Eine Berechtigung ist keine Auskunft, die Sie herausgeben: sie ist eine Fähigkeit, die Sie verleihen. Der Unterschied ist grundlegend, denn wer eine Fähigkeit besitzt, nutzt sie, wann er will – und nicht dann, wenn Sie es bemerken. Genau hier beginnen die Auswirkungen übermäßiger Berechtigungen.
Dieser Beitrag sieht sich an, was jede einzelne Erlaubnis konkret möglich macht – und vor allem, welche wenigen davon wirklich Aufmerksamkeit verdienen.
Er vertieft die Empfehlung App-Berechtigungen prüfen.
Die Rangfolge der Berechtigungen
Sie sind nicht alle gleich, und wer sie gleich behandelt, verteilt seine Aufmerksamkeit auf das Falsche.
| Berechtigung | Tragweite | Was sie wirklich erlaubt |
|---|---|---|
| Bedienungshilfen | Höchste | Den Bildschirm lesen und an Ihrer Stelle handeln |
| Geräteverwaltung | Höchste | Systemeinstellungen ändern, sperren, löschen |
| Installation aus fremden Quellen | Hoch | Software außerhalb des Stores installieren |
| Einblendung über anderen Apps | Hoch | Über fremde Bildschirme zeichnen |
| Kontakte | Hoch | Das ganze Adressbuch, Daten anderer Menschen |
| Dateien und Speicher | Hoch | Dokumente, Fotos, Downloads |
| Mikrofon | Mittel bis hoch | Aufnehmen, solange die App aktiv ist |
| Kamera | Mittel bis hoch | Bilder, solange die App aktiv ist |
| Standort | Mittel bis hoch | In einer eigenen Einheit behandelt |
| Benachrichtigungen | Mittel | Den Inhalt der Benachrichtigungen lesen |
| Kalender | Mittel | Termine, Teilnehmende, Orte |
| Netzzugang | Niedrig | Praktisch jede App hat ihn |
Die ersten drei Zeilen sind von einer anderen Größenordnung als der Rest, und über sie wird zugleich am wenigsten gesprochen. Der übrige Beitrag richtet den Blick dorthin.
1. Vertraulichkeit: was lesbar wird
Die Berechtigungen, die Daten anderer preisgeben
Das ist der am wenigsten beachtete Punkt dieser ganzen Einheit – und einer der bedeutsamsten, weil die Entscheidung hier über den eigenen Kreis hinausreicht.
Die Kontakte enthalten Namen, Nummern, E-Mail-Adressen und mitunter Anschriften und Notizen von Dutzenden oder Hunderten von Menschen. Keine dieser Personen war an der Entscheidung beteiligt, und keine weiß, dass ihre Daten weitergegeben wurden.
Der Kalender enthält Termine mit den Namen der Teilnehmenden, die Orte und gelegentlich die Notizen. Ein beruflicher Kalender beschreibt eine ganze Organisation: mit wem Sie sprechen, wie oft und worüber.
Die Benachrichtigungen geben die eingehenden Nachrichten aller übrigen Apps preis, sobald eine App sie lesen darf – Bestätigungscodes eingeschlossen.
Die letzte Zeile verdient eine Hervorhebung: eine App mit Zugriff auf die Benachrichtigungen kann die Codes des zweiten Faktors mitlesen, während sie eintreffen. Es ist einer der wenigen Fälle, in denen eine erteilte Erlaubnis eine frühere Empfehlung wirkungslos macht.
Die Berechtigungen, die eigene Daten preisgeben
Dateien und Speicher: Dokumente, Fotos, Downloads. Auf manchen Systemen ist die Erlaubnis umfassend, auf anderen lässt sie sich auf ausgewählte Elemente begrenzen.
Mikrofon und Kamera: Sie erlauben die Aufnahme, solange die App aktiv ist. Auf diesen Punkt kommen wir gleich zurück, denn dort sitzt ein weit verbreitetes Missverständnis.
Anzeichen, die aufmerksam machen
- eine App, die Berechtigungen erbittet, die nicht zu ihrer Aufgabe passen;
- eine Anfrage, die nach einem Update auftaucht, für eine neue Funktion;
- eine App, die den Dienst verweigert, wenn Sie eine nebensächliche Erlaubnis ablehnen.
Empfohlenes Verhalten
Das Geringstmögliche erteilen, die begrenzten Varianten nutzen und entziehen, was keine erkennbare Rechtfertigung hat.
Das Missverständnis um das Mikrofon
Das Thema gehört angesprochen, denn es ist die verbreitetste Sorge – und zu einem großen Teil unbegründet.
Die Überzeugung: „Mein Telefon hört mir ständig zu, denn ich sehe Werbung für Dinge, über die ich gesprochen habe.“
Wie es technisch aussieht:
| Sachverhalt | Lage |
|---|---|
| Das Mikrofon erfordert eine ausdrückliche Erlaubnis | Ja |
| Die Nutzung wird durch eine sichtbare Anzeige gemeldet | Ja, auf neueren Systemen |
| Dauerhaftes Mithören würde den Akku spürbar belasten | Ja |
| Fortlaufend übertragener Ton würde erkennbaren Datenverkehr erzeugen | Ja |
| Es gibt Untersuchungen, die nach Belegen dafür gesucht haben | Ja |
| Sie haben Belege für ein allgemeines dauerhaftes Mithören gefunden | Nein |
Warum ist der Eindruck dann so stark? Weil die Profilbildung aus anderen Daten sehr wirksam ist: Verlauf, Einkäufe, Standort, Kontakte, Suchanfragen von Menschen in Ihrer Nähe. Das Ergebnis ähnelt dem, was Mithören hervorbringen würde, und das Zusammentreffen fällt auf.
Das bedeutet nicht, dass die Erlaubnis für das Mikrofon unwichtig wäre: es bedeutet, dass das reale Risiko in einer bestimmten App mit dieser Erlaubnis liegt und nicht in einem allgemeinen Mithören. Und genau deshalb lohnt sich der Blick in die Liste der Apps, die das Mikrofon verwenden dürfen.
2. Integrität: die Berechtigungen, die handeln lassen
Hier geht es vom Beobachten zum Handeln, und hier sitzen die wirklich mächtigen Erlaubnisse.
Die Bedienungshilfen
Was sie erlauben: alles zu lesen, was auf dem Bildschirm erscheint, und Berührungen und Eingaben nachzubilden.
Was das konkret heißt: eine App mit dieser Erlaubnis kann Passwörter sehen, während Sie sie eintippen, eingehende Nachrichten lesen und in anderen Apps an Ihrer Stelle handeln.
Warum es sie gibt: um Geräte für Menschen mit Seh- oder Bewegungseinschränkungen nutzbar zu machen. Eine wertvolle und gut durchdachte Funktion.
Der Kern: es ist die mächtigste Erlaubnis des Systems, und die Betriebssysteme umgeben sie genau deshalb mit ausdrücklichen Warnhinweisen. Sie gehört nur anerkannten Hilfsmitteln und sonst nichts.
Die Geräteverwaltung
Sie erlaubt, Systemeinstellungen zu ändern, Vorgaben für die Bildschirmsperre durchzusetzen und in manchen Fällen das Gerät zu sperren oder zu löschen.
Betriebliche Verwaltungswerkzeuge brauchen sie; auf einem privaten Gerät sollte dort nichts stehen, was Sie nicht wiedererkennen.
Die Installation aus fremden Quellen
Sie erlaubt einer App, andere Apps zu installieren, ohne den Weg über den offiziellen Store zu nehmen, und damit ohne dessen Prüfungen.
Die Einblendung über anderen Apps
Sie erlaubt, Elemente über andere Apps zu zeichnen. Dafür gibt es sinnvolle Verwendungen – Gesprächsblasen, Filter für den Bildschirm – und eine unlautere: ein nachgebautes Anmeldefenster über einer echten App anzuzeigen.
3. Verfügbarkeit: hier bleiben die Auswirkungen übermäßiger Berechtigungen gering
Eine App mit weitreichenden Rechten kann Akku und Datenvolumen verbrauchen und in äußersten Fällen das Gerät langsam machen. Das ist lästig, aber nur selten ein Sicherheitsproblem, und es lässt sich fast immer beheben: Schränken Sie die betreffende App im Hintergrund ein, oder entfernen Sie sie.
| Aspekt | Auswirkung zu weit gefasster Rechte |
|---|---|
| Vertraulichkeit | Hoch, und betrifft Daten anderer Menschen |
| Integrität | Sehr hoch, aber nur bei drei oder vier Erlaubnissen |
| Verfügbarkeit | Niedrig |
Die Berechtigung, die andere preisgibt: die Kontakte
Sie verdient eine eigene Betrachtung, weil sie der einzige Fall dieser Reihe ist, in dem die Entscheidung unmittelbar Menschen betrifft, die sie nicht getroffen haben.
Was ein Adressbuch wirklich enthält. Nicht nur Namen und Nummern: E-Mail-Adressen, Anschriften, Geburtsdaten, persönliche Notizen, Fotos, familiäre Beziehungen, die in den Bezeichnungen stehen. Für Dutzende oder Hunderte von Menschen.
Was sich damit anfangen lässt. Das Netz der Beziehungen zwischen Menschen nachzeichnen. Wenn zehn verschiedene Personen dieselbe Nummer mit demselben Namen im Adressbuch führen, ist diese Zuordnung zehnfach bestätigt – auch dann, wenn die betreffende Person den Dienst nie genutzt hat.
So entstehen Profile von Menschen, die gar keine Nutzerinnen und Nutzer sind. Das ist ein dokumentierter und viel diskutierter Effekt, und es ist der Grund, warum die Weitergabe von Adressbüchern in manchen Datenschutzvorschriften als heikel gilt.
Die heute verfügbaren Möglichkeiten:
| Möglichkeit | Wann sie passt |
|---|---|
| Kein Zugriff | Die Voreinstellung für fast jede App |
| Ausgewählte Kontakte | Wenn wenige Einträge geteilt werden sollen |
| Vollständiger Zugriff | Nur Messenger und Telefonie |
Die mittlere Zeile ist die nützlichste Neuerung: damit funktioniert das Teilen, ohne dass Sie das ganze Adressbuch abgeben, und sie steht auf neueren Systemen zur Verfügung.
Dazu gehört eine Überlegung, die nicht technisch ist: die Menschen in Ihrem Adressbuch haben Ihnen ihre Nummer gegeben, um mit Ihnen zu sprechen, nicht damit sie in einem kommerziellen Archiv landet. Das allein rechtfertigt Zurückhaltung, auch wenn kein bestimmtes Risiko erkennbar ist.
Was eine Berechtigung nicht erlaubt
Das hilft beim Einordnen, denn viele Sorgen betreffen Dinge, die das System ohnehin verhindert.
- Eine App kann die Daten einer anderen App nicht lesen. Die Trennung zwischen Anwendungen ist ein grundlegender Schutz mobiler Systeme.
- Eine App kann Mikrofon oder Kamera nicht ohne Erlaubnis verwenden, und auf neueren Systemen wird die Nutzung angezeigt.
- Eine App kann das Betriebssystem nicht verändern, solange sie keine Rechte zur Geräteverwaltung hat.
- Eine App kann die Nachrichten einer anderen nicht lesen – außer im Fall der Erlaubnis für die Benachrichtigungen.
- Eine App bleibt nach dem Entfernen nicht zurück: ihre Rechte verschwinden mit ihr.
