Privacy

L2BIONIS2ISO

Audio Capture Geblokkeerd

Het blokkeren van standaard audio-opname (microfoontoegang) in de browser voorkomt ongeautoriseerde audio-opnames en beschermt de gebruikersprivacy tegen afluisteraanvallen.

L1BIONIS2ISO

Automatisch Importeren Bij Eerste Start Uitgeschakeld

Schakel automatisch importeren van browsergegevens bij de eerste start van Microsoft Edge uit om onbeheerde gegevensoverdracht van andere browsers te voorkomen en gebruikersprivacy te beschermen.

L1BIONIS2ISO

Automatisch Invullen Van Adressen Uitgeschakeld

Schakel de automatische invulfunctie voor adressen in Microsoft Edge uit om lekkage van persoonlijke identificeerbare informatie (PII) te voorkomen en de privacy van gebruikers te beschermen tegen gegevenslekken.

L1BIONIS2ISO

Algemene Autofill Functionaliteit Beperkt

Schakel de algemene autofill functionaliteit in Microsoft Edge uit om ongecontroleerde invulling van formulierdata te voorkomen en privacy risico's te minimaliseren.

L1BIOISO

Automatisch Invullen Van Betaalinformatie Uitgeschakeld

Schakel automatisch invullen voor betaalinformatie in Microsoft Edge uit om diefstal van financiële gegevens te voorkomen en PCI-DSS-conformiteit te waarborgen.

L2ISO

Bing SafeSearch Geforceerd Ingeschakeld

Forceer Bing SafeSearch in Microsoft Edge om ongepaste inhoud en ongeschikte zoekresultaten te filteren in bedrijfsomgevingen.

NIS2ISO

Automatisch Wissen Van Browsingdata Bij Afsluiten Uitgeschakeld

Configureer Edge om bladergegevens niet automatisch te wissen bij afsluiten, zodat forensische audittrails behouden blijven voor beveiligingsincidentonderzoek en nalevingsdoeleinden.

ISO

Automatisch Wissen Van Cached Images Bij Afsluiten Uitgeschakeld

Configureer Microsoft Edge zodanig dat gecachte afbeeldingen niet automatisch worden gewist bij het afsluiten van de browser, om forensische mogelijkheden en prestaties te behouden.

BIOISO

Crypto Wallet Feature Uitgeschakeld

De crypto wallet functionaliteit in Microsoft Edge moet worden uitgeschakeld in enterprise omgevingen om privacy-, beveiligings- en compliance risico's te minimaliseren.

NIS2ISO

Automatisch Verwijderen Van Oude Browserdata Uitgeschakeld

Schakel automatische browsermigratie en datacleanup uit om audittrails te behouden en ongewenst dataverlies te voorkomen.

BIOISO

Verwijderen Van Browser History Geblokkeerd

Het blokkeren van de mogelijkheid om browsergeschiedenis te verwijderen zorgt ervoor dat een complete audittrail van internetactiviteit behouden blijft voor naleving, beveiligingsonderzoeken en forensische analyses.

NIS2ISO

Browser History Opslaan Blijft Ingeschakeld

Zorg ervoor dat het opslaan van browsergeschiedenis niet wordt uitgeschakeld, zodat audittrails behouden blijven voor naleving en forensische doeleinden.

BIOISO

Azure AD Website SSO Discovery Uitgeschakeld

Het uitschakelen van Azure AD Website SSO voorkomt dat Microsoft Edge automatisch Azure AD-accounts detecteert en gebruikt voor single sign-on op websites. Door deze functionaliteit uit te schakelen wordt de privacy verbeterd en behouden organisaties volledige controle over het authenticatieproces op websites.

BIOISO

Drop/Drag Feature Standaard Configuratie

De slepen-en-neerzetten functionaliteit van Microsoft Edge gebruikt standaard browsergedrag zonder specifieke bedrijfsbeleidsvereisten. Deze browserfunctionaliteit vormt een fundamenteel onderdeel van de moderne gebruikerservaring en vereist geen aanvullende configuratie voor beveiligde omgevingen binnen de Nederlandse publieke sector.

BIONIS2ISO

Edge Collections Feature Centraal Beheerd

Edge Collections moet worden uitgeschakeld of centraal beheerd in bedrijfsomgevingen om te voorkomen dat gevoelige bedrijfsinformatie ongecontroleerd wordt gesynchroniseerd naar persoonlijke Microsoft-accounts in de cloud.

