Daten­schutz bei Apps Welche Apps Ihre Daten ausspähen

Fragwürdige Technik

Apps von sozialen Netz­werken holen sich auf dem Smartphone gespeicherte Kontakt­daten, teils ungefragt. Facebook und Co. gleichen die Adress­bücher ihrer Mitglieder ab. Mit diesem Wissen erkennen die Netz­werke Freundes­kreise und verbinden sie: „Personen, die du vielleicht kennst.“ Das hilft, neue Kontakte zu knüpfen und alte zu pflegen. Beispiel Whatsapp. Über dieses Programm schi­cken sich Freunde kostenlos Nach­richten, Fotos und Video­clips. Der Vorteil steht außer Frage, die von der App genutzte Technik schon. Denn es geht besser: Die Adress­bücher lassen sich anonymisiert als sogenannte Hash-Werte über­tragen und abgleichen. Das sind Zeichen­folgen, die den Rück­schluss auf Klar­namen erschweren.

Keines der sozialen Netz­werke im Test anonymisiert. Nicht einmal Facebook, obwohl die App im Gegen­satz zu den anderen vieles richtig macht. Facebook ist das einzige geprüfte Netz­werk, das die Nutzer fragt, ob es die Kontakt­daten senden soll. Die App über­trägt verschlüsselt – also immerhin mit der Sicherheit eines Briefes und nicht offen lesbar wie eine Post­karte.

Heimliche Daten­sammelei

Wozu die vielen Daten, ist die Frage. Viele Apps finanzieren sich über Werbung. Christian Gollner, Rechts­referent bei der Verbraucherzentrale Rhein­land-Pfalz, sagt: „Mit einer App wird keine Software, sondern eine Dienst­leistung verkauft. Es entsteht eine Dauer­beziehung.“ In deren Verlauf verfeinern Analysten das Kunden­profil. Wem und was gemeldet wird, bleibt meist ungenannt. Speicher- und Lösch­fristen? Fehl­anzeige auch hier.

Daten­sammler wie flurry, localytics und mobclix tauchen im Test wieder­holt auf. Die vom Smartphone gesendeten Informationen sind oft an sie adressiert. Laut Eigendar­stellung analysieren sie die Daten, um Apps attraktiver zu machen und erfolg­reicher zu werben. Sie können vermeintlich harmlose Informationen bündeln und dem jeweiligen Smartphone zuordnen. Zu welchem Smartphone die Daten gehören, verrät die Gerätekennung. Mit ihr lassen sich Profile des Geräten­utzers erstellen.

Wert­volle Kunden­profile

Carla zum Beispiel nutzt neben Foodspotting auch die App „QR Droid“. Sie liest Internet­adressen aus, die in selt­sam verwürfelten Pixel­bildern, QR-Codes, versteckt sind. Die tauchen immer öfter auf Plakaten und in Zeitungen auf. Sie führen zum Beispiel zu Gewinn­spielen und Werbung. QR Droid verbindet sofort. Das lästige Eintippen von Internet­adressen entfällt. Risiken und Neben­wirkungen: Die gescannten Kodes erlauben der App Rück­schlüsse auf Interessen und Neigungen, auf gelesene Zeitungen und wahr­genom­mene Werbung. Die App nimmt sich aber auch das Recht, auf Carlas Adress­buch zuzugreifen, nutzte es aber während unseres Tests nicht.

Daten­sammler verknüpfen die Informationen. Sie generieren daraus Kunden­profile, den heiligen Gral der Werbebranche. Das Smartphone bringt sie weiter als jede Technik zuvor. Von allen elektronischen Spielzeugen gibt es kein persönlicheres. Es weiß, mit wem wir Kontakt haben, mit welcher App wir was tun, wo wir sind. Das ermöglicht individuelle Werbung. Da präsentiert sich nicht irgend­ein Pizza­bäcker, sondern nur der nächst­gelegene. Je genauer Werbung zum Empfänger passt, desto eher nimmt er sie wahr. Der Versender Amazon macht es vor. Die Artikel­suche löst Vorschläge aus, meist sogar passende, etwa einen neuen Autor mit dem vom Kunden bevor­zugten Schreibstil. Das klingt nicht schlecht, doch die Methode ist fragwürdig. Dr. Alexander Dix, Berliner Beauftragter für Daten­schutz, mahnt: „Sie fragen uns nicht, sie beob­achten uns.“

Den Vorteil persönlich zuge­schnittener Werbung sehen auch Daten­schützer. Sie sind nicht gegen Apps, sondern für ein Umdenken. Apps müssen trans­parenter werden. Jeder Nutzer sollte wissen, welche Daten gesammelt, warum und wem gemeldet werden. Das alles in klarem, verständlichem Deutsch – lesbar auf einem Hand­ydis­play, statt im Juristen­deutsch auf mehreren DIN-A4-Seiten verteilt. Eine App sollte den Kunden nicht heimlich ausspähen. Namen, Telefon­nummern, E-Mail-Adressen sollten anonymisiert werden. Apps sollten nicht Adress­bücher abgleichen, sondern nur vom Nutzer freigegebene Einträge. Nur dann könnte Carla gut essen, ohne ausgespäht zu werden.