Folgen vergessener Apps: was geschieht, wenn eine App, die Sie nicht mehr nutzen, angegriffen wird

Die Risiken verwaister Apps beschreiben, was den Daten und dem Telefon geschehen kann, wenn eine App installiert bleibt, ohne benutzt und ohne mit Updates versorgt zu werden. Die Folgen vergessener Apps beschreiben, was dem Menschen geschieht: eine Abbuchung, die sich seit Monaten wiederholt, eine Kundin, die eine Erklärung verlangt, ein Nachmittag, an dem jemand rekonstruiert, bei welchen Diensten er sich vor Jahren einmal registriert hat.

Eine vergessene App ist selten nur ein Symbol am Ende des letzten Bildschirms. Fast immer bringt sie ein verbundenes Konto mit – das Profil, das beim ersten Start angelegt wurde, oft mit der eigenen E-Mail-Adresse und einem in Eile gewählten Passwort –, dazu einige Berechtigungen, die einmal erteilt und nie wieder durchgesehen wurden, und mitunter eine hinterlegte Zahlungsart. Sobald Sie sie nicht mehr öffnen, besteht all das weiter: auf dem Telefon und vor allem auf den Servern derer, die sie entwickelt haben. Dieser Beitrag erzählt, was geschieht, wenn einer dieser Dienste angegriffen wird – ehrlich, ohne zu dramatisieren und ohne zu verharmlosen.

Er vertieft die Empfehlung, ungenutzte Apps zu löschen.

Ein realistisches Szenario

Jan führt einen kleinen Betrieb für Heizungsanlagen: er selbst, ein Mitarbeiter und ein Transporter. Das Telefon ist sein Büro: Angebote, Termine, Fotos von Anlagen, Nachrichten mit der Kundschaft.

Vor drei Jahren hatte er eine App ausprobiert, um Angebote und Einsätze zu verwalten. Ein paar Monate lang hatte er sie benutzt und dabei die Liste seiner Kundinnen und Kunden eingepflegt – Namen, Anschriften, Telefonnummern, einige Notizen zu den Einsätzen –, dann war er zu seinem gewohnten System zurückgekehrt. Die App blieb auf dem Telefon, in einem Ordner namens „Verschiedenes“, zusammen mit einem Kartenspiel aus dem Urlaub, der App einer Fachmesse, der eines Supermarkts in einer Stadt, in der er nicht mehr wohnt, und einer Trainings-App mit einem Jahresabonnement aus einer Zeit guter Vorsätze.

Inzwischen hat die Entwicklerfirma der Angebots-App aufgehört, sie zu pflegen, und den Dienst später an ein anderes Unternehmen abgegeben. Eines Tages erleiden die Server dieses Dienstes eine Datenpanne: einen unbefugten Zugriff, der Informationen nach außen trägt, die vertraulich bleiben sollten. Jan bemerkt es nicht, denn die Benachrichtigung erreicht eine alte E-Mail-Adresse, in die er nur selten sieht.

Einen Monat später ruft eine Kundin an. Sie hat eine Nachricht erhalten, unterzeichnet mit dem Namen des Betriebs, die sie bittet, eine Rechnung auf eine neue IBAN zu begleichen. Die Nachricht kannte ihre Anschrift, den Einsatz vom Frühjahr, sogar das Modell des Heizkessels.

Von hier an verteilen sich die Folgen auf fünf Ebenen.

1. Betriebliche Folgen: wenn Sie rekonstruieren müssen, was Sie vergessen hatten

Praktisches Beispiel

Jan erinnert sich nicht einmal an den genauen Namen der App. Er findet sie im Ordner „Verschiedenes“ wieder, doch sie lässt sich nicht mehr öffnen: Sie verlangt ein Update, das es über den offiziellen Bezugsweg nicht gibt, weil die App dort zurückgezogen wurde. Um die Löschung seiner Daten zu verlangen, muss er erst einen Kontakt beim neuen Eigentümer suchen. Dabei stellt er fest, dass das Passwort jenes Kontos dasselbe war wie das der alten geschäftlichen E-Mail-Adresse, die inzwischen verdächtige Anmeldeversuche meldet.

Mögliche Auswirkungen

• halbe Arbeitstage, um zu rekonstruieren, welche Daten es gab und wo sie lagen;
• keine Möglichkeit, in die App zu gelangen, um Daten zu exportieren oder zu löschen;
• verbundene Konten, die abzusichern sind: die E-Mail-Adresse, mit der er sich registriert hatte, die übrigen Dienste mit demselben Passwort, und jene, bei denen er sich über die Funktion „Anmelden mit“ einem bereits bestehenden Konto angemeldet hatte;
• verschobene Einsätze und Termine.

