White-House-App verfolgte GPS-Standort der Nutzer alle 4,5 Minuten

Wenn eine Regierungs-App alle paar Minuten den genauen Standort eines Nutzers erfasst, ohne dessen ausdrückliches Wissen, wirft das Fragen auf, die weit über die Politik hinausgehen. Die neu eingeführte mobile Anwendung des Weißen Hauses steht unter ernsthafter Beobachtung, nachdem Berichte aufgetaucht sind, wonach sie die genauen GPS-Koordinaten der Nutzer etwa alle 4,5 Minuten an einen Drittanbieter-Server überträgt – offenbar ohne die ausdrückliche Zustimmung der Nutzer einzuholen.

Datenschützer schlagen Alarm, und das aus gutem Grund. Diese Situation ist ein konkretes Beispiel dafür, wie die Standortverfolgung, selbst durch scheinbar vertrauenswürdige Quellen, Nutzer erheblichen Risiken aussetzen kann, denen sie niemals zugestimmt haben.

Was die White-House-App Berichten zufolge tut

Berichten zufolge erfasst die App nicht lediglich allgemeine Nutzungsdaten oder anonyme Analysedaten. Sie erfasst präzise Standortdaten – also GPS-genaue Koordinaten, anhand derer sich ermitteln lässt, wo jemand wohnt, arbeitet, religiöse Stätten besucht, medizinische Versorgung in Anspruch nimmt oder seine Freizeit verbringt.

Die Daten werden Berichten zufolge an einen Drittanbieter-Server übermittelt, was bedeutet, dass ein privates Unternehmen außerhalb des Weißen Hauses selbst diese Informationen empfangen und speichern könnte. Die Häufigkeit – alle 4,5 Minuten – legt nahe, dass es sich dabei nicht um einen Zufallsprozess handelt oder dieser durch eine bestimmte Nutzeraktion ausgelöst wird. Es scheint sich um einen kontinuierlichen Hintergrundprozess zu handeln, der läuft, solange die App aktiv ist.

Kritiker haben auch auf das Fehlen transparenter Datenschutzrichtlinien und einer starken Verschlüsselung als zusätzliche Bedenken hingewiesen. Ohne diese Schutzmaßnahmen haben die Nutzer kaum Einblick darüber, wohin ihre Daten gelangen, wer darauf zugreifen kann oder wie lange sie gespeichert werden.

Warum kontinuierliche Standortverfolgung ein ernstes Problem ist

Standortdaten gehören zu den sensibelsten Kategorien personenbezogener Informationen, die ein Gerät erzeugen kann. Ein detailliertes Protokoll der Bewegungen einer Person über Tage oder Wochen kann Muster aufdecken, die private Arztbesuche, religiöse Praktiken, politische Aktivitäten, Beziehungen und Alltagsroutinen offenbaren.

Wenn diese Daten über einen Drittanbieter-Server laufen, multiplizieren sich die Datenschutzrisiken. Drittanbieter können eigene Datenaufbewahrungsrichtlinien haben, Daten an weitere Partner weitergeben oder Datenschutzverletzungen ausgesetzt sein. Nutzer, die eine offizielle Regierungs-App heruntergeladen haben, haben mit ziemlicher Sicherheit nicht damit gerechnet, dass ihr Standort auf einem privaten, kommerziellen Server gespeichert wird.

Datenschützer warnen, dass dies einen beunruhigenden Präzedenzfall schafft. Wenn Nutzer akzeptieren, dass regierungsnahe Apps ihre Bewegungen stillschweigend verfolgen können, normalisiert das ein Ausmaß an Überwachung, das historisch gesehen einer erheblichen rechtlichen und ethischen Rechtfertigung bedurfte.

Was das für Sie bedeutet

Diese Geschichte ist eine nützliche Erinnerung daran, dass die Herkunft einer App nicht darüber entscheidet, wie datenschutzfreundlich sie ist. Regierungs-Apps können, genau wie kommerzielle Apps, umfangreiche Daten sammeln, diese mit Dritten teilen und dies auf eine Weise tun, die in Nutzungsbedingungen vergraben ist, die die meisten Nutzer nie lesen.

