Es gibt eine richtige und eine falsche Art, diese Durchsicht anzugehen, und der Unterschied liegt in der Reihenfolge. Wer erteilte Berechtigungen überprüfen will, entscheidet mit dem ersten Schritt, ob die Sache in zehn Minuten erledigt ist oder nach der Hälfte liegen bleibt.
Die falsche Art: die Liste der Apps öffnen und eine nach der anderen durchgehen. Es sind Dutzende, die Geduld endet bei der fünfzehnten, und die wichtigsten stehen wahrscheinlich hinten im Alphabet.
Die richtige Art: die Liste nach Berechtigung öffnen und mit den vier Einträgen beginnen, die zählen. Das sind vier Bildschirme, zehn Minuten, und sie decken nahezu das gesamte Risiko ab.
Dieser Beitrag setzt die Empfehlung App-Berechtigungen prüfen in die Praxis um.
Schritt 1 – die vier Berechtigungen, die zuerst drankommen
In dieser Reihenfolge, denn es ist die Reihenfolge der Tragweite.
1. Bedienungshilfen
Es ist die mächtigste Erlaubnis des Systems: sie erlaubt, den Bildschirm zu lesen und an Ihrer Stelle zu handeln.
Wo: in den Einstellungen im Bereich der Bedienungshilfen, dort, wo die installierten Dienste aufgeführt sind. Bei manchen Systemen steht ein Teil davon zusätzlich unter den Einstellungen für Datenschutz und Sicherheit.
Was dort stehen sollte: echte Hilfsmittel – Bildschirmvorlesen, Vergrößerung, alternative Steuerungen – und sonst nichts.
Was zu tun ist: Steht dort etwas, das Sie nicht wiedererkennen oder das kein Hilfsmittel ist, schalten Sie es ab und überlegen Sie, die App zu entfernen. Das ist die einzelne wichtigste Prüfung dieser Anleitung.
2. Zugriff auf die Benachrichtigungen
Er erlaubt, den Inhalt aller eingehenden Benachrichtigungen zu lesen, Bestätigungscodes eingeschlossen.
Wo: in den Einstellungen bei den Benachrichtigungen, unter dem Eintrag für den Zugriff auf Benachrichtigungen. Auf manchen Systemen ist diese Erlaubnis von vornherein deutlich enger gefasst.
Was dort stehen sollte: Apps für Uhren und Armbänder, die Benachrichtigungen auf dem tragbaren Gerät anzeigen. Assistenzprogramme für das Auto.
Was zu tun ist: alles Übrige entziehen.
3. Kontakte
Diese Erlaubnis gibt Daten anderer Menschen preis.
Wo: im Bereich für den Datenschutz, beim Eintrag für die Kontakte.
Was dort stehen sollte: Messenger und Telefonie.
Was zu tun ist: allem entziehen, was keinen erkennbaren Grund hat. Wo das System es zulässt, teilen Sie nur ausgewählte Kontakte statt des ganzen Adressbuchs.
4. Mikrofon und Kamera
Wo: im Bereich für den Datenschutz, in zwei getrennten Einträgen.
Was dort stehen sollte: Apps für Kommunikation, Aufnahme, Fotografie und das Einlesen von Dokumenten.
Was zu tun ist: dem Rest entziehen. Wo es die Einstellung „jedes Mal fragen“ gibt, ist sie eine ausgezeichnete Wahl für Apps, die beides nur selten brauchen.
