Ein Screenshot ist schnell gemacht und meistens harmlos. Doch was passiert, wenn ein Betriebssystem fortlaufend Bildschirmbilder speichert, sie zeitlich ordnet und mit künstlicher Intelligenz durchsuchbar macht?
Microsoft Recall zeigt, wie aus einzelnen Momentaufnahmen ein digitales Gedächtnis entstehen kann. Das kann den Arbeitsalltag erleichtern. Gleichzeitig stellt sich eine grundsätzliche Frage: Wie viel sollte unsere Software über uns wissen – und wie viel Kontrolle behalten wir tatsächlich?
Eine aktuelle Entwicklung macht das Thema noch interessanter: Ende Oktober 2026 berichteten Technikmedien über einen möglichen neuen Ansatz für ein persönliches KI-Gedächtnis bei Microsoft. Die Diskussion über die Erfassung und Nutzung persönlicher Informationen dürfte damit nicht beendet sein.
1. Recall: Ein Gedächtnis für den digitalen Arbeitsalltag
Microsoft Recall ist eine optionale KI-Funktion für geeignete Copilot+-PCs mit Windows 11. Sie ermöglicht es, frühere Bildschirmaktivitäten über eine Zeitleiste und eine natürlichsprachliche Suche wiederzufinden.
Du erinnerst dich beispielsweise an eine Präsentation, eine Nachricht oder eine Webseite, weißt aber nicht mehr, wo du sie gesehen hast. Statt Dateien und Browser-Verläufe manuell zu durchsuchen, beschreibst du den gesuchten Inhalt. Recall kann passende gespeicherte Ansichten anhand von Text und visuellen Merkmalen finden.
Dafür erstellt die Funktion Bildschirmmomentaufnahmen. Laut Microsoft geschieht das bei aktivierter Funktion alle paar Sekunden, sofern sich der Inhalt des aktiven Fensters ändert. Es handelt sich nicht um eine kontinuierliche Videoaufnahme und auch nicht um eine Audioaufzeichnung.
Die Aufnahmen werden lokal gespeichert und können über die Recall-Oberfläche durchsucht werden. Microsoft beschreibt verschiedene Schutzmechanismen, darunter Windows Hello, Verschlüsselung sowie Filter für Anwendungen, Websites und potenziell vertrauliche Informationen.
Das klingt zunächst komfortabel. Doch bevor wir über die Schutzmaßnahmen sprechen, lohnt sich ein Blick auf die Größenordnung der möglichen Datensammlung.
Quelle: Microsoft – Mit Recall Ihre Schritte zurückverfolgen
2. Tausende Bilder: Was fünf Sekunden bedeuten können
Microsoft beschreibt den Aufnahmezeitpunkt allgemein als „alle paar Sekunden“. Eine ältere Fassung der Herstellerdokumentation nannte konkret fünf Sekunden, wenn sich der Inhalt entsprechend verändert. Dieser Wert ist nicht als garantiertes Aufnahmeintervall jeder aktuellen Recall-Version zu verstehen.
Nehmen wir fünf Sekunden als Rechenmaßstab. Bei einem durchgehenden Fünf-Sekunden-Takt ergeben sich folgende Größenordnungen:
| Zeitraum | Rechnerische Anzahl der Bilder |
|---|---|
| Eine Minute | 12 |
| Eine Stunde | 720 |
| Acht Stunden | 5.760 |
| 24 Stunden | 17.280 |
Diese Zahlen sind eine Modellrechnung. Tatsächlich hängt die Anzahl der gespeicherten Momentaufnahmen davon ab, ob sich der Bildschirminhalt ändert und welche technischen Bedingungen gelten.
Dennoch wird deutlich, worüber wir sprechen: nicht nur über einen gelegentlichen Screenshot, sondern über einen potenziell umfangreichen Bestand zeitlich geordneter Bildschirmbilder.
Die entscheidende Frage lautet deshalb: Wie viele Informationen lassen sich aus Tausenden solcher Aufnahmen rekonstruieren?
3. Der harmlose Screenshot – und was passiert, wenn Tausende zusammenkommen
Ein Screenshot wirkt gewöhnlich unproblematisch. Wir erstellen ihn, um einen Fehler zu dokumentieren, eine Information festzuhalten oder einen Sachverhalt mit anderen zu teilen.
Doch betrachten wir denselben Vorgang in einem anderen Maßstab.
Du öffnest morgens eine E-Mail mit einem Kundenangebot. Anschließend bearbeitest du eine Kalkulation, recherchierst für ein Projekt, liest interne Nachrichten und greifst auf verschiedene Anwendungen zu. Jede einzelne Bildschirmaufnahme zeigt nur einen Ausschnitt. In ihrer zeitlichen Abfolge entsteht jedoch eine visuelle Dokumentation der erfassten Bildschirmaktivitäten.