Warum das wichtig ist

Eine App zu deinstallieren nimmt sie vom Telefon, nicht aus der Welt. Die betriebliche Folge ist nicht der Angriff selbst, sondern die Rekonstruktion: Je länger es her ist, dass Sie eine App zuletzt geöffnet haben, desto weniger wissen Sie noch, was sie enthält, mit welcher E-Mail-Adresse Sie sich registriert hatten und worauf Sie ihr Zugriff gegeben haben.

2. Finanzielle Folgen: wenn kleine Beträge zu einer Summe werden

Praktisches Beispiel

Beim Durchsehen der Kontoauszüge findet Jan zwei Abbuchungen, an die er sich nicht erinnerte: das Jahresabonnement der Trainings-App, zum dritten Mal in Folge automatisch verlängert, und eine monatliche Abbuchung von wenigen Euro für die „vollständige“ Fassung der Angebots-App, die der neue Eigentümer weiterhin einzieht. Unterdessen hat die ältere Kundin, anders als die erste, die Überweisung auf die neue IBAN tatsächlich getätigt.

Mögliche Auswirkungen

• Abonnements, die sich von selbst verlängern, auch wenn die App längst nicht mehr auf dem Telefon ist;
• wiederkehrende Abbuchungen kleiner Beträge, die monate- oder jahrelang unbemerkt bleiben;
• Zahlungen von Kundinnen und Kunden, die durch Nachrichten umgeleitet werden, welche mit echten Daten gebaut sind;
• hinterlegte Karten in vergessenen Apps, die zu sperren oder zu ersetzen sind;
• Erstattungen, die nicht zugesagt sind, sondern von den Bedingungen des Dienstes abhängen und davon, wie früh das Problem bemerkt wird.

Warum das wichtig ist

Eine App zu deinstallieren kündigt das Abonnement nicht. Die automatische Verlängerung hängt am Konto und an der Zahlungsart, nicht am Symbol auf dem Telefon: Beendet wird sie nur in der Abonnementverwaltung, über die Sie sie abgeschlossen haben, oder in den Einstellungen des Dienstes. Dieses Detail entgeht vielen Menschen. Es früh zu bemerken zählt: Je mehr Zeit vergeht, desto schwerer ist etwas davon zurückzuholen.

3. Rechtliche Folgen: wenn die App Kundendaten enthielt

Praktisches Beispiel

In der App lagen die Daten von rund hundert Kundinnen und Kunden. Als Inhaber des Betriebs ist Jan der Verantwortliche im Sinne der DSGVO: die Person oder das Unternehmen, die entscheidet, warum und wie diese personenbezogenen Daten verwendet werden, und die dafür einsteht. Dass die App vergessen war, ändert nichts daran, wer sich um die Datenpanne kümmern muss.

Mögliche Auswirkungen

• die Pflicht, gemeinsam mit dem Anbieter des Dienstes zu bewerten, was offengelegt wurde, und, wenn die Voraussetzungen vorliegen, die Verletzung der zuständigen Datenschutzaufsichtsbehörde Ihres Bundeslandes und den betroffenen Personen zu melden;
• Nachfragen dazu, wer heute für die Daten einsteht, nachdem die App an ein anderes Unternehmen abgegeben wurde;
• Pflichten, die in engen Fristen zu erfüllen sind, während die tägliche Arbeit weiterläuft;
• mögliche Beanstandungen der betroffenen Kundinnen und Kunden.

Warum das wichtig ist

Sobald eine App Daten anderer Menschen enthält, ist es keine rein persönliche Entscheidung mehr, sie zu behalten oder zu entfernen. Eine beruflich ausprobierte und dann liegen gelassene App bleibt in jeder Hinsicht ein Ort, an dem diese Daten aufbewahrt werden. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung. Bei einer Verletzung, die personenbezogene Daten Dritter betrifft, ist es sinnvoll, sich mit einer Fachperson oder mit der eigenen Ansprechstelle für den Datenschutz abzustimmen.

4. Folgen für den Ruf: wenn eine falsche Nachricht Ihren Namen trägt

Praktisches Beispiel

Die erste Kundin hat nicht gezahlt, aber sie hat mit den Nachbarn darüber gesprochen und in der Nachrichtengruppe des Hauses. In den Tagen darauf rufen zwei weitere Kunden an und fragen, ob der Betrieb „gehackt worden“ sei. Einer wird deutlicher: „Woher hatten die meine Anschrift und das Modell meines Heizkessels?“

Mögliche Auswirkungen

• Misstrauen gegenüber den folgenden Rechnungen und Nachrichten, auch wenn diese echt sind;
• die Notwendigkeit, den Vorfall mehrfach und verschiedenen Menschen zu erklären;
• der Eindruck, mit anvertrauten Daten werde nachlässig umgegangen – auch wenn das nicht zutrifft;
• der Name des Betriebs, im Gerede des Viertels mit einem Betrug verbunden.