Schritt 2 – die Zwischenstufen
Moderne Systeme bieten nicht nur Ja und Nein. Die Wege dazwischen zu nutzen ist das, was die Durchsicht überhaupt tragfähig macht.
| Möglichkeit | Was sie bewirkt | Wann sie passt |
|---|---|---|
| Nur während der Nutzung | Zugriff nur für die App im Vordergrund | Die Voreinstellung für fast alles |
| Jedes Mal fragen | Eine Anfrage bei jeder Nutzung | Selten genutzte Apps |
| Ausgewählte Fotos | Nur die Bilder, die Sie auswählen | Statt der ganzen Galerie |
| Ausgewählte Kontakte | Nur die Einträge, die Sie auswählen | Statt des vollständigen Adressbuchs |
| Ungefährer Standort | Ein Gebiet statt eines Punktes | Wetter, Nachrichten, örtliche Inhalte |
Die Zeilen zur teilweisen Auswahl sind die nützlichste Neuerung der letzten Jahre: damit arbeitet eine App, ohne dass Sie ihr alles geben, und das ist fast immer die richtige Antwort.
Schritt 3 – die besonderen Berechtigungen
Sie stehen in eigenen Bereichen und werden selten angesehen.
Geräteverwaltung. In den Sicherheitseinstellungen. Dort sollte nichts stehen, außer ausdrücklich bekannten betrieblichen Werkzeugen.
Installation aus unbekannten Quellen. In den Einstellungen der Apps, beim Eintrag zur Installation. Sie sollte für alle abgeschaltet sein.
Einblendung über anderen Apps. Sie erlaubt, über andere Bildschirme zu zeichnen. Sinnvolle Verwendungen gibt es – Gesprächsblasen, Nachtfilter –, doch es lohnt sich zu wissen, wer sie hat.
Ausnahme von der Akkuverwaltung. Sie erlaubt einer App, ohne Grenzen im Hintergrund aktiv zu bleiben. Nützlich für Messenger und Wecker, anderswo eher fragwürdig.
Konfigurationsprofile. Auf manchen Systemen in den allgemeinen Einstellungen, im Bereich für VPN und Geräteverwaltung. Auf einem privaten Gerät sollte dort nichts stehen.
Schritt 4 – die Erweiterungen des Browsers
Das ist der am meisten übersehene Punkt der ganzen Einheit und zugleich einer der wichtigsten.
Eine Erweiterung kann die Erlaubnis haben, alles zu lesen und zu verändern, was Sie auf Websites sehen – auch auf denen, wo Sie Ihre Zugangsdaten eingeben.
Wo: im Menü des Browsers, beim Eintrag für Erweiterungen oder Zusatzprogramme.
Was zu tun ist:
- entfernen Sie, was Sie nicht nutzen. Das ist die Mehrzahl: solche Erweiterungen kommen für einen kurzfristigen Bedarf auf das Gerät und bleiben;
- sehen Sie sich die Rechte der übrigen an. Der Browser führt sie auf;
- beschränken Sie den Zugriff auf die Seiten, auf denen die Erweiterung gebraucht wird, sofern der Browser das zulässt;
- prüfen Sie, ob die Erweiterung noch gepflegt wird. Eine von ihrer Urheberin oder ihrem Urheber aufgegebene Erweiterung kann an andere übergegangen sein – ein dokumentierter Fall.
Schritt 5 – die automatische Pflege
Zwei Einstellungen, die die Arbeit für Sie übernehmen.
Der automatische Entzug bei ungenutzten Apps. Die gängigen Systeme bieten eine Funktion, die den Apps die Rechte entzieht, die seit einigen Monaten nicht geöffnet wurden. Sehen Sie nach, ob sie eingeschaltet ist: es ist die ideale Pflege, weil sie nichts verlangt.
Das Entfernen ungenutzter Apps. Manche Systeme können Apps, die Sie nicht verwenden, selbsttätig deinstallieren und die Daten dabei behalten. Das kürzt die Liste, ohne dass etwas verloren geht.
Erteilte Berechtigungen überprüfen: ein Plan in zehn Minuten
Minute 1 bis 2 – Bedienungshilfen. Die wichtigste Prüfung. Dort gehören ausschließlich Hilfsmittel hinein.
Minute 3 bis 4 – Benachrichtigungen und besondere Rechte. Zugriff auf die Benachrichtigungen, Geräteverwaltung, Installation aus fremden Quellen.
