Jede installierte App hat irgendwann etwas verlangt, und in den allermeisten Fällen hat sie ein Ja bekommen. Wer heute zum ersten Mal die App-Berechtigungen prüfen möchte, findet deshalb eine Liste vor, die seit Jahren niemand mehr gelesen hat.
Das liegt nicht an Unachtsamkeit. Die Anfrage kommt immer im falschen Moment – während Sie die App gerade öffnen, um sie zu benutzen, Ihre Aufmerksamkeit gilt dem Ziel, nicht der Frage. Die Schaltfläche „Zulassen“ ist der schnellste Weg dorthin, wo Sie eigentlich hinwollten.
Nach ein paar Jahren steht dort eine Aufstellung, die ein Gerät beschreibt – und dieses Gerät ist sehr viel offener, als seine Besitzerin oder sein Besitzer vermutet.
Was diese Empfehlung besagt
Die Empfehlung R13 legt fest, die erteilten Berechtigungen regelmäßig durchzusehen und jede neue Anfrage zu bewerten, statt sie aus Gewohnheit anzunehmen.
Berechtigungen sind die Erlaubnisse, mit denen eine App auf Funktionen und Daten des Geräts zugreift: Kamera, Mikrofon, Kontakte, Dateien, Benachrichtigungen, Standort und einiges mehr. Wer die App-Berechtigungen prüfen will, liest also nichts anderes als die Liste dessen, was das eigene Gerät an andere Programme abgegeben hat.
Was sie nicht ist. Sie ist keine Empfehlung gegen Apps. Nahezu alles, was aus offiziellen Stores stammt, ist echt, und viele Apps brauchen die Erlaubnisse, um die sie bitten, damit sie überhaupt arbeiten können. Es geht um das Übermaß, nicht um die Existenz von Berechtigungen.
Geltungsbereich. In erster Linie Telefone und Tablets, wo das Berechtigungssystem fein abgestuft ist. Es gilt genauso für die Erweiterungen des Browsers – von allen Punkten der am häufigsten übersehene.
Warum das zählt
Eine erteilte Erlaubnis ist kein einzelnes Ereignis: sie ist ein Dauerzustand.
| Berechtigung | Was sie erlaubt | Wann sie gerechtfertigt ist |
|---|---|---|
| Kontakte | Das gesamte Adressbuch lesen | Messenger, Telefonie |
| Mikrofon | Ton aufnehmen | Anrufe, Sprachnachrichten, Aufnahmen |
| Kamera | Bilder aufnehmen | Fotos, Videoanrufe, Scans |
| Dateien und Fotos | Den Speicher lesen | Galerien, Bildbearbeitung, Dateiverwaltung |
| Standort | Wissen, wo Sie sich befinden | Karten, Wetter, Verkehr |
| Hintergrundaktivität | Auch im geschlossenen Zustand arbeiten | Synchronisierung, Hinweise |
| Bedienungshilfen | Den ganzen Bildschirm sehen und steuern | Hilfsmittel bei Behinderung |
Die letzte Zeile ist die wichtigste der gesamten Einheit. Die Berechtigung für die Bedienungshilfen ist die mächtigste, die eine App bekommen kann: sie erlaubt, alles zu lesen, was auf dem Bildschirm erscheint, und anstelle der Person zu handeln, die das Gerät bedient. Es gibt sie aus einem sehr guten Grund – Geräte auch für Menschen mit Behinderung nutzbar zu machen –, und genau deshalb gehört sie nur den Werkzeugen, die wirklich diesem Zweck dienen.
Auch die zweite Zeile verdient eine Anmerkung: die Berechtigung für die Kontakte gibt Daten preis, die Ihnen nicht gehören. Namen, Nummern und Anschriften anderer Menschen, die an dieser Entscheidung nicht beteiligt waren.
Ein konkretes Beispiel
Max installiert eine App zur Bildbearbeitung. Beim ersten Start bittet sie um Zugriff auf die Fotos – nachvollziehbar – und danach um Zugriff auf die Kontakte, um Bilder „leichter teilen“ zu können.
