App-Berechtigungen: entscheiden, worauf jede App zugreift

Ergänzende Ressource zur Lektion „App-Berechtigungen: entscheiden, worauf jede App zugreift“ – Kurs Online-Sicherheit

Berechtigungen sind der Teil der Installation, der nach der eigentlichen Entscheidung kommt. Standort, Mikrofon, Kamera, Kontakte, Dateien: Jede davon ist eine Tür, die Sie öffnen, meist während Sie eigentlich etwas anderes erreichen wollen. Wer App-Berechtigungen verwalten möchte, braucht dafür kein Fachwissen, sondern eine einzige Frage und eine Viertelstunde im Berechtigungsmanager des Smartphones.

Die deutschen Stellen formulieren die Frage sehr ähnlich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät: „Prüfen Sie vorab kritisch, ob die Zugriffsrechte für das Funktionieren der Anwendung wirklich notwendig sind.“ Die Verbraucherzentrale Nordrhein-Westfalen macht es anschaulich: „Es ist zum Beispiel nicht nötig, einer Taschenlampen-App den Zugriff auf Kontakte zu erlauben.“ Ein Hinweis zum Vokabular: Das BSI spricht mal von „Berechtigungen“, mal von „Zugriffsrechten“. Gemeint ist dasselbe. Diese Ressource bleibt bei „Berechtigungen“, weil das Wort auch in den Einstellungen Ihres Smartphones steht.

A. Warum das wichtig ist

Eine App fragt nach einer Berechtigung genau dann, wenn Sie sie gerade benutzen wollen – also in dem Moment, in dem Sie am wenigsten Lust haben, darüber nachzudenken. Sie tippen auf „Zulassen“, die App funktioniert, und die Berechtigung bleibt.

Aktuelle Smartphones haben das deutlich verbessert. Berechtigungen lassen sich nur für die Zeit erteilen, in der Sie die App nutzen, nur ein einziges Mal oder gar nicht, und Android kann sie Apps, die Sie länger nicht geöffnet haben, automatisch wieder entziehen. Die meisten dieser Möglichkeiten sind vorhanden. Genutzt werden sie selten.

Was die deutschen Quellen sagen

Das BSI legt den Maßstab fest: „Achten Sie darauf, dass Apps nur auf die Smartphone-Funktionen zugreifen können, die für den Anwendungszweck nötig und plausibel sind.“ Und es nennt gleich ein Beispiel: „So ist Skepsis angebracht, wenn etwa eine Anwendung zum Speichern von Notizen auf die SMS-Funktion zugreifen will.“ Das ist der Grundsatz der Datenminimierung in Alltagssprache: Es geht nicht nur um Schadsoftware (Malware), sondern auch um Zugriffe, die schlicht niemand braucht.

Die Verbraucherzentralen empfehlen, „den Zugriff auf Daten zu begrenzen und nur zu erlauben, wenn dies unerlässlich für die Funktionalität ist“. Sie erinnern auch daran, was eine einmal erteilte Standortberechtigung bedeutet: „So kann eine App beispielsweise Ihre Standort- und Bewegungsdaten abrufen, sofern gleichzeitig die Ortungsfunktion des Geräts eingeschaltet ist.“ Und sie nennen die Fälle, in denen der Standort sinnvoll ist: „In manchen Fällen, wie etwa bei einer Navigations-App oder einer Auskunft für öffentliche Verkehrsmittel, kann die automatische Übertragung des Standorts notwendig oder praktisch sein.“

Einen Punkt, der leicht vergessen wird, betont das BSI eigens: Berechtigungen sind keine einmalige Entscheidung. „Das Update einer App kann dazu führen, dass auch Änderungen oder Erweiterungen der Zugriffsrechte erfolgen und eine App beispielsweise plötzlich doch Zugriff auf das Adressbuch erhält.“ Sein Rat daraus: „Prüfen Sie daher regelmäßig die erteilten Zugriffsrechte und wägen Sie ab, ob Sie die App unter den geänderten Bedingungen weiterhin nutzen möchten.“ Und es stellt klar, dass sich das jederzeit korrigieren lässt: „Sie haben zudem die Möglichkeit, einer bereits installierten App Berechtigungen über die Einstellungen des Smartphones wieder zu entziehen.“