BIOISO

Edge Shopping Assistant Uitgeschakeld

De Edge Shopping Assistant feature moet worden uitgeschakeld in bedrijfsomgevingen om privacy-tracking, productiviteitsverlies en gegevenslekken te voorkomen.

L1ISO

Microsoft Experimentation Service Uitgeschakeld

Schakel Microsoft Experimentation en Configuration Service uit om bedrijfscontrole te behouden en te voorkomen dat browserfuncties dynamisch wijzigen via A/B-testing.

BIO

Edge Follow Service Uitgeschakeld

Schakel Edge Follow Service uit om tracking van gevolgde websites en content creators te voorkomen en de privacy van gebruikers te beschermen.

L2BIONIS2ISO

Geolocation Geblokkeerd

Het blokkeren van geolocatie-API-toegang voorkomt dat websites de fysieke locatie van gebruikers kunnen achterhalen, wat een aanzienlijk privacyrisico vormt onder de AVG en NIS2.

L2ISO

Google SafeSearch Geforceerd Ingeschakeld

Forceer Google SafeSearch in Microsoft Edge om ongepaste content en ongeschikte zoekresultaten te filteren wanneer gebruikers Google Search gebruiken.

BIOISO

Importeren Van Autofill Data Uitgeschakeld

Het uitschakelen van de importfunctionaliteit voor automatisch invullen van formuliergegevens van andere browsers voorkomt dat ongevalideerde persoonsgegevens en zwakke gegevens van persoonlijke browsers in de zakelijke Edge-omgeving terechtkomen.

BIOISO

Importeren Van Autofill Data Uitgeschakeld

Het uitschakelen van de importfunctionaliteit voor automatisch invullen van formuliergegevens van andere browsers voorkomt dat ongevalideerde persoonsgegevens en zwakke gegevens van persoonlijke browsers in de zakelijke Edge-omgeving terechtkomen.

L1ISO

Importeren Van Browser Instellingen Uitgeschakeld

Het uitschakelen van de importfunctionaliteit voor browserinstellingen van andere browsers waarborgt dat alleen door de organisatie goedgekeurde configuraties actief zijn in Microsoft Edge.

BIOISO

Importeren Van Homepage Uitgeschakeld

Het beheren van de startpagina-instellingen in Microsoft Edge is essentieel voor het handhaven van een consistente en beveiligde browseromgeving binnen organisaties. Door het importeren van homepage-instellingen van andere browsers te blokkeren, kunnen IT-afdelingen ervoor zorgen dat alle gebruikers altijd de goedgekeurde bedrijfsstartpagina zien, ongeacht welke browser zij eerder hebben gebruikt.

BIO

Automatisch Importeren Bij Eerste Opstarten Uitgeschakeld

Het uitschakelen van automatisch importeren bij de eerste opstart van Microsoft Edge voorkomt ongecontroleerde gegevensoverdracht van andere browsers zoals Chrome en Firefox naar de bedrijfsbrowseromgeving. Deze maatregel is essentieel voor het handhaven van een schone en beveiligde browserconfiguratie binnen organisaties.

L1ISO

Importeren Van Wachtwoorden Uitgeschakeld

Het blokkeren van het importeren van opgeslagen wachtwoorden van andere browsers is essentieel om te voorkomen dat zwakke persoonlijke inloggegevens in de zakelijke wachtwoordmanager terechtkomen en om Zero Trust-principes te handhaven. Deze beveiligingsmaatregel voorkomt dat werknemers ongecontroleerde wachtwoorden van persoonlijke browsers importeren naar de zakelijke Edge-browser, wat een significant risico vormt voor de organisatie.

BIO

Edge: Import Betaalgegevens Uitschakelen

Het uitschakelen van de import van betaalgegevens voorkomt dat creditcardgegevens vanuit andere browsers worden geïmporteerd, wat essentieel is voor PCI-DSS-naleving en privacybescherming.

BIO

Edge: Zoekmachine-import Uitschakelen

Het uitschakelen van zoekmachine-import voorkomt dat Microsoft Edge persoonlijke zoekmachines importeert van andere browsers, waardoor organisaties volledige controle behouden over welke zoekmachines medewerkers gebruiken. Deze maatregel waarborgt dat alleen goedgekeurde bedrijfszoekmachines zoals Bing of Google Enterprise worden gebruikt, wat essentieel is voor het handhaven van beveiligingsstandaarden, privacy-compliance en het voorkomen van ongeautoriseerde data-exfiltratie via onbeheerde zoekmachines.

BIOISO

In-App Ondersteuning Uitgeschakeld

Schakel de in-app ondersteuningsfunctie uit om telemetrie naar Microsoft-services te voorkomen en gebruik te maken van bedrijfsondersteuningskanalen.