Minute 5 bis 7 – Kontakte, Mikrofon, Kamera. Drei Bildschirme, und entzogen wird allem, was keinen Grund hat.
Minute 8 bis 9 – Erweiterungen des Browsers. Entfernen Sie, was Sie nicht nutzen.
Minute 10 – die automatische Pflege. Schalten Sie den Entzug bei ungenutzten Apps ein.
Ist das getan, dauert die nächste Durchsicht zwei Minuten, weil die Liste bereits aufgeräumt ist.
Was bei einer neuen Anfrage hilft
Die Durchsicht ordnet die Vergangenheit. Dieser Teil sorgt dafür, dass Sie sie nicht wiederholen müssen.
Halten Sie eine Sekunde inne. Das ist das Einzige, worauf es wirklich ankommt; alles Weitere folgt daraus.
Fragen Sie sich, ob die App auch ohne arbeiten könnte. Braucht die Funktion, die Sie in diesem Augenblick nutzen, genau diese Erlaubnis, liegt die Antwort auf der Hand. Gibt es keinen Zusammenhang, ebenso.
Suchen Sie die Zwischenstufe. Bietet das System „nur dieses Mal“ oder „während der Nutzung der App“ an, ist das fast immer die richtige Antwort.
Im Zweifel lehnen Sie ab. Das ist die umkehrbare Wahl: Funktioniert etwas nicht, erteilen Sie die Erlaubnis mit zwei Tippern erneut. Umgekehrt gilt das nicht – gesammelte Daten kommen nicht zurück.
Seien Sie bei Anfragen in Folge aufmerksam. Eine erteilte Erlaubnis rechtfertigt nicht die nächste. Kommt nach dem ersten Ja gleich ein zweites, lohnt es sich, wieder klar hinzusehen.
Behandeln Sie die Bedienungshilfen als eigenen Fall. Bittet eine App, die kein Hilfsmittel ist, um diese Erlaubnis, lautet die Antwort Nein – unabhängig davon, wie überzeugend die Begründung klingt. Es ist die einzige unbedingte Regel dieser Einheit.
Das sind fünf Sekunden, und sie ersparen Stunden späterer Durchsicht.
Das Kriterium in einer Zeile
Wenn von dieser Anleitung nur eines bleiben sollte:
Eine App sollte nur die Rechte haben, ohne die sie das nicht könnte, wofür Sie sie installiert haben.
Alles Übrige – so gut es in der Anfrage auch begründet ist – kommt hinzu und lässt sich entziehen, ohne dass sich an Ihrem Gebrauch etwas ändert.
Und falls nach dem Entzug etwas nicht mehr geht, merken Sie es sofort und erteilen die Erlaubnis mit zwei Tippern erneut. Deshalb ist diese Durchsicht ohne Risiko: sie ist vollständig umkehrbar.
Die häufigsten Einwände
„Wenn ich entziehe, arbeitet die App nicht mehr.“ Einzelne Funktionen nicht, und das merken Sie sofort. Die meisten Apps kommen mit einer Ablehnung zurecht, weil sie dafür gebaut sind. Der Versuch kostet nichts und ist umkehrbar.
„Das sind zu viele Apps.“ Es braucht gar nicht alle. Die Durchsicht nach Berechtigung verkürzt die Arbeit auf vier Bildschirme – und in diesen vier steckt fast das gesamte Risiko.
„Ich habe längst zugestimmt, jetzt ist es zu spät.“ Für die bereits gesammelten Daten ja, für die künftigen nicht. Der Entzug wirkt sofort, und er ist eine der wenigen Maßnahmen dieser Reihe mit einem sicheren, nachprüfbaren Ergebnis.
„Apps aus dem offiziellen Store sind doch geprüft.“ Das sind sie, und die Prüfungen senken das Risiko offen schädlicher Apps deutlich. Sie betreffen aber nicht die Menge an Daten, die eine echte App sammelt: diese ist angegeben, zulässig, und Sie entscheiden, ob Ihnen das recht ist.