Das Ministerium für Familie, Frauen, Kultur und Integration Rheinland-Pfalz fasst den Rat in seinem Faltblatt „Der Spion in der Hosentasche – Datenschutz auf dem Smartphone“ in einem Satz zusammen: „Schränken Sie die Rechte einer App so weit wie möglich ein.“ Es erinnert auch daran, dass es dabei nicht nur um Sie geht: Wer einer App die Kontakte freigibt oder Fotos teilt, gibt Daten von Familie, Freundinnen und Freunden mit weiter.

Wie viele Türen das sind, zeigen die Zahlen des Digitalverbands Bitkom. Laut einer repräsentativen Umfrage vom April 2026 (1.006 Befragte ab 16 Jahren) haben Smartphone-Nutzerinnen und -Nutzer in Deutschland im Schnitt 46 Apps zusätzlich zu den vorinstallierten, im Vorjahr waren es 42. Fast die Hälfte (49 %) hat 50 Apps oder mehr. Aufgeräumt wird dagegen selten: In der Umfrage von 2025 gaben nur 11 % an, nicht genutzte Apps regelmäßig zu löschen, 39 % tun es gelegentlich. Jede dieser Apps hat irgendwann um Berechtigungen gebeten.

Was das Recht dazu sagt

Der Zwecktest ist nicht nur eine Faustregel. § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) trägt die Überschrift „Schutz der Privatsphäre bei Endeinrichtungen“. Danach dürfen Informationen auf Ihrem Gerät grundsätzlich nur gespeichert oder abgerufen werden, wenn Sie „auf der Grundlage von klaren und umfassenden Informationen eingewilligt“ haben. Ohne Einwilligung ist das nur erlaubt, wenn der Zugriff unbedingt erforderlich ist, damit der Anbieter einen „vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann“. Das Faltblatt aus Rheinland-Pfalz sagt es für Verbraucherinnen und Verbraucher kürzer: „Ein solcher Zugriff ist nur mit Ihrer Einwilligung zulässig.“

Für den Alltag heißt das: Die Abfrage auf dem Bildschirm ist mehr als eine Formalität. Sie entscheiden, was eine App darf, und Sie können diese Entscheidung in den Einstellungen jederzeit zurücknehmen. Dieser Abschnitt ist eine allgemeine Information und ersetzt keine Rechtsberatung.

B. Die wichtigsten Begriffe

Sechs Gedanken: drei für den Moment, in dem Sie eine Berechtigung erteilen, drei für den Moment, in dem Sie sie überprüfen.

Der geringste nötige Zugriff

Einer App nur das Minimum geben, das sie für das braucht, was Sie mit ihr tun wollen – nicht alles, was sie verlangt.

Warum das für Sie wichtig ist: Die meisten Apps funktionieren mit weniger, als sie anfragen, problemlos. Ablehnen und abwarten, ob etwas nicht mehr geht, ist ein vernünftiges Vorgehen. Die Verbraucherzentrale NRW rät: „Lesen Sie sich durch, welche Rechte die Apps haben wollen! Überlegen Sie, ob diese Berechtigungen sinnvoll und nötig sind.“

Der Zwecktest

Die Prüffrage: Hat diese Berechtigung etwas mit dem zu tun, was die App tut?

Warum das für Sie wichtig ist: Diese Regel ist besser, als sich eine Liste gefährlicher Berechtigungen merken zu wollen. Eine Bildbearbeitung braucht die Fotos, aber nicht die Kontakte. Die Verbraucherzentrale NRW begründet ihr Taschenlampen-Beispiel genau so: „Denn die Kontakte sind keine Voraussetzung dafür, das Licht an Ihrem Gerät ein- und auszuschalten.“

Die heiklen Berechtigungen

Standort, Mikrofon, Kamera, Kontakte, Dateien und bei Android die Berechtigung „Über anderen Apps einblenden“, mit der sich eine App über alle anderen legen darf. Das BSI beschreibt die Folgen einiger davon sehr konkret, etwa beim Adressbuch: „Kontaktdaten lesen – Ermöglicht einer App, alle auf Ihrem Telefon gespeicherten Kontaktdaten (Adressen) zu lesen. Schädliche Apps können so Ihre Daten an andere Personen senden.“

Warum das für Sie wichtig ist: Hier wiegt es am schwersten, zu viel erlaubt zu haben. Die letzte Berechtigung ist die, mit der Werbesoftware (Adware) über allem erscheinen kann. Darum geht es in der Ressource „Unerwünschte Werbung auf dem Handy: das Signal lesen“.

Nur während der Nutzung oder nur einmal

Den Zugriff nur erlauben, solange die App geöffnet ist, oder nur für dieses eine Mal. Bei Android heißen die Stufen für den Standort „Immer zulassen“, „Zugriff nur während der Nutzung der App zulassen“, „Jedes Mal fragen“ (je nach Version „Jedes Mal fragen oder beim Teilen zulassen“) und „Nicht zulassen“; für Kamera und Mikrofon gibt es dieselben Stufen ohne „Immer“. Beim Standort können Sie außerdem „Genauen Standort verwenden“ ausschalten. Dann erfährt die App laut Google-Hilfe nur, dass sich Ihr Gerät „irgendwo in einem etwa 3 Quadratkilometer großen Gebiet befindet“. Auf dem iPhone gibt es beim Standort die Option „Einmal erlauben“.

Warum das für Sie wichtig ist: Diese Stufen gibt es auf beiden Systemen für die heikelsten Berechtigungen. Für alles, was Sie nur gelegentlich nutzen, sind sie die richtige Voreinstellung. Eine Wetter-App kommt meist mit dem ungefähren Standort aus.

Berechtigungen nach einem Update

Eine App kann mit einem Update neue Berechtigungen anfragen oder verändern, was sie mit den vorhandenen tut.

Warum das für Sie wichtig ist: Eine App, die seit drei Jahren auf Ihrem Smartphone ist, ist vielleicht nicht mehr die App, die Sie damals installiert haben. Deshalb rät das BSI, die erteilten Zugriffsrechte regelmäßig zu prüfen, nicht nur bei der Installation.

Das automatische Entziehen

Apps, die Sie monatelang nicht geöffnet haben, die Berechtigungen wieder wegnehmen. Bei Android heißt die Einstellung „App-Aktivität bei Nichtnutzung stoppen“. Auf älteren Geräten mit Android 6.0 bis 10 übernimmt Google Play Protect diese Aufgabe; die Google-Hilfe schreibt dazu: „Google kann alle Berechtigungen für Apps zurücksetzen, die Sie drei Monate lang nicht verwendet haben.“ Auf dem iPhone gibt es keine gleichwertige Automatik. Dort hilft der „App-Datenschutzbericht“: Er zeigt laut Apple, „wie oft und zu welchem Zeitpunkt eine App in den letzten 7 Tagen auf datenschutzrelevante Daten oder Gerätesensoren zugegriffen hat“, etwa auf Standort, Fotos, Kamera, Mikrofon oder Kontakte.

Warum das für Sie wichtig ist: Einmal eingeschaltet, erledigt die Automatik das Ansammeln von selbst, ohne dass Sie daran denken müssen. Auf dem iPhone ersetzt der Bericht die Automatik nicht, zeigt Ihnen aber, wo sich ein zweiter Blick lohnt.

