Italiens Datenschutzbehörde hat gegen Meta eine Geldbuße von 805 Millionen Euro verhängt wegen der Art und Weise, wie die Android-App des Unternehmens mit auf den Smartphones der Nutzer gespeicherten Fotos und Videos umging. Der Fall um die Meta-Geldbuße wegen Android-Fotozugriffs dreht sich um eine einfache Behauptung: Laut der Behörde erlangte das Unternehmen ohne Genehmigung Zugriff auf Fotos, Videos und zugehörige Metadaten, die auf den Smartphones italienischer Nutzer gespeichert waren.

Die bisher verfügbaren Details beschränken sich auf die Erklärung der Regulierungsbehörde, über die Il Sole 24 ORE berichtet hat. Dennoch ist der Fall ein nützlicher Anlass, um zu prüfen, was Ihre eigenen Apps sehen können.

Was die italienische Regulierungsbehörde festgestellt hat

Die Behörde gibt an, dass Meta über die Facebook-App für Android-Geräte Zugriff auf Mediendateien erlangte, die auf den Telefonen von Nutzern in Italien gespeichert waren. Das umfasst nicht nur die Fotos und Videos selbst, sondern auch deren Metadaten, also die Hintergrundinformationen, die einer Datei beigefügt sind.

Das Schlüsselwort in der Feststellung der Regulierungsbehörde ist „ohne Genehmigung". Das Problem besteht, wie beschrieben, nicht einfach darin, dass eine App eine Galerie öffnen kann. Es besteht darin, dass der Zugriff ohne die ordnungsgemäße Erlaubnis der Personen erfolgte, deren Dateien betroffen waren.

Die uns vorliegende Zusammenfassung legt weder den technischen Mechanismus noch den Zeitraum oder die Anzahl der betroffenen Nutzer dar, daher werden wir dazu keine Vermutungen anstellen. Auch die Antwort von Meta war in dem uns verfügbaren Material nicht enthalten. Wie bei den meisten regulatorischen Entscheidungen können Berufungen und weitere Klarstellungen folgen.

Warum der Zugriff auf Fotos und Metadaten wichtig ist

Die Galerie eines Telefons ist einer der persönlichsten Datenspeicher, die Menschen besitzen. Fotos können Gesichter, Wohnungen, Dokumente, Kinder und Routinen zeigen. Videos fügen dem mehr vom Gleichen hinzu.

Auch Metadaten verdienen Aufmerksamkeit. Je nach Datei können sie Details wie den Zeitpunkt der Aufnahme eines Bildes, das Gerät, mit dem es aufgenommen wurde, und manchmal auch den Ort enthalten. Selbst wenn das Bild selbst harmlos ist, können die umgebenden Daten Muster im Leben einer Person offenlegen.

Deshalb behandeln Regulierungsbehörden unbefugten Zugriff auf Medien in der Regel als ernste Angelegenheit. Sobald eine App Zugriff hat, haben Nutzer kaum Einblick in das, was als Nächstes geschieht. Das ist auch der Grund, warum die Entscheidung in ein breiteres Muster der Prüfung von Metas Datenpraktiken passt, das wir in unserer Betrachtung der Meta-Geldbuße von 25 Milliarden Dollar wegen Datenweitergabe behandelt haben und was Organisationen und Nutzer danach überprüfen sollten.

So prüfen Sie Galerie- und Medienberechtigungen unter Android

Sie müssen nicht warten, bis eine Regulierungsbehörde prüft, worauf Ihre Apps zugreifen können. Android ermöglicht es Ihnen, dies in wenigen Minuten zu überprüfen. Die genauen Menübezeichnungen variieren je nach Hersteller und Android-Version, aber der allgemeine Weg ist ähnlich.

  1. Öffnen Sie Einstellungen, dann Apps, und wählen Sie Facebook.
  2. Tippen Sie auf Berechtigungen.
  3. Suchen Sie nach Fotos und Videos, Dateien und Medien oder Speicher.
  4. Wählen Sie die restriktivste Option, die für Sie noch funktioniert, wie Nicht erlauben oder Jedes Mal fragen.

