Hey Apple! Da sendet wer Daten durch Nacht und Wind!

Eigentlich sind wir es ja schon gewohnt: Unsere Daten gehören kaum noch uns selbst. Sie sind eine Art digitale Währung, mit der wir für vermeintlich kostenlose Online-Dienste bezahlen. Erst Ende letzten Jahres berichteten die französische NGO Exodus Privacy und das kalifornische Forschungsprojekt App Census, dass 20 beziehungsweise 30 Prozent der von ihnen untersuchten Apps aus Googles Play Store Daten ohne das Wissen der Nutzer an Facebook übermitteln. Und von den Datenskandalen des sozialen Netzwerkes wollen wir hier gar nicht erst anfangen.

• Facebook und die Daten: Die unendliche Geschichte muss aufhören

Apple nutzt das entstandene Aufsehen und wirbt massiv mit Datenschutz. "What Happens On Your iPhone, Stays On Your iPhone", heißt es. Doch das stimmt wohl nicht ganz so. Geoffrey A. Fowler, Kolumnist bei der Washington Post, hat sich mit der Datenschutzfirma Disconnect zusammengetan, um herauszufinden, was für Daten sein iPhone verlassen. Das Ergebnis: über 5.400 Tracker verschicken Daten. In nur einer Woche.

Apple never shows up at CES, so I can’t say I saw this coming. pic.twitter.com/8jjiBSEu7z

— Chris Velazco (@chrisvelazco) January 4, 2019

Bekannte Apps telefonieren nach Hause

Hauptsächlich handelt es sich dabei um Tracker, die Daten an Drittfirmen senden. Keinesfalls geht es um irgendwelche zwielichtigen Apps. Die Liste der Apps, die von Fowlers iPhone Daten gesendet haben, umfasst einige durchaus bekannte Namen. Etwa Microsoft One Drive, Inituit Mint, Nike, Spotify, The Weather Channel - ja, sogar die eigene App der Washington Post. Und allen voran Yelp. Die App des Empfehlungsportals war gleich mal alle fünf Minuten aktiv.

Passiert ist das vor allem nachts. Was darauf hindeuten könnte, dass sie so programmiert sind, dass sie Daten versenden, wenn das Telefon an der Steckdose hängt oder einfach ansonsten ungenutzt ist, um nicht auch noch andere Funktionen zu beeinträchtigen.

Um was für Daten geht es hier überhaupt? Leider nicht nur um Daten wie die Anzahl der installierten Apps. Ein Datensammler erhielt Fowlers Telefonnummer, E-Mail-Adresse und seinen aktuellen Standort - also sein Schlafzimmer. Eine andere Datenfirma bekam den digitalen Fingerabdruck seines iPhones, bestehend aus dem vergebenen Gerätenamen, dem Modell, der iOS-Ad-Kennnummer und der Speichergröße.

Auch die Citizen-App, die einen über Verbrechen in der Umgebung informiert, schickte Informationen, durch die sich der Nutzer identifizieren ließ. Obwohl dies explizit in den Nutzungsbedingungen der App ausgeschlossen ist. Über den Zeitraum eines Monats hätte die von Trackern übertragene Datenmenge etwa 1,5 GByte betragen!

Egal ob wir im Internet surfen oder Apps benutzen. Wir haben uns daran gewöhnt, dass unser Verhalten überall verfolgt wird. Auch wenn es ein ungutes Gefühl hinterlässt. Bei Webbrowsern gibt es verschiedene Optionen, um Tracker zu vermeiden. Apple bietet solche selbst in Safari unter iOS an. Es gibt auch im Betriebssystem eine Option, um das Ad-Tracking systemweit einzuschränken - standardmäßig ist sie ausgeschaltet. Unterbinden ließen sich die Kommunikationsaufnahmen auch, indem der Background App Refresh ausgeschaltet wird. Der ist aber für Apps erst einmal aktiviert.

Apple darf sich nicht ausruhen

Auch Apples eigene Apps handeln anders. Doch wer nutzt schon nur Apple-Apps auf seinem iPhone? Deshalb verlangen die App-Store-Richtlinien eben auch, dass alle Apps klare Datenschutzrichtlinien haben müssen. Ohne die Zustimmung des Anwenders dürfen sie keine Daten sammeln.

• Tim Cook hält Datenschutzbestimmungen in der Technologiebranche für "unvermeidlich"

Aber was bringt so eine Richtlinie, wenn die Datenschutzrichtlinie einer App einfach auslässt, dass sie sehr wohl Daten verschickt? Genau, gar nichts! Und wie auch Fowler richtig schreibt, selbst wenn ein Hinweis auf Tracker tief in einer seitenlangen Privacy Policy versteckt ist, hilft dies niemandem. Denn seien wir ehrlich, wer liest die schon?

Apple sollte daher viel besser kontrollieren, was im App Store landet und was nicht. Schließlich ist genau einer der Vorteile des geschlossenen iOS-Ökosystems, dass Apple dazu zumindest theoretisch in der Lage ist. Doch wie Phillip Shoemaker, der von 2009 bis 2016 für die App-Store-Freigaben verantwortlich war, gerade in einem Interview erklärt hat, waren bei Apple anfangs drei Angestellte für die Freigabe einer App zuständig. Heute ist es ein Mitarbeiter.

Agieren statt zu reagieren

Sicher ist das noch immer besser, als nur automatische Prüfungen durch Software durchzuführen. Aber wie Shoemaker selbst sagt, finden sich auch in Apples App-Markt Anwendungen, die es nie dorthin hätten schaffen dürfen. Apple sollte klarer prüfen, ob Apps sich an die Datenschutzvorgaben halten.

Immerhin hat das Unternehmen aus Cupertino in der Vergangenheit gezeigt, dass es schnell reagiert. Als herauskam, dass Facebook Datensammel-Apps über den Umweg eines Enterprise-Zertifikates an Teenager verteilt hatte, die nämlich nie in den App Store gekommen wären, entzog Apple dem sozialen Netzwerk kurzerhand dieses Zertifikat. Dadurch war dann auch erstmals Facebooks interne Infrastruktur für ein paar Tage lahmgelegt.

Eine andere Lösung, wie sie Patrick Jackson von Disconnect vorschlägt, ist die Integration eines Privacy-Tools direkt in iOS, das dann darauf hinweist wenn Apps gerne einmal nach Hause telefonieren. Vielleicht sehen wir so etwas ja mit iOS 13, das Apple wohl am kommenden Montag vorstellen wird. Daran glauben tue ich jedoch nicht. Vielleicht werden ja zumindest ein paar Standardeinstellungen geändert. Es könnte so einfach sein.

Was meint Ihr, muss Apple mehr unternehmen, um unsere Daten zu schützen? Und wenn ja, was sollte Apple Eurer Meinung nach tun? Lasst es uns in den Kommentaren wissen.

Quelle: Washington Post