Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Das prominenteste Beispiel dafür war wohl in den vergangenen Monaten der Skandal um das soziale Netzwerk Path, welches Zugriff auf das iOS-Adressbuch der App-Nutzer hatte und sich bei der Gelegenheit gleich mal sämtliche Kontakte auf die eigenen Server geladen hat. Etwas ganz ähnliches spielte sich erst vor wenigen Wochen ab, als die App App "Find and Call" eines russischen Anbieters ebenfalls das iOS-Adressbuch seiner Käufer auf die eigenen Server kopiert und von dort aus Spam-SMS und E-Mails an die so erhaltenen Kontakte versendet hat. Zwar reagierte Apple hierauf recht schnell und entfernte die App aus dem AppStore. Der Schaden war aber bereits entstanden.

Als Konsequenz unter anderem daraus, wird iOS 6 nun also neue Datenschutz-Optionen erhalten, über die der Nutzer steuern kann, welche App Zugriff auf welche Informationen hat. Unterschieden wird dabei zwischen Ortungsdiensten, Kontakten, Kalender, Erinnerungen, Fotos und der Bluetooth-Freigabe. Twitter und Facebook erhalten zudem separate Einstellungen.

Zudem führt dies dazu, dass sich Apps "melden", wenn sie auf eine dieser Informationen zugreifen wollen. Der Zugriff wird erst gewährt, wenn der Nutzer dem ausdrücklich zugestimmt hat. Über die Einstellungen lassen sich diese Zustimmungen aber auch nachträglich wieder entziehen.

Soweit so gut. Aber wird hiermit das Problem auch tatsächlich gelöst? Nicht wirklich. Zumindest nicht in einer ganzen Reihe von Szenarien. Nimmt man die genannten Beispiele von Path und der "Find and Call"-App, Würde dem User unter iOS 6 ein Pop-Up angezeigt werden, welches ihn darüber informiert, dass die jeweilige App Zugriff auf das Adressbuch haben möchte. Hat man sich eine dieser beiden Apps heruntergeladen, dürfte man sich über die Anfrage nicht weiter wundern. Schließlich ist "Find and Call" eine App, mit der man mit seinen Kontakten kommunizieren möchte. Bei Path wiederum möchte man vielleicht schauen, welche Kontakte bereits ebenfalls in dem Netzwerk angemeldet sind. Man kann also davon ausgehen, dass 99% der Frage Nutzer dieser App nach dem Zugriff zustimmen würden. Gleiches gilt, wenn eine Fotobearbeitungs-App Zugriff auf die Fotos haben möchte. Auch hier würde wohl niemand mistrauisch werden. Was diese Apps dann hinterher mit den Daten im Zugriff machen, bekommt der User überhaupt nicht mehr mit. Problem also gelöst? Nein! Wird man es jemals lösen können? Ebenfalls nein! Hier muss einfach jeder User selbst nachdenken, ob ich einer App eines unbekannten russischen Entwicklers Zugriff auf mein Adressbuch gewähren möchte, nur um ein paar Cent bei der Kommunikation mit meinen Kontakten zu sparen. Geiz ist eben doch nicht immer geil...

Die neuen Optionen holen allerdings nicht nur die User mit ins Boot, sondern auch die Entwickler. So ist es an manchen Stellen überhaupt nicht ersichtlich, warum eine App eigentlich Zugriff auf die eine oder andere Information haben möchte. Ein Beispiel dafür ist eine Foto-App, die auf die Ortungsfunktion der iOS-Geräte zugreifen möchte. Dies kommt in der Tat häufiger vor und liegt daran, dass die iPhone-Kamera in den mit ihr geschossenen Bildern die Positionsdaten hinterlegt. Möchte nun eine Fotobearbeitungs-App Zugriff auf die in der Fotos-App gespeicherten Bilder haben, muss künftig nicht der Zugriff hierauf gestattet werden, sondern auch auf die Ortungsdienste, da die Positionsdaten ja in den Fotos stecken. Da dies jedoch vielen Nutzern nicht bewusst ist, hagelt es teilweise (unberechtigte) negative Bewertungen wegen der Zugriffsanfrage im AppStore. Schuld sind hieran allerdings auch teilweise die Entwickler selbst, da sie nicht auf die Problematik hinweisen. Ein Beispiel, wie dies aussehen könnte, zeigt die Lumify-App:

Letzten Endes muss man sich als User auch hier darauf verlassen, dass die App mit den Daten anschließend keine unlauteren Dinge treibt, aber immerhin wird man über den Grund der Anfrage informiert. In Sachen Ortungsfunktion bietet es sich daher stets an, die Statuszeile des Geräts im Auge zu behalten. Hier erscheint ein Pfeil, sollte eine App auf die Ortungsfunktion des Geräts direkt zugreifen. Erst dann sollte man bei Fotobearbeitungs-Apps wirklich mistrauisch werden.

