Windows GDID: Microsoft bestätigt nicht deaktivierbare Hardware-ID

Eine Bestätigung von Microsoft, die in einer FBI-Aktenakte offenbart wurde, beschreibt eine dauerhafte Maschinenkennung, die über Neuinstallationen hinweg besteht und ohne Opt-out-Möglichkeit. Die politische Oberfläche ist größer als die technische Oberfläche.

Der Vorfall

Ghacks berichtete am 12. Juli 2026 über eine Bestätigung von Microsoft - dokumentiert in einer FBI-Akte, auf die der Artikel verweist - über die Existenz einer Kennung namens GDID (Global Device ID), die jeder Windows-Installation zugewiesen wird. Diese Kennung bleibt auch nach Neuinstallationen bestehen, wird nicht in den Datenschutzeinstellungen aufgeführt und verfügt über keine dokumentierte Opt-out-Möglichkeit.

Unsere Analyse

Technisch gesehen ist das keine Enthüllung: Persistente Hardware-Kennungen gibt es schon lange bei Windows (Machine SID, Hardware-Hash für die Lizenzierung). Politisch gesehen schon: Microsoft bestätigt offiziell die Existenz und Stabilität dieser Kennung in einem juristischen Kontext - nicht in einer öffentlichen Dokumentation.

Das Problem ist nicht die Kennung an sich (nützlich für Lizenzierung, legitime Telemetrie). Es ist das Fehlen von Discoverability und Kontrolle. In der DSGVO-Version: Was nicht deklariert wird, kann nicht eingewilligt werden.

Zu beobachten

• Eine formelle Antwort von Microsoft auf die DSA/DGSVO (Brüssel ist seit mehreren Jahren auf solche Kennungen aufmerksam gemacht worden).
• Die öffentliche technische Dokumentation - wird Microsoft die Spezifikation veröffentlichen oder sie weiterhin als Implementierungsdetail behandeln?
• Äquivalente Untersuchungen bei Apple/Google - das Thema geht über Windows hinaus, es ist strukturell.