Neue ZDFheute-App ebenfalls mit Datenschutzproblemen
Gestern Abend hat Frau Slomka im Anschluss an den heute Journal die überarbeitete ZDFheute-App vorgestellt. Aufgrund der anhaltenden Datenschutzprobleme der ZDFmediathek-App für mich ein Anlass, die »neue« ZDFheute-App (Version 2.0.1) mal unter die Lupe zu nehmen.
Unmittelbar nach dem Start werden Verbindungen zu drei Trackern initiiert:
- config.ioam.de: Gehört zum Skalierbare Zentrale Messsystem (SZM), der INFOnline GmbH.
- api.accengage.com: Diesen Tracker ordne ich dem Unternehmen Accengage zu.
- logs*.xiti.com: Die Verbindung wird zu AT Internet aufgebaut.
Innerhalb der App kann man unter »Einstellungen -> Datenschutz« (ganz unten) Widerspruch gegen die Datenverarbeitung einlegen:
Mein Besuch in der ZDFHeute App soll nicht in die Nutzungsmessungsstatistik durch INFOnline, Nielsen und AT Internet einfließen.
Während meiner Analyse konnte ich keine Verbindung zum Drittanbieter »Nielsen« erkennen, dafür aber zu Accengage, die wiederum nicht in der Datenschutzerklärung genannt werden.
Widerspricht man der Datenerhebung, kappt man die Verbindung zu INFOnline und AT Internet, nicht aber zu Accengage. Hier werden weiterhin folgende Daten während der App-Nutzung übermittelt:
- Die einmalige Android-Seriennummer des Geräts (19ceede8d032cacb)
- Die Android-Version (6.0.1)
- Gerätename und Hersteller (Android Nexus 5)
- Zeitzone (Europe/Berlin)
- Sprache und Land (de / DE)
- Ob personalisierte Werbung erlaubt ist (true)
- Paketname der App (de.heute.mobil)
- Installationszeitdatum (2017-11-21T07:17:39.427+0000)
- Displayauflösung
- Platzhalter für den Standort (false)
- Eine fixe Partner-ID (cellulargmbhc56e2840cd68f10), die offenbar als Platzhalter für das ZDF steht
- Eine einmalig generierte User-ID zur Wiedererkennung (a56cb9ff-b35a-4fe0-9df6-05c480fd30fb)
- […]
Persönlich sehe ich absolut keine Notwendigkeit 3 oder 4 Tracker innerhalb einer App zu integrieren. Zumal das ZDF innerhalb der App selbst über die Adresse »tracksrv.zdf.de« erfasst, welche Informationen die Nutzer mit Vorliebe abrufen:
GET /event?start=2017-11-21T08%3A58%3A12%2B01%3A00&cb=1511251092755&asset=SCMS_ab125cd7-1a6e-48ed-ac1d-c33d8817a67c&user=ja9bu00x-1zi93oios2d-g3y4p53s-59koudi77io0000000&eventType=view HTTP/1.1 Host: tracksrv.zdf.de Connection: close User-Agent: Mozilla/5.0 (Linux; Android 6.0.1; Build/MOB31K; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/62.0.3202.84 Mobile Safari/537.36 HeuteApp/2.0.1 Accept: image/webp,image/apng,image/*,*/*;q=0.8 Referer: https://www.zdf.de/nachrichten/ Accept-Encoding: gzip, deflate Accept-Language: de-DE,en-US;q=0.9 X-Requested-With: de.heute.mobile
Mir kommt zunehmend der Verdacht, dass die Verantwortlichen (beim ZDF) keine Ahnung haben, welche Daten an die Tracker überhaupt übermittelt werden. Unter anderem ist die Android-Seriennummer des Geräts ein eindeutiges Merkmal, dass nicht zwangsläufig an Drittanbieter übermittelt werden sollte. Zumal das Häkchen innerhalb der App das Tracking durch Accengage nicht deaktiviert.
Klimaschutz mit Datenschutz? Der große Elektroauto-Ladeapp-Test
TTDSG: Stellungnahme vom ZDF bezüglich Apps liegt vor
ARD & ZDF Apps unter der Lupe: Tracking und Verstöße gegen das TTDSG
Booking.com: Datenschutzrechtliche Bruchlandung mit Ansage – App-Check Teil4
