Die Schwierigkeit dieser Einheit liegt darin, dass das Sammeln von Daten keine Störung ist: es ist die vorgesehene Arbeitsweise sehr vieler Apps, in den Datenschutzerklärungen angegeben und durch die Rechte gedeckt, die Sie erteilt haben. Anzeichen für datensammelnde Apps sind deshalb etwas anderes als Fehlermeldungen.
Es gibt also keine Hinweise auf „etwas, das nicht stimmt“. Es gibt Hinweise auf ein Missverhältnis – Dinge, die zwischen dem, was eine App leistet, und dem, was sie dafür verlangt, nicht zusammenpassen.
Dieser Beitrag vertieft die Empfehlung App-Berechtigungen prüfen.
Anzeichen für datensammelnde Apps vor der Installation
Sie sind die nützlichsten, weil sie vorbeugen, statt zu reparieren.
Die verlangten Rechte stehen im Store. Jede Seite einer App zeigt, worauf sie zugreifen möchte. Ein Blick darauf vor der Installation kostet zehn Sekunden.
Das Missverhältnis zwischen Aufgabe und Anfragen. Eine App, die etwas Einfaches erledigt und dafür Kontakte, Mikrofon und Standort verlangt, bittet um mehr, als sie braucht.
Die Zahl der Installationen und die Bewertungen. Eine App mit sehr wenigen Installationen und allgemein gehaltenen Bewertungen verdient mehr Aufmerksamkeit als eine, die Millionen Menschen nutzen.
Die fehlende oder nicht erreichbare Datenschutzerklärung. Jede App sollte eine angeben. Führt der Link ins Leere oder auf eine leere Seite, ist auch das eine Auskunft.
Die Herkunft der App. Der Name der herausgebenden Stelle ist angegeben und zeigt, welche anderen Apps von dort stammen. Ein Haus mit Dutzenden fast gleicher Apps folgt einem anderen Modell als eines mit einem gepflegten Produkt.
Der Abschnitt zur Datensicherheit. Die großen Stores verlangen heute, dass jede App angibt, welche Daten sie sammelt und ob sie diese weitergibt. Es ist eine Selbstauskunft und damit keine Gewähr – doch eine weit gefasste Angabe ist bereits eine Information.
Die Anzeichen nach der Installation
Die Anfrage ohne Zusammenhang
Eine App, die um eine Erlaubnis bittet in einem Moment, der mit dem nichts zu tun hat, was Sie gerade tun. Eine Anfrage nach den Kontakten, während Sie ein Foto bearbeiten, zum Beispiel.
Gut gemachte Apps bitten um Rechte dann, wenn sie sie brauchen, und sagen dazu, wofür: für die Aufnahme des Fotos wird die Kamera benötigt. Eine Anfrage ohne Zusammenhang ist bereits ein Hinweis auf ein Missverhältnis.
Das Beharren nach einer Ablehnung
Eine App, die bei jedem Start dieselbe Anfrage wiederholt oder das Weiterkommen ohne Zustimmung erschwert, behandelt die Erlaubnis als Voraussetzung und nicht als Wahl.
Der funktionale Druck
„Um diese Funktion zu nutzen, müssen Sie den Zugriff auf X erlauben“, wo X technisch nicht nötig ist. Die Stores raten von dieser Praxis ab, es gibt sie aber.
Die Erlaubnis, die wieder auftaucht
Ein Recht, das Sie entzogen hatten und das nach einem Update wieder erteilt ist. Das sollte nicht vorkommen, und wenn es vorkommt, verdient es Aufmerksamkeit.
Die Anzeichen im Verhalten des Geräts
| Anzeichen | Was es bedeuten kann |
|---|---|
| Akku, der schnell leer wird | Dauernde Tätigkeit im Hintergrund |
| Hoher Datenverbrauch | Regelmäßige Übertragung von Informationen |
| Gerät, das warm wird | Fortlaufende Verarbeitung |
| Verzögerungen | Viele aktive Vorgänge |
| Anzeige für Mikrofon oder Kamera | Eine App nutzt sie gerade |
| Werbung, die zu genau folgt | Profilbildung aus weitergegebenen Daten |
Die ersten vier sind schwache Hinweise mit vielen alltäglichen Erklärungen. Sie werden erst dann aussagekräftig, wenn die Übersicht zum Akku oder die zum Datenverbrauch eine bestimmte App zeigt, die Sie gar nicht verwenden.
Der fünfte dagegen ist eine Tatsache: erscheint die Anzeige, während Sie nichts tun, was Mikrofon oder Kamera braucht, dann nutzt eine App sie in diesem Augenblick.
Das beste Werkzeug: der Bericht zur Privatsphäre
Die gängigen Systeme bieten heute eine Funktion, die sichtbar macht, was vorher unsichtbar war.