BIO

Live Captions Uitgeschakeld

Schakel Live Captions uit om audioverwerking van mediacontent te voorkomen en de privacy te beschermen.

BIOISO

Math Solver Uitgeschakeld

Schakel Math Solver uit om inhoudsanalyse en telemetrie naar Microsoft-services te voorkomen.

BIOISO

Microsoft Editor Proeflezen Uitgeschakeld

Schakel Microsoft Editor proeflezen uit om te voorkomen dat getypte inhoud naar Microsoft-services wordt gestuurd voor grammatica- en spellingsanalyse.

BIOISO

Microsoft Rewards Uitgeschakeld

Schakel Microsoft Rewards uit om het volgen van zoekgedrag te voorkomen en zakelijke apparaten vrij te houden van consumentenfunctionaliteiten.

BIO

Navigatiefoutoplossing Uitgeschakeld

Schakel alternatieve foutpagina's uit om te voorkomen dat mislukte navigatiepogingen naar Google-services worden gestuurd.

BIO

Edge: Netwerkvoorspelling Uitschakelen

Het uitschakelen van netwerkvoorspelling (DNS prefetch) voorkomt dat Microsoft Edge automatisch DNS-zoekopdrachten uitvoert voor links op webpagina's. Deze maatregel beschermt de privacy van gebruikers en voorkomt DNS-lekken, wat met name belangrijk is voor organisaties die werken met gevoelige gegevens of gebruikers die VPN-verbindingen gebruiken.

BIO

Netwerkvoorspelling En Vooraf Laden Uitgeschakeld

Schakel netwerkvoorspelling uit om te voorkomen dat de browser speculatief DNS-zoekopdrachten en pagina-voorladen uitvoert, wat privacy-lekken veroorzaakt.

BIOISO

Online Tekst-naar-Spraak Uitgeschakeld

Schakel de online tekst-naar-spraak functionaliteit uit om te voorkomen dat webpagina-inhoud naar cloud tekst-naar-spraak-services wordt gestuurd.

L1ISO

Wachtwoordbeheerder Gecentraliseerd Beheerd

Beheer de Edge-wachtwoordbeheerder centraal: schakel deze uit voor Zero Trust- en SSO-omgevingen, of schakel deze in met strikt beheer voor legacy-scenario's.

L2BIONIS2ISO

Browser Password Manager Uitgeschakeld

Het uitschakelen van de ingebouwde wachtwoordbeheerder van Edge en het verplichten van enterprise wachtwoordbeheeroplossingen zoals 1Password, LastPass Enterprise, Keeper of Azure AD wachtwoordbescherming biedt centrale beheerfunctionaliteit, handhaving van wachtwoordbeleid, auditmogelijkheden en geavanceerde beveiligingsfuncties die browserwachtwoordbeheerders ontberen.

BIO

Edge: Betaalmethoden Blokkeren

Blokkeer betaalmethoden volledig - GEEN creditcardopslag + GEEN query (strengste instelling - PCI-DSS compliant).

BIO

Edge: Betalingsmethodenquery Uitschakelen

Uitschakelen van betalingsmethodenquery voorkomt dat websites opgeslagen betalingsgegevens kunnen opvragen, wat essentieel is voor PCI-DSS naleving en privacybescherming.

BIO

Personalization Reporting Uitgeschakeld

Schakel personalisatierapportage uit om het volgen van surfgedrag voor contentpersonalisatie te voorkomen.

BIOISO

Related Matches Cloud Service Uitgeschakeld

Schakel de Related Matches cloud service uit om tracking van websitebezoeken naar Microsoft te voorkomen en de privacy van gebruikers te beschermen.

BIO

Screen Capture Via Browser Geblokkeerd

Het blokkeren van schermopnamefunctionaliteit in de browser vormt een essentiële beveiligingsmaatregel die voorkomt dat websites zonder medeweten van gebruikers scherminhoud kunnen vastleggen. Deze technische controle beschermt vertrouwelijke gegevens tegen ongeautoriseerde toegang en voorkomt dat kwaadaardige websites gebruik kunnen maken van browser-API's om scherminhoud te onderscheppen. Voor Nederlandse overheidsorganisaties die werken met gevoelige persoonsgegevens en vertrouwelijke informatie is deze maatregel van cruciaal belang om te voldoen aan privacyregelgeving zoals de Algemene Verordening Gegevensbescherming en de Baseline Informatiebeveiliging Overheid.

