Diese Einheit braucht eine Vorbemerkung, denn hier kursieren die meisten falschen Überzeugungen: die Folgen einer App, die zu viel sammelt, sind in der großen Mehrzahl der Fälle kein Vorfall. Sie bestehen in einer Sammlung von Daten – und das ist etwas anderes, etwas Alltägliches und zu weiten Teilen Geregeltes.
Ernste Folgen gibt es, doch sie betreffen eine Minderheit der Fälle und einige wenige, ganz bestimmte Berechtigungen. Diese zu unterscheiden bringt mehr, als sich über alles zugleich zu beunruhigen.
Dieser Beitrag vertieft die Empfehlung App-Berechtigungen prüfen.
Die drei Stufen der Folgen
| Stufe | Was geschieht | Häufigkeit |
|---|---|---|
| 1. Gewöhnliche Sammlung | Daten für Werbung und Profilbildung | Sehr häufig |
| 2. Weitergabe über das Erwartbare hinaus | Daten gehen an Dritte | Häufig |
| 3. Missbräuchliche Nutzung | Rechte werden ausgenutzt, um zu schaden | Selten |
Fast alles, was tatsächlich geschieht, liegt auf Stufe 1. Was gern dramatisch geschildert wird, gehört zu Stufe 3, die selten ist und fast immer Apps betrifft, die außerhalb der offiziellen Stores installiert wurden.
1. Wirtschaftliche Folgen
Auf Stufe 1 und 2 sind sie mittelbar: die Werbung, die Sie sehen, die Angebote, die Sie erhalten, die Preise, die Ihnen vorgeschlagen werden. Verstreute Kosten, die sich kaum beziffern lassen.
Auf Stufe 3 werden sie unmittelbar, und sie führen fast immer über zwei ganz bestimmte Erlaubnisse:
| Berechtigung | Mögliche Folge |
|---|---|
| Zugriff auf die Benachrichtigungen | Mitlesen der Bestätigungscodes |
| Bedienungshilfen | Eingetippte Zugangsdaten lesen, an Ihrer Stelle handeln |
| Einblendung über anderen Apps | Nachgebaute Eingabefelder über echten Apps |
| Versenden von Nachrichten | Anmeldungen bei kostenpflichtigen Diensten |
Die erste Zeile wiegt am schwersten, denn sie verbindet diese Einheit mit der zur Mehr-Faktor-Authentifizierung (MFA): eine App, die die Benachrichtigungen liest, sieht die Codes, während sie eintreffen, und damit ist der zweite Faktor kein Hindernis mehr.
2. Folgen für andere Menschen
Das ist der am meisten unterschätzte Punkt dieser Einheit, und er gehört in die Mitte.
Das weitergegebene Adressbuch. Wenn Sie den Zugriff auf die Kontakte erteilen, geben Sie Daten von Dutzenden oder Hunderten von Menschen weiter: Namen, Nummern, E-Mail-Adressen, mitunter Anschriften. Keine dieser Personen hat zugestimmt, und keine wird je davon erfahren.
Der geteilte Kalender. Ein beruflicher Kalender enthält die Namen der Teilnehmenden, die Orte, die Zeiten. Er beschreibt eine Organisation und die Beziehungen zwischen den Menschen, die dort arbeiten.
Die Fotos mit anderen Menschen. Der Zugriff auf die Galerie umfasst Bilder, auf denen Angehörige, Freundinnen und Freunde, Kolleginnen und Kollegen zu sehen sind.
Die empfangenen Nachrichten. Liest eine App die Benachrichtigungen, liest sie auch, was andere Ihnen schreiben.
Das verändert die Natur der Entscheidung: Sie entscheiden nicht nur für sich selbst. Es ist das stärkste Argument dafür, den Zugriff auf die Kontakte sparsam zu erteilen, und der Grund, warum viele Systeme heute anbieten, nur ausgewählte Kontakte zu teilen.
3. Berufliche Folgen
Das private Gerät, das für die Arbeit genutzt wird. Liegen auf dem Telefon dienstliche Post, Dokumente und Kontakte, greift eine App mit weitreichenden Rechten auch darauf zu. In vielen Organisationen ist das geregelt, und die Verantwortung für das, was auf dem Gerät installiert ist, trägt die Person, die es benutzt.
Die Kontakte der Kundschaft. Das Adressbuch weiterzugeben heißt auch, die beruflichen Daten von Menschen weiterzugeben, die ihre Erreichbarkeit für eine Arbeitsbeziehung angegeben haben.
Der betriebliche Kalender. Besprechungen, Teilnehmende, Orte: eine Auskunft, die laufende Vorhaben beschreibt.
Die Apps, die Kolleginnen und Kollegen installieren. Auf gemeinsam genutzten oder locker verwalteten Geräten gelten die Rechte, die eine Person erteilt, für alle.
Nichts davon ist ein Notfall. Zusammen rechtfertigen diese Punkte jedoch eine Praxis, die viele Organisationen eingeführt haben: das Arbeitsgerät vom privaten Gerät zu trennen oder die getrennten Profile zu nutzen, die moderne Systeme anbieten.
4. Psychologische Folgen
Sie haben hier eine besondere Gestalt, weil sie am Missverständnis über das Mithören hängen.
Das Gefühl, belauscht zu werden. Es ist die mit Abstand verbreitetste Überzeugung, und sie erzeugt ein echtes Unbehagen – auch wenn sich ein dauerhaftes Mithören technisch nicht bestätigen lässt. Das Unbehagen entsteht aus einer wahren Erfahrung: die Werbung scheint Bescheid zu wissen. Und sie weiß es, nur auf anderen Wegen.
Zu wissen, dass dies aus der Profilbildung stammt und nicht aus dem Mikrofon, ändert an der Gefühlslage wenig, ändert aber sehr viel daran, was sich tun lässt: gegen ein eingebildetes Mithören gibt es kein Mittel, gegen die Profilbildung schon.
Die Resignation. „Ohnehin ist schon alles gesammelt.“ Das ist nachvollziehbar und führt zur Untätigkeit. In dieser Einheit ist es jedoch mehr als anderswo unbegründet: eine Erlaubnis zu entziehen wirkt sofort, und die Wirkung lässt sich nachprüfen.
Das angemessene Mittel. Die Liste ansehen. Das löst die Profilbildung nicht auf – sie läuft über viele andere Wege –, aber es gibt eine Entscheidung dorthin zurück, wo vorher nur ein eingeschliffener Ablauf war.
Drei Situationen, drei Ausgänge
Damit der Unterschied zwischen den Stufen greifbar wird.
Stufe 1 – Die Bildbearbeitung mit Zugriff auf die Kontakte. Max hat die Erlaubnis vor Jahren erteilt. Die App hat das Adressbuch an ihren eigenen Dienst übertragen, der damit Bekanntschaften vorschlägt und Profile bildet. Ergebnis: kein Vorfall. Die Folgen sind verstreut – zielgenauere Werbung – und betreffen auch die Kontakte, die nie davon erfahren werden. Der Entzug beendet die künftige Sammlung; was übertragen wurde, bleibt.
Stufe 2 – Das Spiel, das mehr weitergibt als erwartet. Mia hat ein kostenloses Spiel mit weitreichenden Rechten installiert. Das Spiel gibt die Daten an mehrere Auswertungsdienste für Werbung weiter. Ergebnis: dichtere Profilbildung, und Daten im Umlauf bei Stellen, die sie weder kennt noch gewählt hat. Es ist das erklärte Geschäftsmodell vieler kostenloser Apps und weithin zulässig.
Stufe 3 – Die App mit Bedienungshilfen, auf Aufforderung installiert. Tom erhält eine Nachricht mit einem Link zu einer App, die als Hilfsprogramm vorgestellt wird. Damit sie arbeitet, verlangt sie die Bedienungshilfen und führt ihn Schritt für Schritt dorthin, sie einzuschalten. Ergebnis: möglicherweise schwerwiegend. Diese App kann lesen, was auf dem Bildschirm erscheint, Zugangsdaten eingeschlossen, und an seiner Stelle handeln.
Die ersten beiden Fälle klären sich, indem eine Erlaubnis entzogen wird. Der dritte verlangt, die App zu entfernen, die Zugangsdaten der wichtigsten Dienste zu wechseln und die letzten Anmeldungen zu prüfen.
Der Unterschied zwischen den dreien liegt nicht in der Menge der Daten: er liegt in der einen Erlaubnis, die erteilt wurde.
Was zu tun ist, der Reihe nach
Wenn Sie zu weitreichende Rechte erteilt haben:
- Entziehen Sie, was keinen funktionalen Grund hat, beginnend bei Bedienungshilfen, Benachrichtigungen und Kontakten.
- Sehen Sie sich Apps mit mächtigen Rechten an, die Sie nicht wiedererkennen, und entfernen Sie sie.
- Prüfen Sie die verknüpften Geräte Ihrer Konten, wenn eine App weitreichenden Zugriff hatte.
- Wechseln Sie die Zugangsdaten der wichtigsten Dienste, wenn eine App die Bedienungshilfen oder den Zugriff auf die Benachrichtigungen hatte.
Wenn Sie ein Adressbuch an eine App gegeben haben, die es nicht haben sollte:
- Entziehen Sie die Erlaubnis; das beendet die künftige Sammlung.
- Rechnen Sie damit, dass die bereits übertragenen Daten bleiben, wo sie gelandet sind: das Entfernen der App löscht sie nicht.
- Ist der Umfang erheblich, können Sie die Löschung nach der DSGVO verlangen.
Punkt 4 sollten Sie nicht überspringen: es sind die beiden einzigen Erlaubnisse, die Zugangsdaten offengelegt haben können.
Die Folgen auf den Geräten von Kindern und Jugendlichen
Ein Fall, der Raum verdient, weil hier mehrere ungünstige Umstände zusammenkommen.
Mehr Apps. Auf dem Telefon einer jugendlichen Person liegen meist deutlich mehr Apps als auf dem einer erwachsenen, und sie wechseln schneller.
