迄今为止，微软已经躲过了欧洲隐私监管机构根据欧盟《通用数据保护条例》(GDPR)施加的最高罚款。

但是在荷兰数据保护办公室要求其爱尔兰方面调查微软Windows 10遥测数据收集的新方面之后，该公司可能面临GDPR罚款。

该案源于荷兰数据保护局(DPA)在GDPR 2017之前的调查结果。当时，该机构发现微软没有告知Windows 10 Home and Pro用户收集了哪些个人数据以及如何使用这些数据，也没有给消费者提供具体同意的方法。

请参阅：使Windows 10按您想要的方式工作的20条专业技巧(免费PDF)

作为Windows 2018年4月10日更新的一部分，微软去年发布了新的隐私工具，以帮助向用户解释为什么以及何时收集遥测数据。到2018年4月，荷兰DPA评估了Windows 10用户的隐私权，这是由于其探查而得到的“极大改善”，它解决了与Windows 10早期版本有关的问题。

但是，荷兰DPA周二表示，尽管微软去年对Windows 10遥测收集所做的更改确实符合该协议，但该公司仍可能违反欧盟隐私规则。

荷兰DPA告诉路透社：“微软遵守了达成的协议。” “但是，该检查还显示出Microsoft正在从用户远程收集其他数据。因此，Microsoft仍然有可能违反隐私规则。”

违规行为可能使微软面临GDPR罚款， 最高可达组织全球收入的4%。尽管微软的违反行为不太可能会受到最高罚款。

尽管如此，今年7月，荷兰DPA向爱尔兰DPA提出了受理此案的请求。此举之所以意义重大，是因为它是包括美国微软在内的大多数美国科技巨头在其非美国总部所在地的所在地。

正如TechCrunch所指出的那样，爱尔兰的DPA是微软在欧洲的主要隐私监管机构，并确认已收到荷兰的请求。

尚不清楚微软如何违反GDPR规则，但荷兰DPA的声明提到Windows 10收集非诊断数据，并质疑用户是否被告知此收集。

荷兰DPA在一份声明中说：“我们发现Microsoft收集了诊断和非诊断数据。我们想知道是否有必要收集非诊断数据，以及用户是否对此有所了解。”

“微软收集的数据是否超过了他们需要的数据(考虑将数据最小化作为GDPR的基本原则)?这些问题只能在进一步检查后才能回答。”

ZDNet与Microsoft联系以征询其意见。一位发言人回答：

荷兰数据保护机构过去曾引起我们对数据保护问题的关注，这与Windows 10，Windows 10 Home和Pro的消费者版本有关。我们将与爱尔兰数据保护委员会合作，以了解其可能存在的任何其他问题或疑虑，并尽快解决任何其他问题或疑虑。

Microsoft致力于保护客户的隐私并控制他们的信息。近年来，在与荷兰数据保护局的密切配合下，我们引入了许多新的隐私功能，以便为Windows 10的个人和小型企业用户提供明确的隐私选择和易于使用的工具。以进一步改善我们为这些最终用户提供的工具和选择。