Wo: im Bereich für den Datenschutz in den Einstellungen, unter wechselnden Bezeichnungen – Übersicht zur Privatsphäre, Bericht zur Privatsphäre, Tätigkeit der Apps.
Was er zeigt: welche Apps welche Rechte genutzt haben, wann und wie oft, auf einer Zeitleiste der letzten Stunden oder Tage.
Wie Sie ihn lesen. Zwei Fragen genügen:
Erscheint eine App weit häufiger, als Sie sie benutzen? Das ist das Anzeichen für Tätigkeit im Hintergrund.
Hat eine App etwas zu Zeiten genutzt, in denen Sie das Gerät nicht angefasst haben? Dasselbe, nur deutlicher.
Es ist das wirksamste Werkzeug dieser Einheit, weil es aus einem Eindruck eine nachprüfbare Angabe macht, und es kostet zwei Minuten.
Was kein Anzeichen ist
Das ist wesentlich, denn in diesem Bereich sind Fehlalarme ausgesprochen häufig.
| Beobachtung | Warum sie kein Problem anzeigt |
|---|---|
| Eine App bittet beim ersten Start um ein Recht | Das ist das vorgesehene Verhalten: abwägen und antworten |
| Werbung, die zu Ihren Interessen passt | Gewöhnliche Profilbildung, kein Mithören |
| Werbung zu etwas, worüber Sie gesprochen haben | Statistisches Zusammentreffen, gestützt auf andere Daten |
| Ein Akku, der mit den Jahren kürzer hält | Akkus altern |
| Eine App, die im Hintergrund Daten nutzt | Abgleich, Updates, Benachrichtigungen |
| Die Mikrofonanzeige während eines Anrufs | Das ist der Anruf |
| Viele Apps mit Zugang zum Netz | Praktisch alle haben ihn |
Die dritte Zeile verdient eine Erklärung, weil sie die verbreitetste Überzeugung betrifft: Werbung, die „Bescheid zu wissen scheint“, ist fast immer das Ergebnis einer Profilbildung aus Suchanfragen, Standort, Einkäufen und den Menschen in Ihrer Nähe – und nicht das Ergebnis von Mithören. Das Resultat ähnelt sich, die Ursache ist eine andere, und das wirksame Gegenmittel besteht darin, weniger Daten weiterzugeben, nicht darin, das Mikrofon abzuschalten.
Die Seite einer App vor der Installation lesen
Das ist der Augenblick, in dem die Anzeichen am wenigsten kosten, und es lohnt sich zu wissen, worauf zu achten ist. Dreißig Sekunden, vier Punkte.
1. Die angegebenen Rechte. Jeder Store führt sie auf. Die Frage lautet nicht „sind es viele?“, sondern „passen sie zu dem, was die App tut?“.
2. Der Abschnitt zur Datensicherheit. Die großen Stores verlangen heute, dass jede App angibt, welche Daten sie sammelt, ob sie diese weitergibt und zu welchem Zweck. Es ist eine Selbstauskunft und damit keine Gewähr – doch eine weit gefasste Angabe ist bereits eine Auskunft, und eine fehlende Angabe erst recht.
3. Die herausgebende Stelle. Ein Tippen auf den Namen zeigt die übrigen veröffentlichten Apps. Ein Haus mit einem gepflegten Produkt unterscheidet sich von einem mit Dutzenden fast gleicher Apps.
4. Die neuesten Bewertungen. Nicht die obersten, die ausgewählt sein können, sondern die zu den letzten Versionen. Melden viele davon eine Veränderung – aufgetauchte Werbung, kostenpflichtig gewordene Funktionen, neue Anfragen –, hat sich die App kürzlich verändert.
Ein fünfter Punkt, wenn Sie zehn Sekunden mehr haben: das Datum des letzten Updates. Eine App, die seit Jahren kein Update bekommen hat, erhält auch keine Sicherheitskorrekturen mehr, und das gilt ebenso für eine ehrliche App.
Keine dieser Prüfungen verlangt technisches Wissen. Zusammen verringern sie die spätere Durchsicht mehr als jede andere Gewohnheit dieser Einheit.
Die Anzeichen, die eine Reaktion verdienen
Drei Fälle, in denen sich sofortiges Handeln lohnt.
Eine App mit der Berechtigung für die Bedienungshilfen, die kein Hilfsmittel ist. Das ist das ernsteste Anzeichen dieser Einheit.
Eine App, die die Benachrichtigungen liest und weder zu einer Uhr noch zum Auto gehört. Sie sieht die Bestätigungscodes.
Eine installierte App, an deren Installation Sie sich nicht erinnern. Sehen Sie das Datum nach und entfernen Sie die App.
In allen drei Fällen sieht die Reaktion gleich aus: entziehen, entfernen und – falls die App die Bedienungshilfen oder den Zugriff auf die Benachrichtigungen hatte – die Zugangsdaten der wichtigsten Dienste wechseln.