Bevor Sie eine App herunterladen, ob offiziell oder nicht, gibt es praktische Schritte, die Sie unternehmen können, um zu verstehen und einzuschränken, was Sie teilen:

  • Überprüfen Sie App-Berechtigungen vor und nach der Installation. Sowohl auf Android als auch auf iOS können Sie genau nachsehen, welche Berechtigungen einer App erteilt wurden, einschließlich des Standortzugriffs. Setzen Sie Standortberechtigungen auf „nur während der Nutzung der App" oder verweigern Sie sie ganz, wenn der Standortzugriff für die Kernfunktion der App nicht erforderlich ist.
  • Überprüfen Sie Ihre installierten Apps regelmäßig. Viele Apps fordern bei der Einrichtung Standortzugriff an und behalten ihn dann auf unbestimmte Zeit. Regelmäßige Überprüfungen helfen Ihnen, Berechtigungen zu erkennen, die Sie möglicherweise vergessen haben zu erteilen.
  • Verstehen Sie den Unterschied zwischen präzisem und ungefährem Standort. Moderne mobile Betriebssysteme ermöglichen es Ihnen, Apps nur Zugriff auf einen ungefähren Standort statt auf GPS-genaue Daten zu gewähren. Für die meisten Apps ist ein ungefährer Standort ausreichend.
  • Lesen Sie Datenschutzrichtlinien, oder nutzen Sie Tools, die diese zusammenfassen. Dienste, die Datenschutzrichtlinien von Apps in verständlicher Sprache analysieren und zusammenfassen, können Ihnen helfen zu verstehen, womit Sie einverstanden sind, ohne dichten Rechtstext lesen zu müssen.
  • Seien Sie skeptisch gegenüber Angaben zur Datenweitergabe an Dritte. Wenn eine Datenschutzrichtlinie die Weitergabe von Daten an Drittanbieter oder Dienstleister erwähnt, lohnt es sich, dies genau zu prüfen. (Erfahren Sie mehr darüber, wie die Datenweitergabe und Verschlüsselungspraktiken von Apps Ihre Privatsphäre beeinflussen, in unserem Leitfaden zu den Grundlagen des mobilen Datenschutzes.)
  • Erwägen Sie die Nutzung eines VPNs. Obwohl ein VPN eine App nicht daran hindert, die GPS-Koordinaten Ihres Geräts auszulesen, maskiert es Ihre IP-Adresse und kann eine standortbezogene Schlussfolgerung auf Netzwerkebene verhindern. Es verschlüsselt außerdem Ihren Internetverkehr, was besonders relevant ist, wenn Apps Daten an externe Server übertragen. (Lesen Sie unsere Übersicht darüber, wovor ein VPN Sie schützen kann und wovor nicht, für eine klare Aufschlüsselung.)

Das große Bild zur App-Transparenz

Der Kern des Problems ist Einwilligung und Transparenz. Nutzer sollten in klarer und verständlicher Sprache wissen, welche Daten eine App erfasst, warum sie diese erfasst, mit wem sie geteilt werden und wie lange sie gespeichert werden. Dieser Standard gilt für soziale Netzwerke, Fitness-Apps, Nachrichten-Apps und ja, auch für Regierungsanwendungen.

Datenschützer, die als Reaktion auf diese Kontroverse stärkere Verschlüsselung und klarere Richtlinien fordern, zeigen in die richtige Richtung. Verschlüsselung schützt Daten während der Übertragung, sodass sie selbst bei einer Abfangung nicht gelesen werden können. Transparente Richtlinien geben den Nutzern die Informationen, die sie benötigen, um fundierte Entscheidungen zu treffen.

Bis diese Standards konsequent für alle Apps durchgesetzt werden, liegt es in der Verantwortung der Nutzer, Fragen zu stellen, bevor sie Berechtigungen erteilen. Die Kontroverse um die White-House-App ist ein guter Anlass, die Berechtigungen aller derzeit auf Ihrem Telefon installierten Apps zu überprüfen. Fangen Sie dort an, und Sie werden wahrscheinlich einige Überraschungen finden, die es wert sind, angegangen zu werden.