23. März 2021 | 11:08 Uhr

QR & Barcode Scanner: QR-Scanner-App, die deine Privatsphäre nicht respektiert

Ab und zu klicke ich mich auf meinem Testgerät durch den Google Play Store. Meine heutige Entdeckung unter den Top-Charts (Platz 4): QR & Barcode Scanner (TeaCapps GmbH). Mal draufgetippt. Der erste Satz in der Beschreibung:

Vielseitiger QR-Scanner und Barcode-Scanner, der deine Privatsphäre respektiert.

Das ist ja ein vollmundiges Versprechen. Werfen wir mal einen Blick auf das Datensendeverhalten von Version 2.6.9-L.

Unmittelbar nach dem Start und noch bevor überhaupt ein einziger Barcode gescannt wurde, werden folgende Verbindungen geöffnet:

firebaseinstallations.googleapis.com
firebase-settings.crashlytics.com
fonts.googleapis.com
tpc.googlesyndication.com
gstatic.com
googletagservices.com
doubleclick.net
*.googleadservices.com

Uhmmm, ja. Würde die App tatsächlich die Privatsphäre seiner Nutzer respektieren, so würde man auf die Einbindung Dienste Dritter und insbesondere jener von Google verzichten. Werfen wir mal einen Blick in die Datenschutzerklärung, die offenbar nur in englischer Sprache verfügbar ist, obwohl es sich beim Anbieter um ein Unternehmen aus 74182 Obersulm (Deutschland) handelt.

We use Google Adsense and show personalized ads within our barcode scanner apps to finance our development where apps are provided free of charge. Google Adsense stores user data including IP address and other personal data which can be used to identify the user’s browser for the purpose of billing advertisers for ad clicks and detecting fraudulent clicks. The IP address will be anonymized after 9 months. For more information about Google Adsense and how to opt-out of personalized ads see https://policies.google.com/technologies/partner-sites.

Und weiter:

We use Google Analytics for Firebase to learn more about how our users interact with our apps. This helps us to improve our apps in areas where they are most relevant to our users. Anonymous data about how users behave is automatically sent to Google Analytics for Firebase servers. Such data includes Mobile ad IDs, IDFVs/Android IDs, Instance IDs, Analytics App Instance IDs and the type (EAN, UPC, QR, ..) of scanned barcodes. For more information see Data collection. Sent data DOES NOT include the content of the scanned barcode or any other personal information such as name, email address or phone number. The ID-associated data will be stored for 60 days. Aggregated reporting and campaign data will be stored for up to 14 months. The collection of data can be deactivated in the settings of our barcode scanner apps by unchecking “Usage statistics”.

Wie war das nochmal mit: