschaftsraum (EWR) ist der Start von Recall erst für einen späteren Zeitpunkt im Jahr 2025 geplant.²

Fazit: Mächtiges Werkzeug oder Risiko? Die Entscheidung liegt beim Nutzer

Windows Recall ist ohne Zweifel eine technologisch beeindruckende Funktion. Das Konzept eines durchsuchbaren, visuellen Gedächtnisses für die eigene PC-Nutzung hat das Potenzial, die Art und Weise, wie wir Informationen suchen und wiederfinden, grundlegend zu verändern.⁴

Die massive Kritik an der ursprünglichen Implementierung hat jedoch gezeigt, wie schmal der Grat zwischen Innovation und Eingriff in die Privatsphäre sein kann. Microsoft hat reagiert und wichtige Verbesserungen bei Sicherheit und Datenschutz vorgenommen: Die Umstellung auf ein Opt-In-Verfahren, die zwingende Verschlüsselung der Daten in Verbindung mit Windows Hello-Authentifizierung und TPM-Schutz sowie erweiterte Kontrollmöglichkeiten für den Nutzer sind entscheidende Schritte.¹

Dennoch bleibt die Kernfunktion – das kontinuierliche Erstellen von Screenshots der Nutzeraktivitäten – inhärent datenschutzsensibel.⁶ Die Entscheidung, ob der potenzielle Nutzen von Recall die verbleibenden Risiken und das notwendige Vertrauen in die Technologie und den Anbieter aufwiegt, liegt dank des Opt-In-Ansatzes und der vielfältigen Einstellungsmöglichkeiten nun klar beim Anwender.¹ Jeder muss diese Abwägung für sich selbst treffen.⁶

Die Geschichte von Recall ist letztlich ein Lehrstück über die Spannung zwischen dem schnellen Ausrollen neuer KI-Funktionen und der Notwendigkeit robuster, transparenter Sicherheits- und Datenschutzkonzepte von Anfang an. Microsoft musste auf die harte Tour lernen, dass das Vertrauen der Nutzer bei Funktionen, die derart tief in persönliche Daten eingreifen, nicht vorausgesetzt, sondern verdient werden muss. Die Kennzeichnung als „Preview“ ¹ signalisiert, dass die Entwicklung noch nicht abgeschlossen ist. Es bleibt abzuwarten, wie sich Recall in der Praxis bewährt und ob zukünftige Updates weitere Anpassungen bringen werden.

Marc André

Hallo, ich bin Marc André! Ich bin Gründer (2012) und Autor dieses Blogs. Ich bin auch zu finden bei Twitter und Youtube.