Er nimmt beides an, weil die zweite Frage unmittelbar auf die erste folgt und wie ein Teil desselben Ablaufs wirkt.
Von diesem Augenblick an hat eine Bildbearbeitung das vollständige Adressbuch: Namen, Nummern, E-Mail-Adressen, mitunter Anschriften und Notizen. Das ist nicht verboten, es ist nicht versteckt, und es steht in der Datenschutzerklärung, die niemand liest.
Der Kern der Sache: die Anfrage war nur zur Hälfte nachvollziehbar, und die zweite Hälfte ist zusammen mit der ersten durchgegangen.
Wann sie besonders zählt
- Im Augenblick der Anfrage. Das ist die günstigste Gelegenheit: jetzt abzulehnen kostet weniger, als später zu entziehen.
- Nachdem Sie etwas Neues installiert haben, um nachzusehen, was die App erhalten hat.
- In regelmäßigen Abständen, um die angesammelte Liste durchzugehen.
- Bevor Sie eine App entfernen, damit Sie wissen, was sie hatte.
- Auf den Geräten der Kinder, wo viele Apps liegen und Anfragen ohne Abwägung angenommen werden.
- Wenn eine App den Eigentümer wechselt – eine Nachricht, die gelegentlich in den Update-Hinweisen steht.
- Bei den Erweiterungen des Browsers, die sehr weitreichende Rechte haben und vergessen werden.
So prüfen Sie die App-Berechtigungen
- Öffnen Sie die Liste nach Berechtigung, nicht nach App. Die gängigen Systeme erlauben beides; die Ansicht „welche Apps haben Zugriff auf das Mikrofon“ ist sehr viel aufschlussreicher als die Ansicht nach App.
- Beginnen Sie mit den drei heikelsten: Mikrofon, Kamera, Kontakte. Bei ihnen ist das Risiko einer Offenlegung am größten.
- Sehen Sie nach, wer die Bedienungshilfen nutzen darf, und vergewissern Sie sich, dass diese Erlaubnis nur bei Werkzeugen steht, die sie wirklich brauchen.
- Entziehen Sie, was keinen funktionalen Grund hat. Das Kriterium ist einfach: Könnte diese App ihre Aufgabe auch ohne erfüllen?
- Nutzen Sie die Zwischenstufen. Viele Systeme erlauben den Zugriff auf ausgewählte Fotos statt auf die ganze Galerie, oder die Nutzung nur, solange die App geöffnet ist.
- Gehen Sie die Erweiterungen des Browsers durch und entfernen Sie die, die Sie nicht verwenden.
- Schalten Sie den automatischen Entzug für ungenutzte Apps ein, wo das System ihn anbietet.
Häufige Fehler
- Zustimmen, um zum Inhalt zu gelangen. Das ist der Mechanismus, auf dem fast die gesamte übermäßige Datensammlung beruht.
- Die Liste nie ansehen. Berechtigungen sammeln sich über Jahre an, ohne dass irgendetwas sie wieder in Erinnerung ruft.
- Die Bedienungshilfen leichtfertig freigeben. Es ist die weitreichendste Erlaubnis, und sie wird auch von Apps erbeten, die sie nicht benötigen.
- Zugriff auf die ganze Galerie geben, wo wenige Fotos genügen.
- Die Erweiterungen des Browsers vernachlässigen. Sie haben oft das Recht, alles zu lesen und zu verändern, was Sie online sehen.
- Vertrauen, weil die App aus dem offiziellen Store stammt. Die Kontrollen dort gibt es, und sie sind nützlich; die Abwägung der Berechtigungen ersetzen sie nicht.
- Die Berechtigungen dienstlicher Apps auf dem privaten Gerät übergehen.
Die drei Fragen, die jeden Zweifel klären
Wenn eine Anfrage auf dem Bildschirm steht, brauchen Sie kein technisches Wissen. Drei Fragen genügen.
