Wie du das Datenschutzlabel einer App in drei Minuten liest

Was zeigen Datenschutzlabels wirklich?

Apples Label, das auf jedem App-Store-Eintrag vor der Installation erscheint, teilt Daten in drei Gruppen ein: Daten, die dich über andere Apps und Websites hinweg verfolgen, Daten, die mit deiner Identität verknüpft sind, und Daten, die gesammelt, aber nicht mit dir verknüpft werden. Googles Datensicherheitsbereich bei Play Store deckt ähnliches Terrain mit leicht anderen Begriffen ab: was gesammelt wird, ob es mit Dritten geteilt wird, und ob du eine Löschung verlangen kannst.

Beide werden von der jeweiligen Entwicklerin oder dem Entwickler selbst ausgefüllt, nicht unabhängig Zeile für Zeile geprüft, das sollte man wissen, es ist eine Selbstauskunft, keine Garantie. Große Plattformen setzen die Richtigkeit aber nachträglich durch, und eine Abweichung zwischen dem, was ein Label behauptet, und dem, was eine App tatsächlich tut, ist genau die Art von Sache, die eine App aus dem Store wirft, sobald sie entdeckt wird. Behandle das Label als echten Ausgangspunkt, nicht als unumstößliche Wahrheit.

Welche drei Fragen zählen wirklich?

Du musst nicht jede Kategorie auf dem Label durchgehen. Drei Fragen decken fast alles ab, was eine Familie vor einer Installation wissen muss.

1. 1Was wird gesammelt? Standort, Kontakte, Fotos, Browserverlauf und Gesundheitsdaten sind die Kategorien, auf die es ankommt. Eine Taschenlampen-App, die nach Kontakten fragt, ist ein Mismatch, den man hinterfragen sollte. Eine Standortteilen-App, die nach Standort fragt, ist einfach das Produkt bei der Arbeit.
2. 2Ist es mit dir persönlich verknüpft? Daten, die „mit deiner Identität verknüpft" sind, sind deutlich sensibler als anonym oder aggregiert gesammelte Daten. Das Label unterscheidet das ausdrücklich, achte auf diesen Unterschied, statt jede Datenerfassung gleich zu behandeln.
3. 3Wird es mit Dritten geteilt, besonders zu Werbezwecken? Das ist die wichtigste einzelne Zeile auf dem gesamten Label. Daten, die für die App gesammelt werden, die du selbst wolltest, sind eine Sache. Daten, die an Werbedritte verkauft oder weitergegeben werden, sind eine ganz andere, und deshalb wird das gesondert ausgewiesen.

Wenn du diese drei Fragen zu einer App in unter drei Minuten beantworten kannst, hast du den entscheidenden Teil der Prüfung erledigt. Alles andere auf dem Label ist Detail.

Was sind die eigentlichen Warnsignale?

• Gesammelte Daten ohne erkennbaren Bezug zur Funktion der App, ein Spiel, das nach deiner Kontaktliste fragt, ein Taschenrechner, der Standort verlangt.
• „Für Tracking verwendet" angekreuzt, obwohl die App keinen offensichtlichen Grund hat, dich über andere Dienste hinweg zu verfolgen, diese Kategorie erfasst gezielt app- und websiteübergreifendes Tracking für Werbeprofile.
• Mit der Identität verknüpfte Daten bei breiter Weitergabe an Dritte, besonders bei sensiblen Bereichen wie Gesundheit, Finanzen oder präzisem Standort.
• Ein Label, das nicht zu den tatsächlich abgefragten Berechtigungen passt, wenn das Label minimale Datenerfassung angibt, die App aber beim ersten Start Mikrofon, Kamera und Kontakte verlangt, ist diese Diskrepanz ein Grund innezuhalten.

Wie gilt das konkret für eine Familien-Standort-App?

Hier lohnt sich Klarheit statt Umschweife: Jede App, deren Aufgabe es ist, deiner Familie zu zeigen, wo sich alle gerade befinden, wird Standortdaten auf ihrem Datenschutzlabel prominent zeigen, weil es keine Version des Produkts gibt, die ohne funktioniert. Das ist für sich genommen kein Warnsignal, das ist genau die Funktion, für die du die App installiert hast.

Die drei Fragen gelten trotzdem, und sie sind die richtigen für jede Standort-App, auch für unsere. Wird der Standort mit Dritten oder Werbenden geteilt, oder bleibt er innerhalb des Familienkreises? Ist er stärker mit deiner Identität verknüpft, als es die reine Funktion erfordert? Und, eine Frage, die das Label allein nicht vollständig beantwortet: Wer innerhalb der App kann deinen Standort wirklich sehen, und kannst du das kontrollieren?

Wir haben ausführlicher aufgeschrieben, wie Be Closer damit umgeht, unter was eine Familien-Standort-App über dich weiß. Die ehrliche Kurzfassung ist dieselbe, die auch für jedes Label gilt: Standortdaten an sich sind nicht das Bedenkliche, das Fehlen von Kontrolle darüber, wer sie sieht, ist es.

Wie passt das in eine größere Datenschutzgewohnheit der Familie?

Drei Minuten pro App, einmal vor der Installation erledigt statt nie, ist eine kleine Gewohnheit, die sich summiert. Es ist dieselbe Idee hinter Datenschutzregeln für Familien in einem Satz, kurze, wiederholbare Prüfungen, die auch in Eile funktionieren, statt langer Richtlinien, die niemand liest.

Es lohnt sich außerdem, dieselben drei Minuten regelmäßig auch bei bereits installierten Apps anzuwenden, nicht nur bei neuen. Wie lange eine App den Standortverlauf eigentlich speichern soll ist eine verwandte Frage, die sich gelegentlich zu prüfen lohnt, weil sich Aufbewahrungspraktiken manchmal mit einem App-Update ändern, ohne dass das ursprüngliche Label bei der Installation das bereits abdeckte.

Eine Drei-Minuten-Checkliste

• Öffne das Datenschutzlabel vor der Installation, nicht danach.
• Stell dir die drei Fragen: Was wird gesammelt, ist es mit dir verknüpft, wird es mit Dritten geteilt.
• Prüfe, ob die abgefragten Berechtigungen wirklich zum angegebenen Zweck der App passen.
• Kläre bei allem, was Familiendaten verarbeitet, ausdrücklich, wer innerhalb der App, nicht nur außerhalb bei anderen Unternehmen, das Gesammelte sehen kann.