Warum das Missverhältnis das richtige Kriterium ist
Es lohnt sich zu erklären, warum diese Einheit um ein Wort kreist statt um eine Liste von Symptomen.
In allen anderen Einheiten der Reihe gibt es ein auffälliges Verhalten zu erkennen: eine Anmeldung, die nicht von Ihnen stammt, eine Weiterleitungsregel, die Sie nicht angelegt haben, eine unverschlüsselte Verbindung. Das sind Tatsachen, die es nicht geben sollte.
Hier nicht. Eine App, die Daten sammelt, für die sie die Erlaubnis hat, tut nichts Auffälliges. Es gibt keine Auffälligkeit zu finden, weil das Verhalten genau das vorgesehene ist.
Was bleibt, ist ein Urteil über das Verhältnis: zwischen dem, was die App für Sie leistet, und dem, was sie dafür verlangt.
| Frage | Was sie zeigt |
|---|---|
| Was leistet diese App für mich? | Den Nutzen |
| Was verlangt sie dafür? | Den Preis |
| Passt das zweite zum ersten? | Das Verhältnis |
Das ist weniger genau als eine Liste von Symptomen, und manchen erscheint es deshalb unbefriedigend. Es hat aber zwei Vorzüge: es funktioniert auch bei Apps, die es noch gar nicht gibt, und es verlangt kein technisches Wissen.
Und im Grunde ist es dasselbe Kriterium, das auch außerhalb des Digitalen greift, sobald jemand mehr verlangt, als nötig ist.
Eine Prüfung in fünf Punkten
Alle paar Monate, oder nachdem Sie mehrere neue Apps installiert haben.
1. Der Bericht zur Privatsphäre. Zwei Minuten, und er sagt mehr als alles andere: welche App was genutzt hat und wie oft.
2. Die Bedienungshilfen. Dort gehören nur Hilfsmittel hinein. Es ist die wichtigste und zugleich schnellste Prüfung.
3. Der Zugriff auf die Benachrichtigungen. Nur Apps für tragbare Geräte und für das Auto.
4. Die Apps, die Sie nicht wiedererkennen. Ordnen Sie die Liste nach dem Datum der Installation: die neuesten oben machen sichtbar, woran Sie sich nicht erinnern.
5. Die Erweiterungen des Browsers. Der am meisten übersehene Punkt. Entfernen Sie, was Sie nicht nutzen, und sehen Sie sich die Rechte der übrigen an.
Fünf Minuten insgesamt. Der Unterschied zu anderen Prüfungen dieser Reihe liegt darin, dass hier nichts gedeutet werden muss: Sie sehen eine Liste an und entscheiden, ob jeder Eintrag Sinn ergibt.
Und wenn ein Eintrag keinen Sinn ergibt, sieht die Reaktion immer gleich aus und ist immer umkehrbar: entziehen und sehen, was geschieht.
Bezug zum Framework Cyber Welfare
Diese Einheit verlangt vor allem digitales Bewusstsein, weil es hier nichts Fehlerhaftes zu entdecken gibt, sondern etwas Unverhältnismäßiges einzuschätzen.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Verstehen, dass das Sammeln vorgesehenes Verhalten ist und keine Auffälligkeit |
| Kompetenzen | Den Bericht zur Privatsphäre und die Rechte im Store lesen |
| Sicheres Verhalten | Vor der Installation abwägen, nicht danach |
Referenzstufe: FL3 – Selbstständig.
Zusammenfassung
- Es gibt keine Anzeichen einer Störung: es gibt Hinweise auf ein Missverhältnis.
- Die nützlichsten Anzeichen sehen Sie vor der Installation, auf der Seite im Store.
- Der Bericht zur Privatsphäre macht aus einem Eindruck eine Angabe: zwei Minuten.
- Werbung, die „Bescheid zu wissen scheint“, ist Profilbildung und kein Mithören – und sie nimmt ab, wenn weniger Daten hinausgehen.
Empfohlener erster Schritt. Öffnen Sie den Bericht zur Privatsphäre Ihres Telefons und sehen Sie sich die letzten 24 Stunden an. Erscheint eine App weit häufiger, als Sie sie geöffnet haben, haben Sie etwas Konkretes gefunden. Wenn Sie Ihren Stand insgesamt einordnen möchten, hilft die Selbstbewertung der digitalen Resilienz.
Verwandte Inhalte
- App-Berechtigungen prüfen – die Empfehlung, aus der dieser Beitrag hervorgeht
- erteilte Berechtigungen überprüfen – was zu tun ist, wenn Sie etwas finden
- Auswirkungen übermäßiger Berechtigungen – warum Bedienungshilfen und Benachrichtigungen mehr wiegen als der Rest
- Missbrauch von App-Berechtigungen – die Methoden, die diese Anzeichen sichtbar machen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