C. Ein Beispiel aus der Praxis: nach Berechtigung prüfen statt nach App

Die meisten Menschen prüfen ihre Berechtigungen App für App. Das dauert lange und zeigt wenig. Die Prüfung nach Berechtigung dauert genauso lange und zeigt mehr.

Welche Apps kennen Ihren Standort?

• Karten, Wetter, die App für Bus und Bahn: erwartbar.
• Eine Shopping-App: denkbar, aber vermutlich nicht ständig.
• Ein Spiel, das Sie vor zwei Jahren für eine lange Zugfahrt nach München installiert haben: nein.

Welche Apps dürfen das Mikrofon nutzen?

• Messenger und Telefonie: erwartbar.
• Eine Bildbearbeitung: eine Nachfrage wert.
• Alles, was Sie sich nicht erklären können: Berechtigung entziehen und abwarten, ob etwas nicht mehr funktioniert.

Nichts davon bedeutet, dass eine App etwas Unrechtes tut. Es zeigt nur Berechtigungen, die aus einem Grund erteilt wurden, den es nicht mehr gibt.

Das Entziehen lässt sich rückgängig machen: Braucht die App die Berechtigung wirklich, fragt sie beim nächsten Mal wieder danach, wenn Sie die entsprechende Funktion nutzen.

D. Probieren Sie es aus: die Prüfung nach Berechtigung

Eine Viertelstunde, und es ist die aufschlussreichste Übung in diesem Teil des Kurses.

Schritt 1 – Öffnen Sie den Berechtigungsmanager

• Android: „Einstellungen“ > „Sicherheit und Datenschutz“ > „Datenschutz“ > „Berechtigungsmanager“. Je nach Hersteller und Android-Version liegt der Punkt etwas anders; die Suche in den Einstellungen findet ihn schnell.
• iPhone: „Einstellungen“ > „Datenschutz & Sicherheit“. Dort hat jede Art von Zugriff ihre eigene Liste, zum Beispiel „Ortungsdienste“, „Kontakte“, „Fotos“, „Kamera“ oder „Mikrofon“, jeweils mit den Apps, die darauf zugreifen dürfen.

Schritt 2 – Gehen Sie die heiklen Berechtigungen durch

• Standort, Mikrofon, Kamera, Kontakte, Dateien.
• Lesen Sie bei jeder die Liste der Apps, nicht umgekehrt.

Schritt 3 – Wenden Sie den Zwecktest an

• Passt diese Berechtigung zu dem, wofür die App da ist?
• Wenn nicht: entziehen. Wenn Sie unsicher sind: auf „Zugriff nur während der Nutzung der App zulassen“ oder „Jedes Mal fragen“ stellen, auf dem iPhone beim Standort auf „Einmal erlauben“, wenn die App das nächste Mal fragt.

Schritt 4 – Schalten Sie das automatische Entziehen ein

• Android: Laut Google-Hilfe öffnen Sie „Einstellungen“ > „Apps“, wählen die App aus (gegebenenfalls über „Alle Apps anzeigen“) und schalten unter „Nicht verwendete App-Einstellungen“ die Option „App-Aktivität bei Nichtnutzung stoppen“ ein. Der Schalter gilt jeweils für eine App. Google beschreibt einige Schritte ausdrücklich für Pixel-Smartphones mit Android 11 oder höher; auf anderen Geräten kann der Weg etwas anders aussehen.
• iPhone: „Einstellungen“ > „Datenschutz & Sicherheit“ > „App-Datenschutzbericht“ > „App-Datenschutzbericht aktivieren“. Werfen Sie nach einer Woche einen Blick hinein.
• Bei dieser Gelegenheit: Prüfen Sie, ob Ihre Kamera-App Fotos mit Ortsangabe speichert. Auf dem iPhone steht das unter „Datenschutz & Sicherheit“ > „Ortungsdienste“ > „Kamera“, wo Sie „Nie“ wählen können. Das BSI rät ohnehin, die Ortsangaben aus den Metadaten von Fotos zu löschen, die Sie ins Internet laden.

Schritt 2 ist die Änderung der Methode, auf die es ankommt. Erst wenn Sie nach Berechtigung statt nach App lesen, werden die Unstimmigkeiten sichtbar.

E. Videos, Artikel und weitere Ressourcen

Deutsche institutionelle Quellen und die deutschsprachigen Hilfeseiten der beiden großen Smartphone-Systeme.

Deutsche Quellen

BSI – Smartphone und Tablet effektiv schützen
Die Sofortmaßnahmen der Bundesbehörde für Mobilgeräte: Zugriffsrechte vorab prüfen, nach Updates erneut prüfen und nachträglich entziehen, nicht mehr genutzte Apps deinstallieren.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Basisschutz-fuer-Computer-Mobilgeraete/Schutz-fuer-Mobilgeraete/schutz-fuer-mobilgeraete_node.html

BSI – Sicherheit bei Apps
Welche Berechtigungen besonders heikel sind (genauer Standort, Kontaktdaten, Kamera) und warum eine App nur auf das zugreifen sollte, was für ihren Zweck „nötig und plausibel“ ist.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Basisschutz-fuer-Computer-Mobilgeraete/Schutz-fuer-Mobilgeraete/Sicherheit-bei-Apps/sicherheit-bei-apps_node.html

Verbraucherzentrale – Apps und Datenschutz: So schützen Sie Ihre persönlichen Daten
Den Zugriff auf Daten begrenzen, wann der Standort sinnvoll ist und wie Sie Berechtigungen bei Android einzeln und nachträglich verwalten.
https://www.verbraucherzentrale.de/wissen/digitale-welt/mobilfunk-und-festnetz/apps-und-datenschutz-so-schuetzen-sie-ihre-persoenlichen-daten-6431

Verbraucherzentrale NRW – Virenschutz fürs Smartphone: überflüssig oder wichtig?
Berechtigungen lesen und abwägen, mit dem Beispiel der Taschenlampen-App, die keine Kontakte braucht.
https://www.verbraucherzentrale.nrw/wissen/digitale-welt/apps-und-software/virenschutz-fuers-smartphone-ueberfluessig-oder-wichtig-102016

Polizeiliche Kriminalprävention – Bei Smartphone und Tablet kommt es auch auf die Sicherheit an
Die Grundregeln der Polizei für Mobilgeräte, darunter: drahtlose Schnittstellen nur bei Bedarf aktivieren.
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/smartphone-sicherheit/

Ministerium für Familie, Frauen, Kultur und Integration Rheinland-Pfalz – Der Spion in der Hosentasche: Datenschutz auf dem Smartphone
Faltblatt des Landesministeriums (Februar 2023): die Rechte einer App so weit wie möglich einschränken, Standorterfassung nur bei Bedarf zulassen, ungenutzte Funktionen abschalten.
https://mffki.rlp.de/fileadmin/07/Dokumente/Themen/Verbraucherschutz/Flyer_Spion_in_der_Hosentasche_Feb_2023.pdf

Gesetzestext – § 25 TDDDG: Schutz der Privatsphäre bei Endeinrichtungen
Wann Informationen auf Ihrem Gerät nur mit Ihrer Einwilligung gespeichert oder abgerufen werden dürfen und welche Ausnahmen gelten.
https://dejure.org/gesetze/TDDDG/25.html

Bitkom – Fast 50 Apps auf dem Smartphone installiert
Die Umfrage vom April 2026: im Schnitt 46 zusätzlich installierte Apps, 49 % mit 50 Apps oder mehr.
https://www.bitkom.org/Presse/Presseinformation/Fast-50-Apps-Smartphone-installiert