BIO

Zoeksuggesties Uitgeschakeld

Schakel zoeksuggesties uit om te voorkomen dat getypte zoekopdrachten realtime naar zoekmachines worden gestuurd.

L2BIO

Sensors Geblokkeerd

Het blokkeren van sensortoegang in Microsoft Edge voorkomt dat websites of ingesloten scripts gegevens ontvangen van accelerometers, gyroscopen en magnetometers die in moderne laptops en tablets aanwezig zijn. Door deze hardwarematige signalen af te schermen, verdwijnt een belangrijke bron voor fingerprinting en gedragsanalyse, waardoor eindgebruikers binnen de Nederlandse overheid niet ongemerkt gevolgd kunnen worden. De maatregel sluit naadloos aan op de principes van de Nederlandse Baseline voor Veilige Cloud omdat hij de standaardinstelling van Edge vergrendelt en elke pagina op exact dezelfde manier behandelt.

BIO

Edge: Share Experience Uitschakelen

Het uitschakelen van de Share Experience functionaliteit voorkomt ongecontroleerde gegevensoverdracht tussen apparaten via consumentenfuncties zoals Nearby Sharing en delen via Microsoft-account synchronisatie.

BIO

Edge: Disable Shopping Features

Het uitschakelen van shoppingfunctionaliteit in Microsoft Edge zorgt ervoor dat de browser uitsluitend wordt ingezet voor zakelijke doeleinden en voorkomt dat consumentgerichte signalen de professionele ervaring verstoren.

BIOISO

Microsoft Edge: Website-machtigingen Beperken Voor Privacy-bescherming

Het beperken van website-machtigingen in Microsoft Edge is een kernmaatregel om de privacy en vertrouwelijkheid binnen de Nederlandse Baseline voor Veilige Cloud te borgen. Door standaard elke toegang tot locatiegegevens, camera en microfoon te blokkeren, doorbreken we het patroon waarbij willekeurige websites via slinkse pop-ups gevoelige sensoren activeren. Publieke organisaties vertrouwen op Edge voor burgerportalen, interne dashboards en beleidsverkenners; daardoor wordt de browser een schakel met evenveel impact als een mobiel apparaat. Door machtigingen centraal te sturen, voorkomen we dat gebruikers onder druk van haastige workflows onbewust toestemming geven voor continue locatiepeilingen of het meeluisteren van microfoons. Tegelijkertijd ontstaat er een helder signaal: alleen vooraf goedgekeurde toepassingen mogen hardwarefuncties activeren. Dit sluit aan op de BIO- en AVG-eisen voor dataminimalisatie en maakt het eenvoudiger om aantoonbaar te voldoen aan auditvragen over sensorbeheer.

BIO

Speech Recognition Uitgeschakeld

Het uitschakelen van webgebaseerde spraakherkenning in Microsoft Edge voorkomt dat microfoongegevens zonder expliciete toestemming naar externe diensten worden gestuurd en beschermt zo vertrouwelijke gesprekken, biometrische kenmerken en operationele details.

BIOISO

Suggest Similar Pages Uitgeschakeld

Microsoft Edge bevat de functie Suggest Similar Pages, waarmee de browser automatisch websites aanbeveelt die lijken op eerder bezochte pagina's. In een publieke organisatie betekent dat onnodige uitwisseling van surfgedrag met externe diensten. Door de functie standaard uit te schakelen, blijft het webgebruik van medewerkers voorspelbaar, privacyvriendelijk en in lijn met de uitgangspunten van de Nederlandse Baseline voor Veilige Cloud.

BIO

Browser Sync Gecentraliseerd Beheerd

Centraliseer het synchronisatiebeleid voor Microsoft Edge zodat vertrouwelijke browsergegevens uitsluitend volgens een gecontroleerd besluitvormingsproces de Microsoft-cloud bereiken en zorg dat zowel uitgeschakelde als streng gereguleerde synchronisatievarianten aantoonbaar worden gedocumenteerd voor audits.

BIOISO

Browser Sync Exclusions Geconfigureerd

Browsergegevens synchroniseren over werkplekken heen is verleidelijk omdat het gebruikers een ononderbroken ervaring geeft, maar voor overheidsorganisaties brengt het tegelijkertijd aanzienlijke risico’s met zich mee rond de bescherming van wachtwoorden, betaalgegevens en privacygevoelige extensies. Door het synchroniseren selectief te beperken houd je grip op de informatie die het beveiligde rijksnetwerk verlaat.