Einige Android-Versionen bieten auch eingeschränkten Zugriff, bei dem Sie bestimmte Fotos zum Teilen auswählen, anstatt die gesamte Bibliothek zu öffnen. Wenn diese Option erscheint, ist sie für soziale Apps in der Regel die sicherere Wahl.

Wiederholen Sie den Vorgang dann für andere soziale Apps und Messaging-Apps. Sie können auch Androids Datenschutz-Dashboard oder Berechtigungsmanager (wo verfügbar) verwenden, um zu sehen, welche Apps Medienberechtigungen auf Ihrem gesamten Gerät besitzen. Entziehen Sie den Zugriff für alles, was Sie nicht mehr nutzen, oder deinstallieren Sie es.

Es lohnt sich auch, die In-App-Einstellungen zu überprüfen. Einige Apps bieten Funktionen an, die darum bitten, Inhalte aus Ihrer Galerie hochzuladen oder vorzuschlagen. Wenn Sie die Funktion nicht nutzen, schalten Sie sie aus.

Was ein VPN schützen kann und was nicht

Dieser Fall ist eine gute Erinnerung daran, was ein VPN tut und was nicht. Ein VPN verschlüsselt Ihren Internetverkehr zwischen Ihrem Gerät und dem VPN-Server und verbirgt Ihre IP-Adresse vor den Websites, die Sie besuchen. Das ist wertvoll in öffentlichen WLAN-Netzen und um einige Formen der Tracking auf Netzwerkebene einzuschränken.

Doch das von der italienischen Behörde beschriebene Verhalten betrifft den Zugriff auf dem Gerät selbst. Wenn eine App die Berechtigung hat, Dateien auf Ihrem Telefon zu lesen, ändert ein VPN daran nichts. Die App befindet sich auf Ihrem Gerät, auf der diesseitigen Seite des verschlüsselten Tunnels, sodass sie lesen kann, was sie lesen darf.

Kurz gesagt: Ein VPN schützt Daten bei der Übertragung. App-Berechtigungen kontrollieren, was eine App im Ruhezustand auf Ihrem Telefon sehen kann. Beides ist wichtig, und das eine ersetzt nicht das andere.

Was das für Sie bedeutet

Wenn Sie Facebook unter Android nutzen, insbesondere in Italien, ist diese Entscheidung ein Anlass, Ihre Einstellungen zu überprüfen, und kein Grund zur Panik. Die Feststellung der Regulierungsbehörde betrifft das Verhalten von Meta, und Sie können Ihre Exposition verringern, indem Sie einschränken, worauf eine App zugreifen kann.

Behandeln Sie Medienberechtigungen wie Hausschlüssel: Geben Sie sie sparsam heraus und holen Sie sie zurück, wenn sie nicht benötigt werden. Apps funktionieren oft gut mit eingeschränktem oder keinem Galeriezugriff, und Sie können den Zugriff jederzeit vorübergehend gewähren, wenn Sie etwas hochladen möchten.

Wichtigste Erkenntnisse

  • Überprüfen Sie noch heute die Medien- und Galerieberechtigungen für Facebook und andere soziale Apps.
  • Bevorzugen Sie „Jedes Mal fragen" oder eine eingeschränkte Fotoauswahl gegenüber dem vollständigen Bibliothekszugriff.
  • Nutzen Sie Androids Berechtigungsmanager, um Apps mit umfassendem Zugriff zu erkennen, die Sie vergessen haben.
  • Denken Sie daran, dass ein VPN eine App nicht daran hindert, Dateien zu lesen, für die sie eine Berechtigung hat.
  • Für weiteren Kontext zu regulatorischen Maßnahmen gegen das Unternehmen lesen Sie unseren Beitrag zur Meta-Geldbuße von 25 Milliarden Dollar.

Die Geschichte um die Meta-Geldbuße wegen Android-Fotozugriffs wird sich wahrscheinlich weiterentwickeln, sobald mehr Details bekannt werden. In der Zwischenzeit sind ein paar Minuten in Ihren Einstellungen der direkteste Schritt, den Sie unternehmen können.