Schwangerschaft-App(s): Facebook weiß, wann das Kind geboren wird
Gestern hatte ich euch ja noch von der »Facebook-Wanze« in vielen Apps berichtet: Android: Facebook-Wanze in vielen Apps. Im Kern geht es um die Graph API, die Facebook App-Entwicklern zur Verfügung stellt:
Get data in and out of Facebook’s social graph, query data, post stories, upload photos and perform other tasks.
Bei einem Test einer Schwangerschafts-App habe ich, über die üblichen Daten hinaus, dann noch folgende Datenübermittlungen festgestellt:
[{"_eventName":"User Info","_eventName_md5":"cbc4b930801d47bcc491c1192b9c257b","_logTime":1522753651,"_ui":"unknown","_session_id":"77cca00b-203e-4966-be60-e4cd1309ac9a","_valueToSum":1,"Sponsorship":"None","Country":"DE","Language":"de","Shows Week":"Current","Due Month":"November 2018","Relationship":"","Purchased":"NO","Week Pregnant":"7","Paid App":"NO","Current Date":"03\/Apr\/2018","Experiment":"","LoggedIn":"YES"}]
Der »Due Month« (Geburtsmonat | November 2018) des Babys wird an Facebook übermittelt. Zusätzlich auch, in welcher Woche die Mama schwanger ist. Aber nicht nur das, die App übermittelt ständig Daten, welche Ansichten (App-Views) die werdenden Mütter geöffnet haben. Weitere Beispiele:
Welche Babynamen schaut sich Mama denn gerade an?
[{"_eventName":"Viewed Baby Names","_eventName_md5":"9c96e8517f9f4fe8212c86d286ec6092","_logTime":1522754367,"_ui":"unknown","_session_id":"4aa8dad7-9026-41df-b683-f4021f11e52d","_valueToSum":1}
Und hier hat Mama gerade das eigene Gewicht erfasst – inklusive Datum:
[{"_eventName":"My Weight Added Weight","_eventName_md5":"1e27f0aa8c2ea7dedb94a78b9b5a9547","_logTime":1522754950,"_ui":"unknown","_session_id":"4aa8dad7-9026-41df-b683-f4021f11e52d","_valueToSum":1},{"_eventName":"Viewed Side Menu","_eventName_md5":"770e7e8f9ceffe2e63f7182ee90955fb","_logTime":1522754957,"_ui":"unknown","_session_id":"4aa8dad7-9026-41df-b683-f4021f11e52d","_valueToSum":1,"Label":"Pregnancy"}
Facebook weiß auch, wenn die App nicht benutzt wird:
[{"_eventName":"App Paused App","_eventName_md5":"5bfe04e043b27f63feebe6b8c4deff99","_logTime":1522755268,"_ui":"unknown","_session_id":"4aa8dad7-9026-41df-b683-f4021f11e52d","_valueToSum":1}]
Und natürlich auch, wann sie wieder geöffnet wird:
[{"_eventName":"App Resumed App","_eventName_md5":"d85846767981831b99b80e85e0bac2ca","_logTime":1522755426,"_ui":"unknown","_valueToSum":1},{"_eventName":"fb_mobile_activate_app","_eventName_md5":"cb7f3b6cd294afce05ece615d43ea7b9","_logTime":1522755426,"_ui":"LandingScreenPhoneActivity","_session_id":"8b32362f-9859-49fd-ad30-3e621060543f","fb_mobile_launch_source":"Unclassified"}]
Vor der Nutzung der betroffenen Schwangerschafts-App muss man »Mitglied« werden und einen Account (E-Mail Adresse inklusive Passwort) registrieren. Dort steht:
Wir respektieren Ihre Privatsphäre, lesen Sie unsere Datenschutzerklärung für mehr Info
Dort könnte auch stehen:
Wir missbrauchen Ihre Privatsphäre und die Ihres ungeborenen Babys, lesen Sie unsere nichtssagende Datenschutzerklärung für mehr Info
Um welche App es sich handelt und was sich diese sonst noch so »leistet« könnt ihr auf mobilsicher.de nachlesen.
Hinweis
Wer die Facebook Graph API in seine App einbaut, dem ist die Privatsphäre seiner Nutzer gänzlich egal. Denn über diese API kommt Facebook an die Daten von Nutzern und Nicht-Facebook-Nutzern gleichermaßen.
Facebooks Daten-Blowouts: Eine Verständnisbrücke Teil1
Chayns: Corona-Terminbuchungs-App mit deutlichen Verstößen gegen TTDSG/DSGVO
Datenschutz: Ausübung des Beschwerderechts gem. Art. 77 DSGVO am Beispiel ZEIT ONLINE
Wie Tracking in Apps die Sicherheit und den Datenschutz unnötig gefährdet
