Viele Smartphone-Nutzer gehen davon aus, dass die Freigabe ihres Standorts ausschlie\u00dflich der jeweiligen App dient. Wer einem Navigationsdienst, einer Wetter-App oder einem QR-Code-Scanner Zugriff auf GPS-Daten gew\u00e4hrt, erwartet meist, dass die Position nur f\u00fcr die Kernfunktion genutzt wird. Doch laut einer Analyse der US-B\u00fcrgerrechtsorganisation Electronic Frontier Foundation (EFF) leiten zahlreiche Software-Entwicklungskits (SDKs) Standortdaten automatisch an Ad-Tech-Systeme weiter. Von dort gelangen die Bewegungsprofile in die H\u00e4nde von Datenh\u00e4ndlern, die daraus umfassende \u00dcberwachungsprofile erstellen.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Wie die EFF-Experten Lena Cohen und Bill Budington darlegen<\/a>, bildet die Auktionslogik des Online-Marketings \u2013 das Real-Time Bidding (RTB)<\/a> \u2013 den zentralen Kanal f\u00fcr diesen Datenabfluss. Sobald eine App die Standortberechtigung auf Betriebssystemebene erh\u00e4lt, greifen auch eventuell eingesetzte SDKs von Drittanbietern darauf zu.<\/p>\n Bei RTB senden Werbenetzwerke Datenpakete an tausende potenzielle Werbekunden. Datenbroker nutzen diese Auktionen laut der Untersuchung gern, um die in den Gebotsanfragen enthaltenen Bewegungsdaten abzufangen. Welches Ausma\u00df das hat, zeigte das Datenleck des Brokers Gravy Analytics<\/a>: Viele betroffene Entwickler hatten keine Kenntnis davon, dass ihre Apps als Datenlieferanten dienten.<\/p>\n Standardeinstellungen als Datenfalle<\/p>\n Das Problem versch\u00e4rft sich durch die Gestaltung der Werbe-SDKs. Entwickler neigen dazu, Standardeinstellungen ungepr\u00fcft zu \u00fcbernehmen. Die EFF identifizierte vier verbreitete Entwicklungskits, die Standortdaten standardm\u00e4\u00dfig erfassen und weiterleiten, sobald die App-Berechtigung vorliegt. Beim Anbieter InMobi etwa ist die Weiterleitung ab Werk voreingestellt. Er empfiehlt explizit die Freigabe pr\u00e4ziser GPS-Daten sowie WLAN-Informationen, da dies die Werbeeinnahmen steigere.<\/p>\n \u00c4hnlich agiert der Werbedienst BidMachine. Erst nach Nachfragen der EFF korrigierte das Unternehmen seine Entwicklerdokumentation. Darin war zuvor f\u00e4lschlicherweise zu lesen, es w\u00fcrden keine pr\u00e4zisen Standortdaten erhoben \u2013 obwohl technische Analysen von Apps wie \u201eQR Scanner\u201c und \u201eGPS Speedometer\u201c das Gegenteil belegten.<\/p>\n Auch das SDK HyBid von Verve sowie Petal Ads des chinesischen Ausr\u00fcsters Huawei nutzen voreingestellte Standortfreigaben und heben vor allem finanzielle Vorteile f\u00fcr Entwickler hervor. Zwar betonte Verve auf Anfrage, nur ungef\u00e4hre Standortangaben zu verarbeiten. Doch selbst ungenaue Ortungsinformationen erlauben bei kontinuierlicher Erfassung R\u00fcckschl\u00fcsse auf Bewegungsabl\u00e4ufe. Huawei informiert zwar \u00fcber die Monetarisierung, versteckt die Option zur Deaktivierung der Erfassung aber tief in speziellen Compliance-Dokumenten.<\/p>\n Gefahren weit \u00fcber Werbung hinaus<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Laut der EFF geht das Problem weit \u00fcber diese Beispiele hinaus. Wenn Standortdaten \u00fcber den Werbemarkt zirkulierten, entst\u00fcnden Risiken jenseits zielgerichteter Werbung. In der Vergangenheit seien solche Datens\u00e4tze bereits f\u00fcr beh\u00f6rdliche Ermittlungen<\/a>, globale Spionagewerkzeuge, das Tracking von Gewerkschaftsorganisatoren und Milit\u00e4rs<\/a> sowie zur Enttarnung von Personen<\/a> genutzt worden.<\/p>\n Eine Standortfreigabe auf Betriebssystemebene stellt keine wirksame Einwilligung f\u00fcr die Weitergabe an Drittanbieter dar. Die EFF fordert daher ein Umdenken auf allen Ebenen: Entwickler m\u00fcssten Werbe-SDKs kritisch pr\u00fcfen und Datensammlungen deaktivieren. Regulierungsbeh\u00f6rden sollten nicht nur Programmierer, sondern auch die Ersteller von SDKs zur Verantwortung ziehen, die den Datenschutz aushebeln. Ferner pl\u00e4dieren die Aktivisten f\u00fcr strengere Gesetze und ein Verbot verhaltensbasierter Online-Werbung, um den finanziellen Anreiz f\u00fcr den Handel mit Bewegungsprofilen zu beseitigen.<\/p>\n