„Ich habe nichts zu verbergen.“ Die Frage ist nicht, was Sie verbergen, sondern wer entscheidet. Und in einem Fall – bei den Kontakten – betrifft die Entscheidung auch Menschen, die nicht Sie sind.
„Wenn ich die App entferne, ist alles erledigt.“ Die Zukunft ist erledigt. Bereits übertragene Daten bleiben, wo sie sind, und das in der App angelegte Konto bleibt aktiv, bis Sie es schließen.
Weniger Apps statt nur weniger Rechte
Ein anderer Weg, den viele wirksamer finden als die Durchsicht der Berechtigungen und der eine Überlegung wert ist.
Die sicherste Erlaubnis ist die, um die niemand bittet, und eine entfernte App bittet um keine mehr.
Wie Sie vorgehen. Ordnen Sie die Liste der Apps nach der letzten Nutzung – die gängigen Systeme erlauben das. Apps, die seit sechs Monaten nicht geöffnet wurden, lassen sich fast immer ohne Bedauern entfernen.
Wie viele Sie finden werden. Auf den meisten Geräten zwischen einem Drittel und der Hälfte.
Was Sie davon haben. Weniger aktive Rechte, weniger Vorgänge im Hintergrund, weniger Verbrauch und eine Liste, die bei der nächsten Durchsicht deutlich kürzer ist.
Ein Mittelweg. Manche Systeme bieten an, eine App zu archivieren, statt sie zu entfernen: das Programm verschwindet, die Daten bleiben, und bei einer erneuten Installation ist alles wieder da. Für jahreszeitliche Apps ist das die richtige Wahl – für Reisen, für Veranstaltungen, für Dienste, die man einmal im Jahr braucht.
Ein Fall für sich: die vorinstallierten Apps. Manche lassen sich nicht entfernen, doch fast alle lassen sich abschalten, was ihre Tätigkeit und ihre Rechte beendet.
Bezug zum Framework Cyber Welfare
Diese Anleitung ist vor allem eine Sache der Kompetenzen; digitales Bewusstsein und Sicheres Verhalten wachsen dabei mit.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Nach Berechtigung statt nach App durchsehen und die Zwischenstufen nutzen |
| Sicheres Verhalten | Bedienungshilfen und Benachrichtigungen zuerst prüfen |
| Bewusstsein | Wissen, dass die Erweiterungen des Browsers sehr weitreichende Rechte haben |
Referenzstufe: FL2 – Einsteiger. Der Übergang zu FL3 – Selbstständig gelingt, sobald die Durchsicht auch die besonderen Rechte und die Erweiterungen umfasst.
Zusammenfassung
- Gehen Sie nach Berechtigung vor, nicht nach App: vier Bildschirme statt fünfzig.
- Die Bedienungshilfen sind die wichtigste Prüfung: dort gehören nur Hilfsmittel hinein.
- Die Zwischenstufen – ausgewählte Fotos und Kontakte – machen die Durchsicht tragfähig.
- Die Erweiterungen des Browsers sind der am meisten übersehene und einer der wichtigsten Punkte.
Empfohlener erster Schritt. Öffnen Sie die Einstellungen der Bedienungshilfen und sehen Sie sich die Liste der aktiven Dienste an. Dort sollten nur Hilfsmittel stehen; steht dort anderes, haben Sie das Wichtigste gefunden. Wenn Sie Ihren Stand insgesamt einordnen möchten, hilft die Selbstbewertung der digitalen Resilienz.
Verwandte Inhalte
- App-Berechtigungen prüfen – die Empfehlung, aus der diese Anleitung hervorgeht
- Auswirkungen übermäßiger Berechtigungen – warum diese vier zuerst kommen
- wie App-Berechtigungen funktionieren – der Mechanismus hinter den Zwischenstufen
- Anzeichen für datensammelnde Apps – worauf Sie nach der Durchsicht achten
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