Der letzte Punkt braucht eine wichtige Einschränkung: die Rechte verschwinden, die bereits gesammelten Daten nicht. Sie bleiben dort, wo sie gelandet sind.
Warum die Preisgabe mit dem Entfernen der App nicht endet
Dieser Punkt verdient Klarheit, denn die erste Regung gegenüber einer App, die nicht überzeugt, ist, sie zu entfernen.
Was das Entfernen löst: die Rechte verfallen, die App greift auf nichts mehr zu, sie läuft nicht mehr im Hintergrund, sie überträgt nichts mehr.
Was es nicht löst: die bereits gesammelten Daten bleiben dort, wo sie gelandet sind – auf den Servern der App und bei allen, die sie von dort erhalten haben.
| Element | Nach dem Entfernen |
|---|---|
| Berechtigungen | Entzogen |
| Künftiger Zugriff | Beendet |
| Daten auf dem Gerät | In der Regel gelöscht |
| Bereits übertragene Daten | Bleiben |
| An Dritte weitergegebene Daten | Bleiben und vervielfältigen sich |
| In der App angelegtes Konto | Bleibt und muss gesondert geschlossen werden |
Die beiden hervorgehobenen Zeilen markieren die Grenze dessen, was technisch erreichbar ist. Darüber hinaus gibt es die Mittel der Datenschutzvorschriften – etwa das Löschersuchen an die Stelle, die die Daten verarbeitet. Sie sind wirksam, verlangen aber einen ausdrücklichen eigenen Schritt.
Die letzte Zeile wird am häufigsten vergessen: eine App zu entfernen löscht nicht das Konto, das Sie darin angelegt haben. Hatte die App ein Profil mit Ihren Daten, bleibt dieses Profil aktiv, bis der Dienst es schließt.
Daraus folgt eine praktische Einsicht: das Entfernen ist eine Maßnahme für die Zukunft, kein Mittel gegen die Vergangenheit. Und es ist ein weiterer Grund, warum die Entscheidung im Augenblick der Anfrage mehr zählt als jede spätere Korrektur.
Bezug zum Framework Cyber Welfare
Die Säule, die dieser Beitrag am stärksten trägt, ist digitales Bewusstsein: zu wissen, welche Erlaubnis viel wiegt und welche wenig, verändert jede spätere Entscheidung. Die Kompetenzen stehen ihr zur Seite und übersetzen sie in Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Mächtige Berechtigungen von gewöhnlichen unterscheiden |
| Kompetenzen | Bedienungshilfen, Geräteverwaltung und Einblendung erkennen |
| Sicheres Verhalten | Das Geringstmögliche erteilen, und die Bedienungshilfen nie ohne Grund |
Referenzstufe: FL2 – Einsteiger.
Zusammenfassung
- Berechtigungen sind nicht gleichwertig: drei oder vier zählen weit mehr als alle übrigen.
- Bedienungshilfen und Geräteverwaltung sind von einer anderen Größenordnung.
- Kontakte, Kalender und Benachrichtigungen geben Daten anderer Menschen preis.
- Ein allgemeines dauerhaftes Mithören findet keine Bestätigung: das Risiko ist eine bestimmte App, nicht das System.
Empfohlener erster Schritt. Suchen Sie in den Einstellungen den Eintrag für die Bedienungshilfen und sehen Sie nach, welche Apps ihn nutzen. Steht dort eine, die kein Hilfsmittel ist, haben Sie das Wichtigste dieser Einheit gefunden. Wenn Sie Ihren Stand insgesamt einordnen möchten, hilft die Selbstbewertung der digitalen Resilienz.
Verwandte Inhalte
- App-Berechtigungen prüfen – die Empfehlung, aus der dieser Beitrag hervorgeht
- Folgen einer App, die zu viel sammelt – die konkreten Auswirkungen
- Missbrauch von App-Berechtigungen – die Methoden, die diese Rechte ausnutzen
- erteilte Berechtigungen überprüfen – was in der Praxis zu tun ist
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
