Was weiß eine Familien-Standort-App eigentlich über dich?

Welche Daten sammelt eine Familien-Standort-App?

Grob vier Kategorien. Die erste ist unvermeidbar, die zweite eine Design-Entscheidung, und bei den letzten beiden unterscheiden sich Produkte tatsächlich.

1. 1Aktuelle Position. Koordinaten plus ein Genauigkeitsradius, in regelmäßigen Abständen aktualisiert. Das ist das eigentliche Produkt, ohne das gibt es keine Familienkarte.
2. 2Standortverlauf. Eine Spur vergangener Positionen, für eine gewisse Zeit gespeichert. Nützlich für die Frage "wann ist er angekommen", und der mit Abstand sensibelste Punkt auf der Liste.
3. 3Geräte- und Kontodaten. Handymodell, Betriebssystem, App-Version, eine Werbe- oder Analyse-Kennung, Absturzberichte und die E-Mail-Adressen, mit denen die Gruppe angelegt wurde.
4. 4Abgeleitete Signale. Orte, die du häufig besuchst, Ankunfts- und Abfahrtszeiten, manchmal auch Fahrereignisse wie starkes Bremsen oder Handynutzung am Steuer.

Die abgeleitete Ebene wird am meisten unterschätzt. Ein Monat Standortverlauf verrät eine Wohnadresse, einen Arbeitsplatz, eine Schule, eine Routine und jeden regelmäßig besuchten Ort, eine Kirchengemeinde, eine Arztpraxis, eine Selbsthilfegruppe. Niemand muss dafür aktiv ausspähen, das ergibt sich automatisch aus der rohen Spur.

Deshalb zählt die Frage nach der Speicherdauer mehr als die Frage nach der Sammlung selbst. Eine App, die dreißig Tage Verlauf speichert, ist ein grundlegend anderes Angebot als eine, die zwei Jahre speichert, auch wenn beide identisch sammeln.

Was sollte ich vor der Installation fragen?

Fünf Fragen. Alle fünf sollten sich in einer Datenschutzerklärung beantworten lassen, ohne dass du Jura studiert hast. Findest du keine Antwort, ist das Fehlen selbst die Antwort.

Diese letzte Frage sagt am meisten voraus. Ein kostenloses Produkt ohne Abo und ohne Hardware muss Server, Entwicklerinnen und Support trotzdem irgendwie finanzieren. Manchmal ist die Antwort Risikokapital mit einem späteren Bezahlmodell, das ist in Ordnung. Manchmal sind es Daten. Direkt zu fragen ist völlig legitim.

Darunter liegt noch eine Frage der Einwilligung, und die stellen wir im Familienkontext an erste Stelle: Weiß jede Person auf der Karte, dass sie darauf zu sehen ist? Ein Produkt, das heimliches Tracking leicht macht, hat damit bereits eine Entscheidung darüber getroffen, wofür es gedacht ist. Unsere Haltung dazu erklären wir in Soll ich den Standort meines Kindes teilen?.

Wie lese ich ein Datenschutz-Label in 60 Sekunden?

Beide App-Stores veröffentlichen eine Zusammenfassung dessen, was eine App sammelt. Sie sind unvollständig, selbst erklärt und gelegentlich veraltet, aber sie gehen schnell, und drei Dinge verraten das Wichtigste.

1. 1Achte auf "Daten zur Verfolgung verwendet" bei iOS oder den Abschnitt "Mit Dritten geteilte Daten" bei Android. Taucht bei einer Familien-Sicherheits-App der Standort dort auf, ist das ein Warnsignal, das man ernst nehmen sollte.
2. 2Prüfe, was über den Standort hinaus gesammelt wird. Kontakte, Browserverlauf, Käufe und Kennungen in einer Tracking-App deuten darauf hin, dass die Interessen des Produkts über das Finden deiner Familie hinausgehen.
3. 3Prüfe, ob Daten mit deiner Identität verknüpft werden. "Nicht mit dir verknüpft" ist deutlich besser als "mit dir verknüpft", auch wenn sich ein Standortverlauf schwer wirklich entkoppeln lässt.

Ein Vorbehalt: Die Labels beschreiben die Sammlung, nicht die Schutzmaßnahmen. Sie sagen nichts über Verschlüsselung, frühere Datenpannen oder interne Zugriffskontrollen aus. Dafür sind die Datenschutzerklärung und die Sicherheitsseite des Unternehmens die einzigen Quellen, und ein Unternehmen, das beides nicht veröffentlicht, hat dir damit auch etwas mitgeteilt.

Wo steht Be Closer?

Wir sagen es klar und ohne Werbesprache, denn eine Seite über Datenehrlichkeit, die der eigenen Frage ausweicht, ist wenig wert.

• Wir verkaufen keine Standortdaten. Nicht an Werbetreibende, nicht an Datenhändler, nicht aggregiert, nicht anonymisiert. Unsere Einnahmen stammen aus Mitgliedschaften und aus Hardware wie dem Tag.
• Teilen setzt Einwilligung voraus. Jedes Mitglied einer Gruppe weiß, dass es dabei ist. Es gibt keinen versteckten Modus, und wir werden nie einen bauen, ein Produkt, das sich heimlich installieren lässt, ist ein Stalking-Werkzeug, egal wie es beworben wird.
• Sichtbarkeit ist standardmäßig gegenseitig. Siehst du ein Familienmitglied, sieht es auch dich. Eine kleine Design-Entscheidung, die den ganzen Ton des Standortteilens in einem Haushalt verändert.
• Der Verlauf ist begrenzt. Wir speichern so viel, wie die Funktionen brauchen, und nicht mehr, und du kannst deine Daten löschen und dein Konto schließen, ohne jemanden um Erlaubnis zu bitten.

Was wir nicht behaupten: dass eine App risikofrei ist. Daten, die existieren, können gehackt, angefordert oder falsch behandelt werden. Der einzig wirklich private Standort ist der, den niemand aufzeichnet. Ehrlich betrachtet ist eine Familienkarte ein Tausch, echter Nutzen bei der Abstimmung gegen echte Daten, und dieser Tausch lohnt sich nur, wenn die Bedingungen klar sind und die Sammlung minimal bleibt.

Die Frage ist nicht, ob eine Standort-App weiß, wo du bist. Die Frage ist, was mit diesem Wissen danach geschieht.

Geht es dir eher um einen Teenager als um ein jüngeres Kind, ist das Gespräch über Einwilligung der schwierigere Teil, Wie du mit deinem Teenager über Standortteilen sprichst behandelt das direkt. Und wenn du dich fragst, warum die Karte gelegentlich etwas Merkwürdiges zeigt, liegt das meist an Physik statt an Datenschutz: Wie genau ist GPS auf dem Handy wirklich? erklärt es.