L2BIONIS2ISO

Edge Sync Services Uitgeschakeld

Door Microsoft Edge-synchronisatiediensten uit te schakelen blijft alle browsertelemetrie, waaronder bladwijzers, geschiedenis, wachtwoorden en geopende tabbladen, binnen de beheerde omgeving en wordt voorkomen dat gevoelige gegevens ongemerkt naar de Microsoft-cloud worden verplaatst.

BIOISO

Tab Services Uitgeschakeld

Het uitschakelen van Tab Services in Microsoft Edge voorkomt dat tabbladmetadata, voorvertoningen en sessie-informatie van werkplekken binnen de Nederlandse Baseline voor Veilige Cloud ongemerkt naar Microsoft-cloudservices vloeit, en borgt dat alleen expliciet goedgekeurde synchronisatiekanalen over de grens van het Rijksnetwerk communiceren. Deze maatregel maakt duidelijk dat gebruikerservaring nooit boven privacybescherming, beleidsmatige archivering en de wettelijke eisen van de AVG en de BIO gaat.

BIOISO

Text Prediction Uitgeschakeld

Het uitschakelen van tekstvoorspelling voorkomt dat typegegevens worden verzameld en verzonden naar voorspellingsservices. Deze functie analyseert typepatronen om gebruikers suggesties te geven tijdens het typen, maar kan in privacy-gevoelige omgevingen onbedoelde gegevenslekken veroorzaken.

BIO

Microsoft Edge: Alle Third-Party Cookies Blokkeren Voor Privacy-bescherming

Het blokkeren van alle third-party cookies in Microsoft Edge (Strict tracking prevention mode) voorkomt cross-site tracking volledig en biedt maximale privacy-bescherming voor gebruikers. Deze stricte modus kan echter enkele websites met embedded content of specifieke SSO-implementaties verstoren, wat testing vereist voordat enterprise-wide deployment.

L2BIONIS2ISO

Derde Partij Cookies Geblokkeerd

Het blokkeren van cookies van derden elimineert de meest agressieve vormen van persoonsvolgende tracking in Microsoft Edge en ondersteunt een verdedigbare privacy-by-default strategie voor Nederlandse overheidsinstellingen.

L1BIO

Tracking Prevention Balanced Mode

Tracking Prevention in Microsoft Edge vormt de eerste verdedigingslinie tegen agressieve advertentienetwerken, fingerprinting-technieken en onzichtbare social media pixels. Het verplicht configureren van minimaal de Balanced-stand (niveau 2) zorgt ervoor dat gebruikers zonder merkbare vertraging kunnen werken terwijl achtergrondverkeer dat persoonsgegevens probeert te verzamelen systematisch wordt afgewezen. Deze instelling creëert een consistente privacybaseline voor alle werkstations binnen de Nederlandse Baseline voor Veilige Cloud en reduceert het aantal incidentmeldingen over ongewenste trackers aanzienlijk.

L2BIONIS2ISO

Tracking Prevention Ingeschakeld

Tracking Prevention in Microsoft Edge vormt een kernmaatregel binnen de Nederlandse Baseline voor Veilige Cloud, omdat de functionaliteit automatisch gedragstrackers van derden blokkeert, de digitale voetafdruk van medewerkers minimaliseert en direct bijdraagt aan aantoonbare naleving van de AVG en de BIO.

BIOISO

Translate Functie Uitgeschakeld

Het uitschakelen van de ingebouwde vertaalfunctie in Microsoft Edge voorkomt dat beleidsstukken, contractteksten en onderzoeksgegevens ongemerkt naar publieke cloudservices worden verzonden. Daarmee beschermt een organisatie de vertrouwelijkheid van informatieketens binnen Rijksdiensten en voorkomt zij dat medewerkers afhankelijk worden van consumentachtige workflows die niet onder een verwerkersovereenkomst vallen.

BIOISO

Gebruikersfeedback Uitgeschakeld

Het uitschakelen van de gebruikersfeedbackfunctie vormt een cruciale privacybeveiligingsmaatregel voor Nederlandse overheidsorganisaties. Deze configuratie voorkomt dat gebruikers onbedoeld gevoelige gegevens naar Microsoft verzenden via ingebouwde feedbackmechanismen in Microsoft Edge. Voor organisaties die werken met vertrouwelijke informatie en persoonsgegevens is deze maatregel essentieel om volledige controle te behouden over alle gegevens die de organisatieomgeving verlaten.

BIO

Video Capture Geblokkeerd

Het blokkeren van standaard video- en cameratoegang om ongeautoriseerde video-opnames te voorkomen en de privacy te beschermen.