1. Könnte diese App auch ohne arbeiten? Eine Bildbearbeitung braucht die Fotos. Die Kontakte braucht sie nicht. Ist die Aufgabe der App klar, ist die Antwort sofort da.
2. Braucht die App die Erlaubnis jetzt – oder immer? Viele Apps benötigen etwas nur, solange Sie sie verwenden. Bietet das System „während der Nutzung der App“ an, ist das fast immer die richtige Antwort.
3. Was geschieht, wenn ich Nein sage? In den meisten Fällen: nichts, oder eine Nebenfunktion steht nicht zur Verfügung. Ein Nein lässt sich mit zwei Fingertipps zurücknehmen, gesammelte Daten dagegen kommen nicht zurück.
Diese drei Fragen decken praktisch jede Lage ab, und sie kosten fünf Sekunden.
Warum die Liste von selbst wächst
Es lohnt sich, den Mechanismus zu verstehen, denn er erklärt, warum eine Durchsicht nötig ist und „aufpassen“ allein nicht genügt.
Jede neue App bittet um mindestens eine Erlaubnis. In einem Jahr kommen etliche zusammen, und jede fügt einen Eintrag hinzu.
Die Anfrage kommt im ungünstigsten Augenblick. Sie öffnen die App, um sie zu benutzen: die Aufmerksamkeit liegt auf dem Ziel, und die Zustimmung ist der kürzeste Weg dorthin.
Die Ablehnung kostet sofort, die Zustimmung erst später. Sagen Sie Nein, funktioniert vielleicht jetzt etwas nicht. Sagen Sie Ja, geschieht vielleicht in einigen Monaten etwas. Dieses Ungleichgewicht drängt zum Ja, und es hat nichts mit Unaufmerksamkeit zu tun.
Nichts ruft die Erlaubnis wieder in Erinnerung. Es gibt keine Nachricht, kein sichtbares Ablaufdatum, keinen natürlichen Moment, an dem man sie noch einmal ansieht.
Entfernte Apps hinterlassen Spuren in der Gewohnheit. Selbst wenn die Liste kürzer wird, bleibt die eingeübte Bereitschaft, zuzustimmen.
Daraus folgt der praktische Kern dieser Empfehlung: das Problem ist keine falsche Entscheidung, sondern dass ein Augenblick fehlt, in dem Sie entscheiden. Genau diesen Augenblick schafft die regelmäßige Durchsicht.
Der Fall der Erweiterungen des Browsers
Sie verdienen eine eigene Erwähnung in der Empfehlung selbst: Sie sind der Punkt, den alle übersehen – und zugleich einer der wichtigsten.
Eine Erweiterung ist keine eigenständige App: sie läuft im Browser, also in dem Programm, das alles sieht, was Sie online tun. Die übliche Erlaubnis – „Daten auf den besuchten Websites lesen und ändern“ – umfasst auch die Seiten, auf denen Sie Ihre Zugangsdaten eingeben.
Drei Vorkehrungen, die so viel wert sind wie die ganze Durchsicht der mobilen Apps:
Entfernen Sie, was Sie nicht nutzen. Das ist fast immer die Mehrheit: solche Erweiterungen kommen für den Bedarf eines Tages auf das Gerät und bleiben dort über Jahre.
Beschränken Sie den Zugriff auf die Seiten, auf denen die Erweiterung gebraucht wird, sofern der Browser das zulässt. Eine wenig bekannte und sehr wirksame Einstellung.
Sehen Sie nach, ob die Erweiterung noch gepflegt wird. Eine Erweiterung, die an eine neue Eigentümerin oder einen neuen Eigentümer übergeht, erbt die bereits erteilten Rechte – ein mehrfach dokumentierter Fall.