Bitkom – Durchschnittlich 42 Apps auf Smartphones
Die Umfrage von 2025, mit den Zahlen dazu, wie selten nicht genutzte Apps gelöscht werden.
https://www.bitkom.org/Presse/Presseinformation/Durchschnittlich-42-Apps-auf-Smartphones

Google – App-Berechtigungen auf einem Android-Smartphone ändern
Der „Berechtigungsmanager“ Schritt für Schritt, die Zugriffsstufen und „App-Aktivität bei Nichtnutzung stoppen“.
https://support.google.com/android/answer/9431959?hl=de

Google – Berechtigungen zur Standortermittlung für Apps verwalten
Die vier Stufen für den Standort und der Unterschied zwischen genauem und ungefährem Standort.
https://support.google.com/android/answer/6179507?hl=de

Google – Apps und Daten mit Google Play Protect besser schützen
Wie Android auf älteren Versionen Berechtigungen selten genutzter Apps zurücksetzt.
https://support.google.com/android/answer/2812853?hl=de

Apple – Über den App-Datenschutzbericht
Wie Sie den Bericht einschalten und was er über die letzten sieben Tage zeigt.
https://support.apple.com/de-de/102188

Apple – Informationen zu Datenschutz und Ortungsdiensten in iOS, iPadOS und watchOS
Wo Sie unter „Ortungsdienste“ für jede App einzeln festlegen, ob sie Ihren Standort nutzen darf.
https://support.apple.com/de-de/102515

Links geprüft am 26. September 2026, ergänzt am 9. Oktober 2026. Falls sich eine Adresse geändert hat, genügt meist die Suche nach dem Titel auf der Website der Einrichtung.

F. Das Cyber-Welfare-Framework: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Lektion gehört zur Säule Kompetenzen, Stufe FL2 – Einsteiger, und schließt diesen Teil des Kurses über Apps ab. Zugleich stärkt sie das digitale Bewusstsein dafür, dass eine einmal erteilte Berechtigung weiterwirkt, auch wenn Sie sie längst vergessen haben.

Kompetenzen

• Den Berechtigungsmanager nutzen und nach Berechtigung prüfen statt nach App.
• Berechtigungen auf „nur während der Nutzung“ oder „jedes Mal fragen“ stellen und den genauen Standort abschalten, wo der ungefähre genügt.
• Das automatische Entziehen bei Android einschalten und den App-Datenschutzbericht auf dem iPhone lesen.

Für Fachleute und Organisationen

• Die Berechtigungen der Apps prüfen, die Zugriff auf dienstliche Konten haben.

Bewusstsein

• Verstehen, dass Berechtigungen unter Zeitdruck erteilt und selten überprüft werden.
• Erkennen, dass ein Update verändern kann, was eine App mit dem tut, was sie schon hat.
• Wissen, dass das Entziehen rückgängig zu machen ist und dass eine App zu viel verlangen kann, ohne deshalb Schadsoftware zu sein.
• Wissen, dass der Zugriff auf Informationen in Ihrem Gerät nach § 25 TDDDG grundsätzlich Ihre Einwilligung braucht und dass Sie mit den Kontakten auch Daten anderer Menschen freigeben.

Für künftige Trainerinnen und Trainer sowie Botschafterinnen und Botschafter

• Die Prüfung nach Berechtigung live mit der Gruppe machen. Fast alle finden mindestens eine Unstimmigkeit.

Sicheres Verhalten

• Den Zwecktest anwenden, sobald eine App fragt.
• „Nur während der Nutzung“ gegenüber „immer“ bevorzugen.
• Die Berechtigungen ein- oder zweimal im Jahr und nach größeren Updates prüfen.

Für Organisationen

• Auf verwalteten Geräten Regeln für Berechtigungen festlegen, statt sich auf das Urteil jeder einzelnen Person zu verlassen.