Weniger Abwägung. Anfragen nach Erlaubnissen werden rasch angenommen, oft weil die App sofort gebraucht wird, um dazuzugehören.
Mehr kostenlose Apps. Das Geschäftsmodell, das auf dem Sammeln von Daten beruht, ist gerade in den Kategorien verbreitet, die junge Menschen am meisten nutzen.
Besonders sensible Daten. Standort, Kontakte, Fotos und das ganze Beziehungsnetz.
Folgen, die lange nachwirken. Ein Profil, das mit fünfzehn Jahren entsteht, begleitet eine Person weit darüber hinaus.
Was wirklich hilft, nach Wirksamkeit geordnet:
Die Berechtigungen gemeinsam durchgehen, nicht heimlich. Eine gemeinsame Durchsicht vermittelt ein Kriterium; eine heimliche führt nur dazu, dass bei nächster Gelegenheit alles zurückgestellt wird.
Das Kriterium erklären, nicht die Regel. „Ein Spiel braucht keinen Zugriff auf die Kontakte“ ist ein Gedanke, der sich auf andere Fälle übertragen lässt; „niemals eine Berechtigung erteilen“ nicht.
Den automatischen Entzug einschalten für ungenutzte Apps; er hält Ordnung, ohne dass jemand daran denken muss.
Familienfunktionen mit Maß einsetzen. Es gibt sie, und sie können nützlich sein, vor allem bei jüngeren Kindern. Sie gehören aber auf das Alter abgestimmt: ein Werkzeug, das mit acht Jahren passt und mit sechzehn unverändert bleibt, bewirkt fast immer das Gegenteil des Gewollten.
Im Kern ist das ein erzieherisches und kein technisches Thema – und genau hier trifft diese Empfehlung den weiteren Sinn des Frameworks: Kompetenzen bleiben, Einstellungen ändern sich.
Wie lange die Folgen einer App, die zu viel sammelt, anhalten
| Folge | Umkehrbar? |
|---|---|
| Künftige Sammlung durch die App | Ja, sofort: die Erlaubnis entziehen |
| Noch aktive, zu weitreichende Rechte | Ja: entziehen oder App entfernen |
| In der App angelegtes Konto | Ja, aber gesondert zu schließen |
| Bereits übertragene Daten | Teilweise, über das Löschverlangen |
| An Dritte weitergegebene Daten | Kaum |
| Weitergegebenes Adressbuch | Nein: es betrifft Daten anderer, die bereits draußen sind |
| Über die Bedienungshilfen gesehene Zugangsdaten | Nein, aber sie lassen sich wechseln |
Die ersten drei Zeilen erledigen sich in wenigen Minuten, und sie machen den größten Teil der Lage aus.
Die letzte ist die einzige, die mehr verlangt als einen Entzug: hatte eine App die Bedienungshilfen oder den Zugriff auf die Benachrichtigungen, gehören die Zugangsdaten der wichtigsten Dienste gewechselt, weil sie gesehen worden sein könnten.
Die sechste Zeile lässt sich nicht zurückholen, und sie ist der Grund, warum der Zugriff auf die Kontakte mehr Zurückhaltung verdient, als ihm gewöhnlich zuteil wird: es ist kein Datum, das Sie zurückziehen können, denn es war nicht Ihres.
Bezug zum Framework Cyber Welfare
Diese Unterscheidung zwischen gewöhnlicher Sammlung und missbräuchlicher Nutzung ist digitales Bewusstsein in seiner nützlichsten Form: Sie schützt vor Sorglosigkeit und vor Alarmismus zugleich.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Die gewöhnliche Sammlung von der missbräuchlichen Nutzung unterscheiden |
| Kompetenzen | Wissen, welche zwei Erlaubnisse Zugangsdaten offenlegen können |
| Sicheres Verhalten | Bedenken, dass die Entscheidung auch andere Menschen betrifft |
Referenzstufe: FL2 – Einsteiger.
Zusammenfassung
- Fast alles, was geschieht, ist gewöhnliche Sammlung und kein Vorfall.
- Die ernsten Folgen laufen über zwei Erlaubnisse: Bedienungshilfen und Zugriff auf die Benachrichtigungen.
- Den Zugriff auf die Kontakte zu erteilen heißt, auch für andere Menschen zu entscheiden.
- Das Gefühl, belauscht zu werden, ist echt, die Ursache ist die Profilbildung – und die lässt sich verringern.
Empfohlener erster Schritt. Sehen Sie nach, welche Apps Ihre Benachrichtigungen lesen dürfen. Es ist die Erlaubnis, die in dieser Einheit den größten Schaden anrichten kann – und die fast niemand ansieht. Wenn Sie Ihren Stand insgesamt einordnen möchten, hilft die Selbstbewertung der digitalen Resilienz.
Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung.
Verwandte Inhalte
- App-Berechtigungen prüfen – die Empfehlung, aus der dieser Beitrag hervorgeht
- Auswirkungen übermäßiger Berechtigungen – was jede einzelne Erlaubnis möglich macht
- erteilte Berechtigungen überprüfen – das vollständige Vorgehen
- Missbrauch von App-Berechtigungen – wie es zur dritten Stufe kommt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