Welches Problem mit den neuen Datenschutzoptionen tatsächlich gelöst wird, ist das mit (in der Regel kostenlosen) Werbe-Apps, die beispielsweise ein Spiel anbieten und dann unbemerkt im Hintergrund das Adressbuch abgreifen um an neue Kontakte zu gelangen. Dieses "unbemerkt" wird es durch die neuen Abfragen künftig nicht mehr geben. Das auch dies notwendig ist, zeigt unter anderem eine Studie von Bitdefender vom Juli dieses Jahres. Diese hatte gezeigt, dass zu jenem Zeitpunkt noch knapp 19% der Apps ohne Erlaubnis durch den User die Daten aus dem iOS-Adressbuch abgegriffen haben. 41% holten sich gar Positionsdaten. Wiederum 40 % von diesen verschlüsselten die Daten nicht, nachdem sie sie gesammelt haben und auf die eigenen Server laden. Mit iOS 6 wird sich daran wohl nicht viel ändern. Lediglich die Hinweise auf den Zugriff sind neu. Stimmt man diesem jedoch zu, steht man genauso mit heruntergelassenen Hosen da, wie zuvor auch.

Die neuen Datenschutzoptionen sind begrüßenswert, keine Frage. Sie lösen die Probleme jedoch nur in Ansätzen dadurch, dass der User über die Zugriffe auf bestimmte Informationen informiert wird. In vielen Fällen wird sich dieser dabei allerdings nichts böses denken und dem Zugriff zustimmen. An dieser Stelle wird er also selbst in die Verantwortung genommen und sollte bei jedem Zustimmungs-Tap tunlichst überlegen, zu was er da eigentlich zustimmt, was für einer App er den Zugriff gewährt und ob diese Zustimmung wirklich notwendig ist. Zu letzterem Punkt sind sicherlich, wie angesprochen, auch die Entwickler gefordert. Möchte man hier halbwegs seriös sein, sollte man den Nutzer genauestens darüber informieren, wozu der Zugriff benötigt wird und was anschließend mit den Daten passiert. Die totale Sicherheit hat man zwar auch dadurch nicht, es bringt die gesamte Diskussion aber zumindest in die richtige Richtung. In jedem Fall sollte man sich auch in iOS 6 nicht in (falscher) Sicherheit bezüglich des Datenschutzes wiegen. An dieser Stelle würde ich mir durchaus auch eine ein bisschen kritischere und informierendere Berichterstattung und Informationspolitik seitens Apple wünschen.

In den vergangenen Wochen gab es neben dem unkommunizierten Zugriff auf private Daten zudem eine Diskussion um die Gerätekennung von iOS-Geräten, die sogenannte UDID. Über eine Million dieser IDs waren durch eine Hackergruppe in Umlauf gebracht worden. Das Problem mit der UDID war, dass sich hierüber Rückschlüsse auf den Nutzer und sein Nutzungsverhalten ziehen ließen. Unter anderem wurde diese ID von Werbe-Anbietern genutzt, um in verschiedenen Apps dem User personalisierte Werbung zu präsentieren. Apple hat auf diese Problematik bereits im vergangenen Jahr reagiert und angekündigt, dass man keine Apps mehr zulassen werde, die auf die UDID zur Geräteidentifizierung setzen. Die ersten Apps wurden dann tatsächlich im März dieses Jahres öffentlichkeitswirksam abgelehnt.

Mit iOS 6 wird man nun einen neuen, anonymisierten und flüchtigen Identifier einführen, den die Werbe-Anbieter nutzen können, um ihre Produkte zu platzieren. Wichtig für den User ist, dass er dem direkt auf dem Gerät durch einen neuen Schalter widersprechen kann. Zu finden ist dieser in den Einstellungen ein wenig versteckt unter "Allgemein > Info > Werbung". Warum Apple ihn nicht ebenfalls beim Datenschutz angesiedelt hat, wird wohl ein Geheimnis bleiben.

Apple schreibt dazu im Erklärungstext:

Ad Tracking

iOS 6 führt die Werbungs-ID ein, eine temporäre Gerätekennung, die keine Rückschlüsse auf die Person erlaubt und die von Werbenetzwerken verwendet wird, um Ihnen die Kontrolle über den Einsatz von Tracking-Methoden durch Werbefirmen zu ermöglichen. Wenn Sie festlegen, dass das Ad-Tracking eingeschränkt werden soll, dürfen Werbenetzwerke, die die Werbungs-ID verwenden, keine Informationen mehr sammeln, um Ihnen interessenbasierte Werbung zu senden. Zukünftig müssen alle Werbenetzwerke die Werbungs-ID verwenden. Während der Übergangsphase kann es allerdings vorkommen, dass Sie weiterhin interessenbasierte Werbung von anderen Netzwerken erhalten.

Dies ist sicherlich eine absolut sinnvolle Ergänzung. Auch wenn man über die versteckte Platzierung des Schalters streiten kann.