Bezug zum Framework Cyber Welfare
Die R13 macht aus einer stillen Ansammlung eine bewusste Entscheidung. Sie berührt alle drei Säulen – digitales Bewusstsein, Kompetenzen und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Verstehen, dass eine Erlaubnis ein Dauerzustand ist und kein einzelnes Ereignis |
| Kompetenzen | Die Liste nach Berechtigung lesen und die Zwischenstufen nutzen |
| Sicheres Verhalten | Im Augenblick der Anfrage abwägen, statt zuzustimmen, um zur App zu gelangen |
Stufen der digitalen Reife.
- FL1 – Basis. Berechtigungen werden aus Gewohnheit erteilt, die Liste wurde nie angesehen.
- FL2 – Einsteiger. Die Liste wurde mindestens einmal durchgegangen; offensichtlich unnötige Rechte sind entzogen.
- FL3 – Selbstständig. Neue Anfragen werden abgewogen, die Zwischenstufen genutzt, die Bedienungshilfen im Blick behalten.
- FL4 – Versiert. Regelmäßige Durchsicht auf allen Geräten, die Erweiterungen des Browsers eingeschlossen, mit aktivem automatischem Entzug.
- FL5 – Experte/Leitfigur. Sie helfen anderen – besonders Familien – dabei, Berechtigungen einzurichten und zu verstehen, warum das sinnvoll ist.
Die R13 vervollständigt die R12: dort ging es um zwei einzelne Erlaubnisse, hier um das ganze System.
So prüfen Sie, ob Sie die Empfehlung anwenden
- Wie viele Apps haben in diesem Augenblick Zugriff auf das Mikrofon meines Telefons?
- Gibt es eine App mit der Berechtigung für die Bedienungshilfen, die kein Hilfsmittel ist?
- Wie viele Erweiterungen hat mein Browser, und was dürfen sie lesen?
Kurze Checkliste
- ☐ Die Liste der Berechtigungen wurde mindestens einmal durchgesehen
- ☐ Mikrofon, Kamera und Kontakte wurden zuerst überprüft
- ☐ Keine unnötige App hat die Berechtigung für die Bedienungshilfen
- ☐ Zugriff auf ausgewählte Fotos statt auf die ganze Galerie, wo möglich
- ☐ Die Erweiterungen des Browsers sind durchgesehen und reduziert
- ☐ Der automatische Entzug für ungenutzte Apps ist eingeschaltet
- ☐ Neue Anfragen werden abgewogen, nicht aus Gewohnheit angenommen
Wenn Sie Ihren Stand insgesamt einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
Berechtigungen sind kein technisches Problem: sie sind ein Problem der Aufmerksamkeit im falschen Augenblick.
Die Anfrage kommt, wenn Sie die App benutzen wollen, und Ja zu sagen ist der kürzeste Weg. Niemand geht zurück und liest sie noch einmal, und nach einigen Jahren ist das Gerät sehr viel offener, als es irgendjemand bewusst gewählt hätte.
Das Mittel dagegen ist einfach und wirkt sofort: die Liste öffnen, sie ansehen, sie kürzen. Zehn Minuten – und wenn Sie das nächste Mal die App-Berechtigungen prüfen, ist die Liste nicht mehr das Ergebnis einer Gewohnheit, sondern Ihrer eigenen Entscheidung.
Frage zum Nachdenken. Wenn Sie jetzt die Liste der Apps öffnen würden, die das Mikrofon verwenden dürfen – wie viele würden Sie dort erwarten, und wie viele sind es wirklich?
Diese Empfehlung vertiefen
- Auswirkungen übermäßiger Berechtigungen – was jede einzelne Erlaubnis konkret möglich macht
- Folgen einer App, die zu viel sammelt – die tatsächlichen Auswirkungen und die Mythen, die sich halten
- erteilte Berechtigungen überprüfen – das Vorgehen, Schritt für Schritt
- Anzeichen für datensammelnde Apps – worauf Sie achten und was kein Hinweis ist
- wie App-Berechtigungen funktionieren – der Mechanismus hinter den Anfragen
- Missbrauch von App-Berechtigungen – die Methoden, die erteilte Rechte ausnutzen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