Warum das wichtig ist

Für einen kleinen Betrieb lebt der Ruf von der Empfehlung weiter, und die Mundpropaganda läuft schneller als jede Klarstellung. Eine rechtzeitige und offene Nachricht an die Kundschaft – was geschehen ist, worum Sie niemals per Nachricht bitten werden, wie sich eine Zahlungsaufforderung prüfen lässt – gehört zur Antwort dazu und ist keine Nebensache.

5. Persönliche Folgen: wenn die ganze Last bei der Person liegt

Praktisches Beispiel

Jan verbringt die Abende damit, die Apps durchzugehen, alte Registrierungsnachrichten zu suchen und sich zu fragen, was dort sonst noch lag. Ihm fällt ein, dass das Profil der Trainings-App sein Gewicht enthielt, die Uhrzeiten seiner Läufe und die Strecke, die vor seiner Haustür begann. Er fühlt sich schuldig gegenüber seiner Kundschaft, wegen etwas, von dem er bis eine Woche zuvor nicht einmal wusste, dass er es besaß.

Mögliche Auswirkungen

• anhaltende Anspannung und das Gefühl, die Übersicht verloren zu haben;
• persönliche und familiäre Zeit, die von der Aufarbeitung aufgezehrt wird;
• die Offenlegung privater, mit der Arbeit nicht verbundener Angaben wie Gewohnheiten und Wege;
• Misstrauen selbst gegenüber neuen und wirklich nützlichen Apps;
• Schuldgefühle, die oft in keinem Verhältnis zum Geschehenen stehen.

Warum das wichtig ist

Es ist die am wenigsten sichtbare und die am längsten wirkende Folge. Sie verdient einen klaren Satz: Wenn Ihnen das passiert ist, liegt es nicht an Nachlässigkeit. Eine App zu installieren kostet eine Berührung; sie wieder zu entfernen gehört zu keiner Gewohnheit, die uns je jemand beigebracht hätte. Genau deshalb lohnt es sich, aus dem Aufräumen der Apps eine kleine Routine zu machen, statt es dem Gedächtnis zu überlassen.

Der Preis, den niemand einrechnet: die Zeit

Die wirtschaftlichen Folgen lassen sich addieren. Die Zeit weit weniger – und sie ist fast immer der schwerste Posten.

Eine realistische Schätzung, nach dem Verlauf, den solche Aufarbeitungen üblicherweise nehmen:

Das sind Stunden, die der Arbeit oder der Familie fehlen, in einer Zeit, in der ohnehin schon Druck herrscht.

Der Vergleich spricht für sich: Ein Aufräumen der Apps dauert rund zwanzig Minuten, ein paar Mal im Jahr.

Folgen vergessener Apps, die andere treffen

Was eine vergessene App auslöst, bleibt selten bei dem, der sie installiert hat.

• Die Kundschaft erhält glaubwürdige Nachrichten im Namen des Betriebs, gebaut mit ihren echten Daten. Zahlt jemand, trägt zuerst diese Person den Schaden.
• Der Mitarbeiter von Jan, der die App eine Zeit lang mit demselben Konto benutzt hat, findet sich in einem Vorfall wieder, den er nicht verursacht hat.
• Die Familie sieht Abbuchungen auf der gemeinsamen Karte, und falls auf dem Tablet der Kinder Apps mit demselben Konto verbunden waren, sind auch diese Profile zu prüfen.
• Die Menschen im Adressbuch: Hatte die App die Berechtigung, die Kontakte zu lesen, können deren Nummern auf den Servern des Dienstes gelandet sein, ohne dass jemand sie gefragt hätte.

Das ist der Grund, warum die Pflege des eigenen Telefons im Framework Cyber Welfare nicht als reine Privatsache gilt: Jede App, die Sie entfernen, ist ein Ort weniger, an dem die Daten anderer Menschen offen liegen können.

Der Bezug zur Empfehlung

Alle diese Folgen gehen von demselben Punkt aus: von einer App, die niemand mehr benutzt und die trotzdem weiter besteht – mit ihrem Konto, ihren Berechtigungen, ihrem Abonnement und den Daten, die ihr anvertraut worden waren.

Keine bösartige App. Kein schwerer Fehler. Eine App, die in einem bestimmten Moment nützlich war, dann vergessen wurde und oft von den Entwicklerinnen und Entwicklern nicht mehr gepflegt wird. Apps ohne Updates behalten ihre bekannten Mängel, und auf diese Mängel richten sich viele Angriffe: Das erklärt der Beitrag über die Schwachstellen nicht aktualisierter Apps, zusammen mit der Empfehlung, Software aktuell zu halten.

