Was Apples neue Datenschutzkennzeichnung über einige der größten Apps aussagt

Apple hat seine „obligatorische“ Datenschutzkennzeichnung für Apps im App Store eingeführt, und während das, was sie den Nutzern über Apps wie Facebook sagt, augenöffnend ist, scheinen andere große Entwickler zu denken, dass die Offenlegung optional ist.

Die neuen Datenschutzhinweise im App Store sind auffällig, aber erst, nachdem man weit nach unten gescrollt hat

Die neuen Datenschutzhinweise im App Store sind auffällig, aber erst, nachdem man weit nach unten gescrollt hat

Mit der Veröffentlichung von iOS 14.3 hat Apple die versprochenen Datenschutzhinweise im App Store herausgebracht. Die so genannten „Nährwertkennzeichnungen“ sind auffälliger als erwartet, und Apple gibt Entwicklern, die sich über die Anforderungen hinwegsetzen, keinen Freifahrtschein.

Die Datenschutzkennzeichnung ist allerdings immer noch ziemlich weit unten in den App-Listen zu finden. Es kommt als eine Reihe von großen kartenähnlichen Bildern, aber sie kommen nach dem App-Titel, neuen Kategorie-Details, einer Was ist neu-Beschreibung, Vorschauen oder Screenshots, einer allgemeineren App-Beschreibung und den Bewertungen & Bewertungen.

Es bleibt auch dabei, dass die Entwickler nicht gezwungen wurden, ihre Apps mit diesen Informationen zu aktualisieren. Apple hatte zwar eine Frist bis zum 8. Dezember gesetzt, den Entwicklern aber kurz vorher mitgeteilt, dass ihre bestehenden Apps nicht entfernt werden, wenn sie die Datenschutzinformationen nicht bereitstellen.

Eine Suche im App Store zeigt daher viele prominente Apps, die sich nicht daran gehalten haben. Wenn ein Entwickler keine Informationen für dieses Datenschutzlabel bereitgestellt hat, zeigt Apple ein Label an, das besagt, dass dies nicht der Fall ist.

Wenn Apps keine Datenschutzinformationen haben

Apps, die kein vollständiges „Nährwertlabel“ haben, behalten trotzdem ihren Link zu den Datenschutzrichtlinien des Entwicklers. Aber sie erhalten auch dieses Etikett, das besagt, dass sie die Anforderungen nicht erfüllt haben – und dass sie sie erfüllen müssen, bevor weitere Updates akzeptiert werden.

Einige überraschend große App-Entwickler, wie Disney, müssen sich noch an die Vorgaben halten

Einige überraschend große App-Entwickler, wie Disney, müssen sich noch an die Vorgaben halten

Apple hat Entwicklern eine Dokumentation zur Verfügung gestellt, in der festgelegt ist, welche Angaben sie machen müssen und welche nicht. Wenn eine App Daten von einem Nutzer sammelt und diese dann außerhalb der App in irgendeiner Weise oder für irgendein Unternehmen verwendet, muss dies offengelegt werden.

Die Entwickler müssen ein Online-Formular mit etwa 34 verschiedenen Abschnitten ausfüllen, die den typischen Umgang mit Nutzerdaten abdecken. Einige dieser Abschnitte sind sehr spezifisch, z. B. solche, die sich auf Gesundheitsdaten beziehen, während andere breiter gefasst sind, z. B. Apps, die die Berührungen oder Klicks eines Nutzers in ihrer App verfolgen.

Große Apps ohne Datenschutzkennzeichnung

In einer Stichprobe, die zum Zeitpunkt der Erstellung dieses Artikels gezogen wurde, waren unter den Apps, die die Anforderungen nicht erfüllt hatten, einige überraschend prominente.

Von den allergrößten Entwicklern hat es Google offenbar völlig versäumt, Datenschutzkennzeichnungen bereitzustellen. Es gibt keine bei Gmail, Google Maps oder der wichtigsten Google-Such-App.

Es gibt auch keine Details zum Datenschutz in den Haupt- oder Kinder-Apps von YouTube, das Google gehört. Ähnlich hat Amazon keine Informationen für seine Haupteinkaufs-App, Kindle oder Audible-Hörbuch-Apps eingegeben.

Unter den mittelgroßen Entwicklern hat 1Password, der sichere Passwort-Manager, seine Informationen noch nicht aktualisiert.

Selbst Disney+ und Endel, zwei von Apples besten Apps des Jahres 2020, haben die Anforderungen nicht erfüllt.

Es ist noch früh, aber es ist auch nach Apples ursprünglicher Frist. Wir können also davon ausgehen, dass die meisten Entwickler die Informationen bereitstellen werden, aber vermutlich erst dann, wenn sie ihre Apps aktualisieren wollen.

Wir sind weniger besorgt über die verpasste Frist der unabhängigen Entwickler als über Google, Amazon und andere große Entwickler, die dies scheinbar abblasen.

