Xiaomi reagiert mit Update auf Datenskandal

Am Wochenende veröffentlichte das US-Magazin Forbes einen Bericht, wonach zwei Sicherheitsexperten aufgedeckt haben wollen, dass Xiaomi im großen Stil Daten seiner Nutzer sammle und auf externen Servern speichere. So wird dem Konzern unter anderem vorgeworfen, Browserdaten samt Eingaben, besuchten Websites und Anfragen in diversen Suchmaschinen zu speichern – auch im Inkognito-Modus des Mi-Browsers und Mint-Browsers.

Die Datensammelwut von Xiaomi hat der IT-Sicherheitsexperte Gabriel Cîrlig aufgedeckt und gemeinsam mit einem Forbes-Reporter eine Exklusiv-Story veröffentlicht. Daraus geht hervor, dass Xiaomi seine Nutzerdaten samt Angaben zum Smartphone-Modell, Android-Version und einer "eindeutigen Nutzerkennung" unter anderem an gehostete Server des Internetkonzerns Alibaba weitergibt. Laut Experte sei durch die übermittelte Nutzerkennung eine Personenzuordnung durchaus möglich. 

Zu den weiteren Daten, die von Xiaomi gespeichert und weitergegeben werden, gehört das generelle Bedienen des Displays, also beispielsweise verwendete Wischgesten. Zudem seien geöffnete Ordner und Apps sowie abgespielte Titel samt Zeitstempel in der Musik-App ebenfalls Teil der Aufzeichnungen. Dabei verwendet der IT-Sicherheitsexperte ein Redmi Note 8, sagt aber, dass auch andere Xiaomi-Smartphones mit identischer Firmware betroffen sein können. Dazu gehören unter anderem das Xiaomi Mi 10, Mi Mix 30 und Redmi K20. 

Xiaomi: "Fakten falsch dargestellt"

Xiaomi äußerte sich nach Erscheinen des Berichts umgehend mit einem Statement, das am Wochenende mehrmals aktualisiert wurde. So habe der Forbes-Reporter Xiaomi um eine Stellungnahme gebeten, die laut Hersteller im Artikel jedoch falsch wiedergegeben worden sei. Generell bezeichnet der Konzern die Berichterstattung als "falsch dargestellte Fakten", lenkte aber umgehend mit einem nun bereits verfügbaren Update sämtlicher Browser ein. Demnach sei es mit einem Update des Mi Browsers und Mi Browser Pro auf Version 12.1.4 und einem Update des Mint Browsers auf Version 3.4.3 Nutzern möglich, im Inkognito-Modus die Datenerfassung aktiv ein- und auszuschalten. 

Xiaomi schreibt, dass man sich an geltende Gesetze halte und Datenschutz und Sicherheit der Nutzer höchste Priorität haben. Nutzerdaten würden zwar gesammelt. Dies soll laut Xiaomi einzig für eine besser Nutzererfahrung sorgen, indem die Kompatibilität zwischen Betriebssystem und Apps verbessert würde. Entgegen des Forbes-Berichts behauptet Xiaomi, dass der gesamte Datensammelprozess anonymisiert stattfinde und ein Rückschluss auf Personen nicht möglich sei. 

Mit der Vorstellung der neuen Benutzeroberfläche wirbt unter anderem mit dem Slogan: "Ihre Datenrechte liegen in Ihren Händen". Zwei Scrolls weiter sollen TÜV-Zertifikate und Sicherheitssiegel als Beleg dienen, dass Xiaomi in Sachen Datenschutz vorbildlich aufgestellt ist.

Quelle: Forbes