Deshalb geht es bei der Empfehlung R22 nicht um den Platz im Speicher: Sie entscheidet darüber, wie viele Türen zu Diensten offen bleiben, die Sie nicht mehr im Blick haben.

Wie Sie das Risiko verringern

1. Gehen Sie die vollständige Liste der Apps durch, nicht nur den Startbildschirm: In den Einstellungen des Telefons finden Sie auch die, die in Ordnern verschwunden sind.
2. Nutzen Sie ein einfaches Kriterium. Haben Sie eine App seit drei Monaten nicht geöffnet und erfüllt sie keine Aufgabe für den Notfall, kommt sie für die Entfernung infrage. Brauchen Sie sie eines Tages wieder, laden Sie sie in der neuesten Fassung erneut.
3. Schließen Sie vor dem Deinstallieren das Konto und kündigen Sie das Abonnement. Das sind eigene Schritte, getrennt vom Deinstallieren. Die vollständige Reihenfolge steht im Beitrag darüber, wie Sie auf dem Telefon Apps aufräumen.
4. Ziehen Sie die verknüpften Zugänge zurück: Sehen Sie in Ihren wichtigsten Konten nach, welche Apps über die Funktion „Anmelden mit“ Zugriff haben, und denken Sie daran, die App-Berechtigungen zu prüfen, die bestehen bleiben.
5. Halten Sie berufliche Daten nur in Apps, die Sie benutzen und aktuell halten. Für Kundendaten gilt eine einfache Regel: Je weniger Apps sie enthalten, desto weniger Orte sind zu schützen.
6. Machen Sie aus dem Aufräumen eine Gewohnheit. Einmal alle drei Monate genügt. Die Werkzeuge zur App-Verwaltung, die das Telefon bereits mitbringt, helfen dabei, die ungenutzten Apps zu finden, und die Anzeichen für unbekannte oder inaktive Apps auf dem Telefon sagen Ihnen, wo Sie zuerst hinsehen sollten.

Bezug zum Framework Cyber Welfare

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der eine Geste der Ordnung – eine App entfernen – aufhört, eine Frage des Speicherplatzes zu sein, und zu einer begründeten Entscheidung wird.

Kurze Checkliste

• ☐ Ich weiß, welche Apps auf meinem Telefon Kunden- oder Arbeitsdaten enthalten
• ☐ Ich habe die laufenden Abonnements in der Abonnementverwaltung geprüft
• ☐ Wenn ich eine App entferne, schließe ich zuerst das verbundene Konto
• ☐ In meinen wichtigsten Konten habe ich geprüft, welche Apps über „Anmelden mit“ Zugriff haben
• ☐ Ich habe keine Apps installiert, die seit sehr langer Zeit ohne Update sind
• ☐ Ich räume mindestens alle drei Monate in den Apps auf

Fazit

Eine vergessene App erzeugt kein abstraktes „IT-Risiko“. Sie erzeugt Abbuchungen, an die sich niemand erinnerte, Kundinnen und Kunden, die Erklärungen verlangen, Pflichten, die schnell zu erfüllen sind, und Abende, an denen jemand eine digitale Vergangenheit rekonstruiert, deren Faden er verloren hatte.

Die gute Nachricht ist, dass sich die meisten Folgen vergessener Apps mit zwei Gewohnheiten verringern lassen, die allen offenstehen: die Apps entfernen, die Sie nicht benutzen, und dabei zuerst Konten und Abonnements schließen – und die übrigen aktuell halten. Wenn Sie wissen möchten, wo Sie anfangen sollen, hilft Ihnen die Selbstbewertung der digitalen Resilienz dabei, in wenigen Minuten die Punkte zu sehen, an denen sich Arbeit lohnt.

Frage zum Nachdenken. Wenn ein Dienst, bei dem Sie sich vor Jahren registriert haben, Ihnen morgen eine Datenpanne mitteilen würde: Wüssten Sie zu sagen, welche Daten Sie dort gelassen haben – und wem sie gehörten?

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Risikobewertung
• Kompromittierungsindikatoren

Verwandte Inhalte

• ungenutzte Apps löschen – die Empfehlung, auf die sich dieser Beitrag bezieht
• Risiken verwaister Apps – die technische Ebene: Vertraulichkeit, Integrität, Verfügbarkeit
• auf dem Telefon Apps aufräumen – die Schritte der Reihe nach, von der Liste bis zum Schließen der Konten
• unbekannte oder inaktive Apps auf dem Telefon – die Anzeichen, die Ihnen sagen, welche Apps zu prüfen sind
• Schwachstellen nicht aktualisierter Apps – warum eine verwaiste App zu einem Ziel wird

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.