Deutsche Telekom bessert bei MeinMagenta-App nach
Als Reaktion auf den Beitrag »MeinMagenta: Deutsche Telekom übermittelt ohne Einwilligung personenbeziehbare Daten an Facebook und Co.« erreichte mich gestern die folgende E-Mail (auszugsweise):
Die Deutsche Telekom hat sofort nach Bekanntwerden des Hinweises aus der Internetgemeinde die Fehlfunktion in der MeinMagentaApp behoben. Die Android-Version war bereits am Wochenende verfügbar. Die Veröffentlichung der Behebung für iOS-Geräte hängt an den längeren Veröffentlichungsprozessen von Apple – steht aber unmittelbar an. Die Behebung unterbindet die unerwünschte Kommunikation mit Facebook.
Hintergrund: Die MeinMagentaApp wird auch in einigen EU-Tochterunternehmen der Telekom eingesetzt. Dort können die Kunden teilweise statt mit dem Telekom-Login ihr Facebook-Login als übergreifendes Login verwenden. Technisch ist hierfür ein SDK (Quellcodeanteil) von Facebook in die App eingebunden. Dieser von Facebook zugelieferte Teil hat aber leider auch ohne aktiven Aufruf in der deutschen App-Version mit Facebook kommuniziert. Konkret wurden folgende Daten übermittelt: Advertiser_ID (Pseudonymiserte ID, z.B. c0d62de5-6c90-4dcf-b19c-fb7b6e854738); Geräte Hersteller und Modell (z.B. Samsung Galaxy S20); Geräte Auflösung (z.B. 1080x2028px). Daten wie Namen, Adressen, Kontaktdaten, Bankverbindungen o.ä. waren somit nicht betroffen. Auch wenn es sich nur um wenige pseudonyme Attribute handelt, war die Übermittlung an Facebook in der deutschen Version nicht gewollt und wir möchten uns bei unseren Kunden ausdrücklich für diesen Vorfall entschuldigen.
Zunächst möchte ich meine aufrichtige Anerkennung aussprechen, dass tatsächlich eine zeitnahe Reaktion erfolgt ist und sich sogar ein Mitarbeiter der Telekom bei mir gemeldet hat. Das ist leider eher die Ausnahme, deshalb möchte ich das hervorheben.
Derzeit stehe ich im Austausch mit der Telekom, da zwar nachgebessert wurde, das Ergebnis aber aus meiner Sicht nicht zufriedenstellend ist. Es sind immer noch fragwürdige Datenübermittlungen enthalten, die aus meiner Sicht eine ausdrückliche, informierte, freiwillige und aktive Einwilligung erfordern. Mir wurde zugesichert, dies zu prüfen. Es gibt also Bewegung.
MeinMagenta: Deutsche Telekom übermittelt ohne Einwilligung personenbeziehbare Daten an Facebook und Co.
Post & DHL: Datenschutz unbekannt verzogen – App-Check Teil2
Datenschutz: Ausübung des Beschwerderechts gem. Art. 77 DSGVO am Beispiel ZEIT ONLINE
Facebooks Daten-Blowouts: Eine Verständnisbrücke Teil1
