Abo
  • Services:
Anzeige
John McAfees Android-App Cognizant stellt Zugriffsrechte dar.
John McAfees Android-App Cognizant stellt Zugriffsrechte dar. (Bild: John McAfee)

Zugriffsberechtigungen für Apps: "So viel wie nötig, so wenig wie möglich"

Verbraucherschützer haben getestet, welche Zugriffsrechte 50 Apps verlangten, die sowohl im Google Play Store als auch im Apple iTunes Store zu kaufen sind.

Anzeige

Apps sollten sich nur die Zugriffsberechtigungen einräumen, die für die Nutzung der App erforderlich sind, zwingende Rechte sollten optisch hervorgehoben werden, erklärte der Verbraucherzentrale Bundesverband (VZBV). Dabei sollte auch deutlich werden, zu welchem konkreten Zweck die Rechte vergeben würden, so der App-Check, den das Projekt Verbraucherrechte in der digitalen Welt des VZBV durchgeführt hat. Im März 2014 wurden dazu 50 Apps untersucht, die sowohl im Google Play Store als auch im Apple iTunes Store zu kaufen sind.

"Viele Apps sind wie kleine Datenstaubsauger, die möglichst alle Informationen über ihre Nutzer sammeln möchten", sagte Projektkoordinatorin Carola Elbrecht. Wer nicht alles preisgeben wolle oder Fragen habe, bekomme Probleme. Der App-Check habe gezeigt, dass die Anbieter häufig so viele Daten wie möglich abfragten. Doch Zugriffsberechtigungen sollten nur so viel wie nötig und so wenig wie möglich angefordert werden.

Nicht ungewöhnlich seien Zugriffe der Apps zum Beispiel auf Adress- und Standortdaten der Nutzer, den Browserverlauf oder die Identifikationsnummer des Gerätes. Der Zugriff eines Messenger-Dienstes auf die Telefonkontakte oder die Erhebung von Standortdaten bei einer Navigationsapp sei nachvollziehbar. Aber ob eine Spiele-App tatsächlich einen dauerhaften Internetzugang für das Betreiben des Spiels benötigt oder doch nur, um Werbung einzuspielen, bleibt laut Studie für viele Nutzer unklar. Ob die Daten für eigene Werbung oder Marketing des App-Anbieters genutzt werden, mit anderen Daten zusammengeführt oder gar an Werbenetzwerke weitergegeben werden, kann der Nutzer nicht erkennen.

Außerdem haben die meisten Verbraucher eine Vielzahl an unterschiedlichen Apps auf Ihren Endgeräten installiert: Mitgeteilt wird einmal der Standort, ein anderes Mal das Alter und das Gewicht des Verbrauchers, wieder andere Apps wollen Einblick in die Kontaktliste und die Seriennummer des Endgeräts. Wenn einzelne Daten an irgendeiner Stelle zusammengeführt und verknüpft werden, ergeben sie ein umfassendes Profil zu Lebensgewohnheiten, Verhalten, Bewegungsmuster und Wohnort, das ohne Wissen und Einverständnis genutzt werden könnte, wie die Studie feststellt.

Von den 50 Anbietern hat nur die Hälfte auf Nachfragen zu Detailinformationen über Zugriffsberechtigungen reagiert. Nur vier Anbieter haben laut Studie hilfreiche Antworten geben können. In Deutschland nutzen 83 Prozent der Smartphone-Besitzer Apps.

"Der App-Check hat gezeigt, dass dringender Handlungsbedarf besteht, um die Nutzung von Apps künftig transparenter und sicherer zu machen", sagte Elbrecht. Der VZBV appelliert an Verbraucherschutzminister Heiko Maas (SPD), mit klaren Regelungen für App-Anbieter, auch aus dem Ausland, für die sichere Nutzung von Spielen und anderen Anwendungen zu sorgen.


eye home zur Startseite
Neuro-Chef 16. Mär 2014

Ich nutze eine Chromium-Erweiterung, um die .apk dem Play Store per PC zu entreißen. Das...

Nimbob 13. Mär 2014

Nicht das ich wüsste.

fesfrank 12. Mär 2014

srt appguard..... damit hast die rechteverwaltung ....und das alles ohne root ..

Orrimp 12. Mär 2014

Hi, könnt ihr den Link zum Bericht aktualisieren, da man aktuell 404 kriegt.



Anzeige

Stellenmarkt
  1. Rohde & Schwarz Cybersecurity GmbH, Berlin
  2. Fresenius Kabi Deutschland GmbH, Oberursel
  3. OPITZ CONSULTING Deutschland GmbH, verschiedene Standorte
  4. Schwarz Zentrale Dienste KG, Neckarsulm


Anzeige
Spiele-Angebote
  1. (u. a. Far Cry Primal Digital Apex Edition 22,99€, Total War: WARHAMMER 16,99€ und Total War...
  2. 7,99€
  3. 1,49€

Folgen Sie uns
       


  1. FTTH

    CDU für Verkauf der Telekom-Aktien

  2. Konkurrenz

    Unitymedia gegen Bürgerprämie für Glasfaser

  3. Arduino MKR GSM und WAN

    Mikrocontroller-Boards überbrücken weite Funkstrecken

  4. Fahrdienst

    London stoppt Uber, Protest wächst

  5. Facebook

    Mark Zuckerberg lenkt im Streit mit Investoren ein

  6. Merged-Reality-Headset

    Intel stellt Project Alloy ein

  7. Teardown

    Glasrückseite des iPhone 8 kann zum Problem werden

  8. E-Mail

    Adobe veröffentlicht versehentlich privaten PGP-Key im Blog

  9. Die Woche im Video

    Schwachstellen, wohin man schaut

  10. UAV

    Matternet startet Drohnenlieferdienst in der Schweiz



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Parkplatz-Erkennung: Bosch und Siemens scheitern mit Pilotprojekten
Parkplatz-Erkennung
Bosch und Siemens scheitern mit Pilotprojekten
  1. Community based Parking Mercedes S-Klasse liefert Daten für Boschs Parkplatzsuche

Optionsbleed: Apache-Webserver blutet
Optionsbleed
Apache-Webserver blutet
  1. Apache-Sicherheitslücke Optionsbleed bereits 2014 entdeckt und übersehen
  2. Open Source Projekt Oracle will Java EE abgeben

Lenovo Thinkstation P320 Tiny im Test: Viel Leistung in der Zigarrenschachtel
Lenovo Thinkstation P320 Tiny im Test
Viel Leistung in der Zigarrenschachtel
  1. Adware Lenovo zahlt Millionenstrafe wegen Superfish
  2. Lenovo Smartphone- und Servergeschäft sorgen für Verlust
  3. Lenovo Patent beschreibt selbstheilendes Smartphone-Display

  1. Re: Der starke Kleber

    N3onyx | 14:22

  2. Re: Was benutzt ihr?

    thomas.pi | 14:17

  3. Re: K(n)ackpunkt Tastaturlayout

    jayjay | 14:16

  4. Re: Schadcode im pflicht Update von Windows 10...

    SensenMannLE | 14:16

  5. Re: Und am Ende bröselt der Kecks

    thomas.pi | 14:14


  1. 13:34

  2. 12:03

  3. 10:56

  4. 15:37

  5. 15:08

  6. 14:28

  7. 13:28

  8. 11:03


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel