Datenschutz: Warnhinweise für Apps via Daten-Button
NRW-Justizminister Peter Biesenbach (CDU) fordert einen Daten-Button für Apps:
Wir wollen die Anbieter von Apps zu einem Daten-Button verpflichten, der an zentraler Stelle und schon vor dem Vertragsabschluss in übersichtlicher und verständlicher Form über sämtliche Daten informiert, die das jeweilige Programm bei dem Nutzer einsammelt.
Als Beispiel nennt er im Beitrag die Apps Runtastic und WhatsApp. Im Rahmen der App-Reviews bei mobilsicher.de hatte ich Runtastic schon einer Prüfung unterzogen: Runtastic: Lieblingssport Datenschleudern.
Nochmal zur Erinnerung. Da werden personenbezogene Daten an einen Drittanbieter in den USA übermittelt, ohne dass der Nutzer darauf in der Datenschutzerklärung hingewiesen wird:
Pushwoosh.com ist ein Dienst, der In-App-Messaging und Push-Nachrichten anbietet. Unternehmenssitz ist Delaware, USA.
Während der Nutzung wird übermittelt:
- Android ID – Device ID
- Einmalig generierte Nutzer-ID
- Gerät gerootet ja/nein
- Zeitzone, Länderkennung
- Hersteller und Geräte-Modell
- Android-Version
- Freier Speicher
- Bildschirmauflösung
- Akkustand
Nachdem man eine Aktivität abgeschlossen hat, übermittelt die App folgende Informationen an den Dienst:
- Vor- und Nachname
- Geschlecht
- Verbundene Netzwerke: Google+, Facebook?
- Mobilfunkanbieter und Länderkennung
- Altersgruppe, zum Beispiel 25–34
- Registrierungsdatum
- Anzahl absolvierter Aktivitäten
- Anzahl der Freunde, die bei Runtastic hinzugefügt wurden
- Laufziel (selbst wählbar im eigenen Profil)
- Anzahl der Anfragen von Freunden
- Anzahl an Schuhen
In der Datenschutzerklärung gibt es keinen Hinweis zu diesem externen Dienstleister.
Ich glaube ja, Herrn Biesenbach ist nicht gänzlich bekannt, wie schlimm es in der Realität eigentlich geworden ist. Ob der Daten-Button der richtige Weg ist? Vielmehr sollten wir vielleicht einfach mal dazu übergehen und geltende Datenschutzgesetze anwenden.
eBay Kleinanzeigen: Datenschutz: Was letzte Preis? – App-Check Teil3
Runtastic: Die Datenschleuder im Test
F-Droid und AFWall+ – Android ohne Google?! Teil4
Post & DHL: Datenschutz unbekannt verzogen – App-Check Teil2
