Datenschutz: Android vs. iOS

Mich erreicht sehr oft die Frage, welches System beim Schutz der Privatsphäre die Nase vorn hat. Diese Frage lässt sich nicht mit einem Satz beantworten, sondern ist relativ vielschichtig, da wir auch noch das Thema Sicherheit miteinbeziehen müssen. Aber der Reihe nach, ohne zu sehr in die Details zu gehen:

  • Datenerhebung Hersteller: Sowohl Android als auch iOS sind Systeme, die eng mit den jeweiligen Herstellern verknüpft sind. Bei iOS ist die Verknüpfung allerdings deutlich höher als bei Android. Android bietet insgesamt mehr Freiheiten und lässt sich sogar komplett ohne Google betreiben. Welche Daten Google bzw. Apple im Detail erheben, lässt sich nur sehr schwer ermitteln. Ich wage keine Aussage darüber zu treffen, ob nun Google oder Apple mehr Daten vom Nutzer erhebt und verarbeitet. Fakt ist: Sie tun es beide. Die jeweiligen Datenschutzerklärungen (Google, Apple) sind umfangreich. Um eine einigermaßen qualifizierte Aussage zu treffen, müssten beide Erklärungen miteinander verglichen werden.
  • Datenschutz System: Apps sammeln Daten. Größtenteils geschieht dies im Hintergrund, ohne das Wissen oder die Zustimmung der Nutzer. Insbesondere an Drittanbieter, wie Analysedienste, fließen jede Menge Daten ab. Das Problem: Nur in den seltensten Fällen werden Nutzer über diese Datensammlung vom App-Anbieter informiert. Apps wie AdAway (Android) oder AdGuard Pro (iOS) bieten eine Möglichkeit, dieser heimlichen Datensammlung einen Riegel vorzuschieben. Leider bietet die sowohl in Android als auch in iOS integrierte Rechteverwaltung lediglich einen relativ einfachen und oberflächlichen Schutz gegen den Abfluss von sensiblen Daten – beide bieten bspw. nicht die Möglichkeit, einer App den Internet-Zugriff komplett zu sperren. Die Schwächen des Android-Berechtigungsmodelles werden im Beitrag »Das Android Berechtigungsmodell: Ein perfides Konstrukt« detailliert erläutert. In ähnlicher Form gilt das auch für iOS.

Bei der Frage, wie gut ein System die eigene Privatsphäre schützt, müssen wir allerdings auch die Sicherheit miteinbeziehen. Hier ergeben sich zwischen den beiden Systemen deutliche Unterschiede.

  • Quelloffenheit: Android ist abgesehen von proprietären Treibern für Modem und Co. komplett quelloffen. Erst wenn die Hersteller bzw. Google ihre proprietären Bestandteile (Google Play usw.) ergänzen, wird das System »in Teilen« geschlossen. iOS hingegen ist fast vollständig proprietär (Ausnahme Darwin) und erlaubt dadurch nur einen begrenzten Einblick in den Quellcode. Mir persönlich mangelt es bei iOS damit an Transparenz. Ein wichtiger Faktor in der IT-Sicherheit.
  • Sicherheitsupdates: Was die Bereitstellung von Sicherheitsupdates anbelangt, hat Apple die Nase meilenweit vorne. Das liegt insbesondere daran, dass Apple die Geräte nur selbst vertreibt und insgesamt nur eine Handvoll Geräte unterstützen muss. Insgesamt sind iOS-Nutzer »sicherer«, da sie ihre Systeme meist zuverlässig und auch über einen längeren Zeitraum (bis zu 5 Jahre) aktuell halten können. In der Android-Welt schaffen es viele Smartphone-Hersteller oftmals nicht, zeitnah Updates für ihre herstellerspezifischen Android-Versionen bereitzustellen oder unterstützen ältere ihrer Geräte einfach aus Kostengründen nicht mehr. Damit entsteht zwangsläufig ein »Vakuum« in der Android-Welt, das viele Geräte anfällig für kritische Sicherheitslücken macht. Dieses Geschäftsgebaren ist natürlich in Anbetracht der damit verbundenen Risiken für den Nutzer und seine Daten höchst bedenklich. Abhilfe aus diesem Dilemma bieten alternative Android-Systeme wie LineageOS.
  • Proprietäre Hardwarechips: IT-Sicherheit lässt sich nur schwer messen bzw. beurteilen. Treten wir nochmal einen Schritt zurück, könnten wir auch sagen, dass sowohl Android als auch iOS nicht vertrauenswürdig sind. Schuld sind die proprietären Hardwarechips (bspw. Baseband). Wenn wir überprüfbare Vertrauenswürdigkeit als ein Kriterium für Sicherheit nehmen, würden beide Systeme hardwarebedingt ausscheiden.

Insgesamt ist das ein komplexes Thema, welches ich nur kurz angerissen habe. Persönlich vertraue ich weder Google noch Apple meine Daten an.

Vielleicht hat euch dieser kleine Überblick dennoch bei der Entscheidung geholfen, welches System ihr den Vorzug geben möchtet. Persönlich nutze ich ausschließlich Android-Geräte, die ich vollständig ohne Google bzw. Google-Dienste betreibe.

Unterstütze den Blog mit einem Dauerauftrag! Mitmachen ➡