Werden die Bilder chronologisch zusammengeführt, lassen sie sich im Zeitraffer wie eine Filmsequenz betrachten und analysieren. Die Aufnahmen ergeben zwar keinen lückenlosen Film sämtlicher Aktivitäten. Sie können dennoch eine detaillierte Rekonstruktion der sichtbaren Inhalte ermöglichen.
Was können solche Bildsequenzen verraten?
- Geschäftliche Zusammenhänge: Welche Kunden und Projekte beschäftigen dich? Welche Angebote, Kalkulationen oder strategischen Überlegungen erscheinen auf deinem Bildschirm?
- Kommunikation: Mit wem stehst du in Kontakt? Welche Themen werden bearbeitet? Welche Entscheidungen zeichnen sich ab?
- Vertrauliche Informationen: Welche personenbezogenen Daten, internen Dokumente oder geschäftlichen Details werden sichtbar?
- Arbeitsabläufe: Welche Anwendungen nutzt du, welche Aufgaben bearbeitest du und in welcher Reihenfolge?
- Zeitliche Zusammenhänge: Welche Informationen tauchen wiederholt auf, welche Projekte entwickeln sich weiter und welche Themen hängen miteinander zusammen?
Nicht jeder dieser Rückschlüsse ist aus jeder Bildsequenz möglich. Entscheidend sind die tatsächlich erfassten Inhalte, die Dauer der Speicherung und die Möglichkeiten zur Auswertung.
Hinzu kommt die maschinelle Durchsuchbarkeit. Was ein Mensch nur mit erheblichem Zeitaufwand aus Tausenden Bildern rekonstruieren könnte, lässt sich mit geeigneter Texterkennung, Bildanalyse und KI-Unterstützung möglicherweise deutlich schneller erschließen.
Damit verändert sich die Bedeutung des Screenshots. Er ist nicht mehr nur eine bewusst erstellte Momentaufnahme für einen bestimmten Zweck. Er kann Teil eines umfangreichen, automatisch aufgebauten und maschinell auswertbaren Informationsbestands werden.
Die Sicherheitsfrage lautet deshalb nicht nur: Ist dieser Screenshot vertraulich? Sie lautet auch: Welche Informationen entstehen, wenn Tausende solcher Bilder gesammelt und gemeinsam ausgewertet werden?
Daten können einzeln unauffällig erscheinen und zusammengeführt ein wesentlich detaillierteres Bild eines Menschen, eines Unternehmens oder seiner Geschäftsprozesse ergeben.
4. Lokal gespeichert heißt nicht risikofrei
Microsoft betont, dass Recall die Bildschirmaufnahmen lokal verarbeitet und speichert. Laut Hersteller sind dafür keine Cloud- oder Internetverbindungen erforderlich. Die Aufnahmen und zugehörigen Daten werden verschlüsselt; der Zugriff auf Recall wird durch Windows Hello geschützt.
Das sind relevante Sicherheitsmaßnahmen. Sie sollten nicht ignoriert werden. Aber sie beantworten nicht automatisch jede Frage zur Sicherheit des Gesamtsystems.
Ein lokal gespeichertes Archiv kann durch kompromittierte Benutzerkonten, Schadsoftware oder Schwachstellen des Geräts gefährdet werden. Welche Risiken tatsächlich bestehen, hängt von der technischen Implementierung, der Konfiguration und dem konkreten Angriffsszenario ab.
Ein weiterer Punkt wird leicht übersehen: Ein Gerät kann ordnungsgemäß funktionieren und trotzdem mehr Informationen sammeln, als sein Nutzer beabsichtigt hat.
Stell dir einen Rechner vor, auf dem du Kundenprojekte vorbereitest, Angebote kalkulierst, Personalthemen bearbeitest und interne Systeme verwendest. Selbst wenn kein einzelnes Bildschirmbild besonders kritisch erscheint, kann die Gesamtheit der Aufnahmen einen sensiblen Informationsbestand bilden.
Auch die Filter für vertrauliche Inhalte sind keine Garantie dafür, dass sämtliche denkbaren sensiblen Informationen erkannt und ausgeschlossen werden.
Datenschutz ist nicht allein die Frage, wohin Daten übertragen werden. Er beginnt bereits bei der Frage, ob sie überhaupt dauerhaft erfasst werden müssen.
5. Microsofts möglicher neuer Ansatz: Context Vault und Project Pantheon
Am 26. Oktober 2026 berichteten Technikmedien über ein experimentelles Microsoft-Projekt, das unter den Bezeichnungen Context Vault und Project Pantheon diskutiert wurde.