G. Fragen zum Weiterdenken

1. Welche Apps auf Ihrem Smartphone kennen gerade Ihren Standort, und brauchen ihn alle?
2. Welche dürfen Ihr Mikrofon nutzen?
3. Haben Sie schon einmal eine Berechtigung entzogen und festgestellt, dass danach nichts aufgehört hat zu funktionieren?
4. Ist das automatische Entziehen von Berechtigungen auf Ihrem Smartphone eingeschaltet, oder haben Sie den App-Datenschutzbericht aktiviert?

H. Was Sie jetzt tun können

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Cyber-Welfare-Datenbank, die hier gelten.

Die Berechtigungen

• R13 – Die Berechtigungen der Apps: Prüfen Sie die Berechtigungen für Mikrofon, Standort und Bluetooth auf Ihren Mobilgeräten. Diese Ressource beschreibt, wie das geht.
• MS7 – Gehen Sie die erteilten Berechtigungen durch und entziehen Sie die, die nicht nötig sind.
• R12 – Bluetooth und Ortung ausgeschaltet: Schalten Sie Bluetooth und Ortungsdienste aus, wenn Sie sie nicht brauchen. Die Polizeiliche Kriminalprävention rät ebenso: „Aktivieren Sie drahtlose Schnittstellen nur bei Bedarf.“
• R32 – Fotos ohne Standortangabe: Schalten Sie die Standortangabe in Ihren Fotos aus. Sie gehört zu den Berechtigungen, die am häufigsten erteilt und am seltensten bemerkt werden.
• MS6 – Stellen Sie Ihre Konten in sozialen Netzwerken auf privat. Das ist derselbe Gedanke, angewandt auf die Sichtbarkeit.

Mindestschritt: Öffnen Sie heute eine einzige Berechtigung – den Standort – und lesen Sie die Liste der Apps, die ihn nutzen dürfen.

Rund um die Berechtigungen

• R6 – Software immer auf dem neuesten Stand: Halten Sie Ihre Apps aktuell und prüfen Sie die Berechtigungen nach größeren Updates. Das BSI sagt, warum: Mit einem Update kann eine App „plötzlich doch Zugriff auf das Adressbuch“ erhalten.
• R22 – Apps, die Sie nicht mehr nutzen: Löschen Sie sie. Eine gelöschte App ist die einzige, die gar keine Berechtigungen mehr hat. Das BSI rät: „Deinstallieren Sie Apps, die Sie nicht mehr nutzen.“ Laut Bitkom tut das bisher nur gut jede und jeder Zehnte regelmäßig.
• R26 – Die offiziellen App-Stores: Laden Sie Apps nur aus offiziellen App-Stores. Dort sehen Sie vor der Installation, welche Daten eine App nach eigenen Angaben erhebt.

Kurz gesagt

• Der Zwecktest ist die Regel, die Sie sich merken sollten: Passt diese Berechtigung zu dem, wofür die App da ist?
• Eine App kann viel mehr verlangen, als sie braucht, ohne Schadsoftware zu sein. Das ist das Beispiel der Taschenlampen-App, die auf Ihre Kontakte zugreifen will.
• Prüfen Sie nach Berechtigung, nicht nach App. So werden die Unstimmigkeiten sichtbar.
• „Nur während der Nutzung“ ist die richtige Voreinstellung für alles Heikle, und für viele Apps genügt der ungefähre Standort.
• Nach einem Update lohnt ein zweiter Blick: Das BSI rät, die erteilten Zugriffsrechte regelmäßig zu prüfen.
• Das Entziehen lässt sich rückgängig machen. Braucht die App die Berechtigung wirklich, fragt sie wieder.

Weitere Ressourcen dieses Kurses

Vor der Installation und beim Aufräumen danach:

• Vor der Installation prüfen, ob eine App vertrauenswürdig ist
• Installierte Apps durchsehen: das Aufräumen, das zählt
• Unerwünschte Werbung auf dem Handy: das Signal lesen

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.