Den Berichten zufolge wird ein Ansatz untersucht, bei dem Nutzer Inhalte gezielter in ein persönliches KI-Gedächtnis aufnehmen können, statt sich ausschließlich auf die automatische Erfassung von Bildschirmmomentaufnahmen zu stützen.
Das wäre ein relevanter Unterschied: Wer selbst auswählt, welche Inhalte gespeichert werden, kann die Menge unbeabsichtigt erfasster Informationen möglicherweise reduzieren.
Allerdings ist Vorsicht bei der Einordnung geboten. Zum Redaktionszeitpunkt lag keine offizielle, vollständige Produktankündigung vor, die sämtliche Funktionen, Sicherheitsmerkmale und die weitere Produktplanung bestätigt. Die Berichte über das experimentelle Projekt sind deshalb nicht mit einer verbindlichen Produktbeschreibung gleichzusetzen.
Und auch eine bewusst ausgelöste Speicherung löst nicht jedes Problem. Ein ausgewählter Screenshot oder ein gespeicherter Text kann vertrauliche Informationen enthalten. Ein KI-System kann Informationen aus unterschiedlichen Quellen zusammenführen und dadurch neue Zusammenhänge sichtbar machen.
Die entscheidende Frage bleibt also bestehen: Welche Informationen werden gespeichert, wie werden sie verarbeitet und wer kontrolliert ihre spätere Verwendung?
6. Das eigentliche Risiko: Vertrauen ersetzt keine Kontrolle
Softwareanbieter erklären, wie ihre Produkte funktionieren, welche Daten verarbeitet werden und welche Schutzmaßnahmen vorgesehen sind. Diese Informationen sind wichtig. Sie sind aber nicht mit einer unabhängigen Prüfung der gesamten Sicherheitsarchitektur gleichzusetzen.
Ein Produkt kann heute sicher konfiguriert sein und morgen durch ein Update neue Funktionen erhalten. Filter können bestimmte Inhalte ausschließen, ohne jede vertrauliche Information zuverlässig zu erkennen. Verschlüsselung kann gespeicherte Daten schützen, ohne sämtliche Risiken eines bereits angemeldeten Benutzerkontos zu beseitigen.
Auch eine heute lokal arbeitende Funktion ist keine Garantie dafür, dass sämtliche zukünftigen Erweiterungen dieselben technischen Eigenschaften besitzen. Änderungen an Funktionen, Standardkonfigurationen, Schnittstellen oder Nutzungsbedingungen können eine erneute Bewertung erforderlich machen.
Das ist keine Behauptung, dass ein bestimmter Anbieter seine Versprechen nicht einhält. Es ist ein Grundprinzip professioneller Informationssicherheit:
Eine Herstellerzusage ist eine wichtige Informationsquelle – aber kein Ersatz für überprüfbare technische und organisatorische Kontrollen.
Wer Software einsetzt, sollte deshalb nicht nur fragen: „Was verspricht der Hersteller?“
Sondern auch:
- Können wir die relevanten Sicherheitsfunktionen selbst konfigurieren und überprüfen?
- Wissen wir, welche Daten tatsächlich erfasst und gespeichert werden?
- Können wir die Speicherung wirksam begrenzen und die Daten kontrolliert löschen?
- Was passiert, wenn sich die Software durch ein Update verändert?
- Welche Risiken bleiben bestehen, selbst wenn alle vorgesehenen Schutzmaßnahmen aktiviert sind?
Vertrauen ist im digitalen Raum unverzichtbar. Unbegrenztes Vertrauen ist jedoch keine Sicherheitsstrategie.
7. Was Unternehmen aus Recall lernen können
KI-Funktionen werden zunehmend Teil gewöhnlicher Arbeitsumgebungen. Sie müssen nicht als eigenständige Software eingeführt werden, um sicherheitsrelevant zu sein. Auch eine Funktion innerhalb des Betriebssystems kann neue Datenbestände und Risiken schaffen.
Für Unternehmen ergeben sich daraus konkrete Prüfbereiche.
Datenklassifizierung: Welche Informationen dürfen in einem KI-Gedächtnis gespeichert werden? Welche Regeln gelten für Kundendaten, Geschäftsgeheimnisse und Zugangsinformationen?
Zugriffsmanagement: Ist sichergestellt, dass nur berechtigte Personen auf die gespeicherten Informationen zugreifen können?
Aufbewahrung und Löschung: Welche Speicherfristen gelten? Wie lassen sich Datenbestände kontrollieren und zuverlässig löschen?
Cloud- und Schnittstellenkontrolle: Werden Inhalte ausschließlich lokal verarbeitet, oder können einzelne Funktionen externe Dienste einbeziehen?
Governance und Verantwortlichkeit: Wer entscheidet über die Freigabe solcher Funktionen? Wie werden Risiken bewertet, dokumentiert und bei Änderungen erneut überprüft?
Diese Themen lassen sich in bestehende Informationssicherheitsprozesse integrieren. Im Rahmen eines ISMS nach ISO/IEC 27001 können sie beispielsweise bei der Risikobewertung, bei Richtlinien, Zugriffsrechten und der sicheren Konfiguration von Endgeräten berücksichtigt werden.
Der Standard verlangt keinen pauschalen Verzicht auf KI. Er verlangt einen systematischen Umgang mit den Risiken, die sich aus dem jeweiligen Einsatz ergeben.
Die zentrale Frage lautet deshalb nicht: Ist diese KI-Funktion grundsätzlich sicher oder unsicher?
Sie lautet: Unter welchen Bedingungen kann sie verantwortbar eingesetzt werden – und wie lässt sich das nachvollziehbar belegen?
8. Praxistipp: Recall kontrollieren oder deaktivieren
Du möchtest die Vorteile von Windows nutzen, aber nicht, dass dein Rechner ein durchsuchbares Archiv deiner Bildschirmaktivitäten erstellt? Dann überprüfe die Recall-Einstellungen, bevor du die Funktion verwendest.
Schritt 1: Prüfen, ob Recall aktiv ist
Öffne die Windows-Einstellungen und suche nach „Recall“. Die genaue Bezeichnung kann je nach Windows-Version und Spracheinstellung variieren. Recall ist nur auf unterstützten Copilot+-PCs verfügbar und wird nicht automatisch für jeden Nutzer aktiviert.
Schritt 2: Momentaufnahmen deaktivieren
Wenn du kein Bildschirmgedächtnis benötigst, deaktiviere die Speicherung von Momentaufnahmen. Wenn du Recall gelegentlich nutzt, kannst du die Aufnahme auch vorübergehend pausieren.
Schritt 3: Anwendungen und Websites ausschließen
Wenn du Recall verwenden möchtest, kannst du bestimmte Anwendungen und Websites von der Erfassung ausschließen. Prüfe dabei auch die Grenzen der Filter: Eingebettete Inhalte oder Informationen in anderen Kontexten können unter Umständen weiterhin sichtbar sein.
Schritt 4: Bereits gespeicherte Aufnahmen löschen
Das Abschalten der weiteren Erfassung und das Löschen vorhandener Daten sind zwei unterschiedliche Schritte. Überprüfe deshalb die gespeicherten Momentaufnahmen und lösche sie, wenn du sie nicht behalten möchtest.
Schritt 5: Bei beruflicher Nutzung klare Regeln festlegen
Unternehmen sollten entscheiden, ob Recall auf dienstlichen Geräten zulässig ist, welche Daten verarbeitet werden dürfen und welche technischen Vorgaben gelten. Administratoren können die Funktion über Richtlinien steuern oder ihre Nutzung unterbinden.
Die einfachste Lösung für Privatnutzer, die keinen konkreten Nutzen in einem Bildschirmgedächtnis sehen, ist, Recall nicht zu aktivieren.
Weitere Informationen findest du in der offiziellen Microsoft-Dokumentation:
Fazit: Nicht jede technisch mögliche Funktion gehört automatisch auf jeden Arbeitsplatz
Ein durchsuchbares KI-Gedächtnis kann Zeit sparen und Informationen zugänglich machen, die sonst verloren gingen. Gleichzeitig schafft es einen zusätzlichen Datenbestand, dessen Umfang, Zugänglichkeit und langfristige Risiken bewusst bewertet werden müssen.
Für Unternehmen bedeutet das: Neue Funktionen sollten nicht allein deshalb freigegeben werden, weil sie standardmäßig angeboten werden, von einem bekannten Hersteller stammen oder mit überzeugenden Sicherheitsversprechen beworben werden.
Die verantwortliche Entscheidung beginnt mit drei Fragen:
- Datenminimierung: Was muss wirklich gespeichert werden?
- Kontrollierbarkeit: Welche Sicherheitsfunktionen lassen sich nachvollziehbar konfigurieren und überprüfen?
- Kontinuierliche Bewertung: Welche neuen Risiken können durch Updates oder veränderte Einsatzbedingungen entstehen?
Das gilt für Microsoft Recall ebenso wie für andere KI-Funktionen, Browser, Cloud-Dienste und betriebliche Anwendungen.
Wer digitale Sicherheit ernst nimmt, vertraut nicht blind auf Software. Er prüft, begrenzt, dokumentiert und kontrolliert.
Genau dort beginnt Governance.
Redaktionsstand: 28. Oktober 2026. Angaben zu Recall beruhen auf der Microsoft-Dokumentation. Informationen zu Context Vault und Project Pantheon beziehen sich auf Medienberichte über ein experimentelles Projekt; eine vollständige offizielle Produktankündigung lag zum Redaktionszeitpunkt nicht vor.