Eine App kann eine, alle oder keine dieser Informationen haben. Wenn du auf eine davon tippst, erhältst du ein paar mehr Details

Eine App kann eines, alle oder keines davon haben. Tippt man auf eine, erhält man etwas mehr Details

Wenn Apps Informationen zum Datenschutz haben

Viele der zufällig ausgewählten Titel enthielten neue Details zum Datenschutz, darunter auch große Unternehmen wie Microsoft.

Apple zeigt die Details, die es den Nutzern zur Verfügung stellt, durch eine Vielzahl von Kennzeichnungen. Diese reichen von einem Label mit wenigen Details bis hin zu zwei separaten Labels mit viel mehr Details.

OmniFocus ist typisch für die meisten Apps, die wenig Gebrauch von Nutzerdaten machen

OmniFocus ist typisch für die meisten Apps, die wenig Gebrauch von Nutzerdaten machen

Wahrscheinlich ist die häufigste Situation die, in der nur wenige Details angezeigt werden müssen. Die To Do-App OmniFocus zum Beispiel erhält ein Etikett mit der Überschrift Data Linked to You

Darin steht nur die Information, dass Käufe und Kennungen „gesammelt und mit Ihrer Identität verknüpft werden können“

Tippen Sie auf dieses oder ein anderes Datenschutzetikett, und Sie erhalten die Details dessen, was der Entwickler Apple darüber mitgeteilt hat, was er tut. Es sind nicht viel mehr Details als im Hauptetikett, aber es gibt auch nicht immer viel mehr zu sagen.

Der Abschnitt „Data Linked to You“ für die Kalender-App Fantastical enthält zum Beispiel einen Eintrag mit der Bezeichnung „Diagnostics“. Wenn man auf die vollständige Beschreibung tippt, wird lediglich erklärt, dass Daten über Abstürze gesammelt werden.

Datenschutzkennzeichnungen für Facebook und Whatsapp

Alle Apps müssen nun einige Informationen bereitstellen, und ihre Details variieren je nach möglicher Verwendung der Daten eines Nutzers. Bisher gibt es offenbar drei verschiedene Arten von „Nährwertkennzeichnungen“

Neben den mit Ihnen verknüpften Daten enthalten einige Apps auch einen Abschnitt mit der Bezeichnung „Nicht mit Ihnen verknüpfte Daten“. Fantastical zum Beispiel hat Standortdaten in dieser Kategorie, aber ihre Verwendung identifiziert Sie nicht.

Facebook bekommt zwei Etiketten, und die Details in jedem von ihnen gehen über ziemlich viele Seiten

Facebook bekommt zwei Etiketten, und die Details in jedem von ihnen gehen über ziemlich viele Seiten

Es gibt auch Daten, die verwendet werden, um Sie zu verfolgen, und es ist nicht überraschend, dass Social Media Apps wie Facebook dieses Etikett bekommen. Facebook listet auf, dass es Ihre Kontaktinformationen, Identitäten und „andere Daten“ verwendet, um Sie zu verfolgen.

Wenn Sie auf „Identitäten“ tippen, um mehr zu erfahren, werden Sie darüber informiert, dass es sich bei „Identitäten“ um Ihre Benutzer-ID und Geräte-ID handelt. Aber das zusätzliche Detail über das Element „Andere Daten“ lautet insgesamt „Andere Datentypen“

Interessanterweise hat Whatsapp nur das Etikett „Linked to You“, mit Einträgen, die mit Ihren Benutzerinhalten und Ihrem Standort zu tun haben. Whatsapp hat sich zuvor darüber beschwert, dass Apples breite Kennzeichnung bedeutet, dass es mit Apps in einen Topf geworfen wird, die möglicherweise invasiver sind.

Ein Element der Datenschutzdetails, die Whatsapp auflisten musste, betrifft jedoch den Standort. Es stimmt zwar, dass jede App, die Ihren Standort verwendet, diese Tatsache auflisten muss, aber die zusätzlichen Details für Whatsapp qualifizieren sie. Whatsapp verwendet nur Ihren „groben Standort“

Vorteile und Grenzen der Datenschutzkennzeichnungen

Die beste Auswirkung der neuen Kennzeichnungen besteht vielleicht darin, dass ihre Existenz uns alle dazu erzieht, auf unsere Privatsphäre zu achten. Allerdings muss man den Datenschutzhinweis nicht einmal sehen, bevor man eine App kauft, so dass er ein besonders starkes Hindernis für Apps darstellt, die mehr tun, als man vielleicht möchte.

Das liegt vor allem daran, dass der Datenschutzhinweis sehr versteckt ist und in der Regel nach sechs anderen Abschnitten in den App-Store-Listen erscheint.

Doch die Informationen sind immer noch recht vage. Ein Entwickler kann jedoch auf seiner eigenen Website sehr viel mehr Erklärungen liefern.

Doch auch das ist ein Problem. Wir und möglicherweise auch Apple müssen uns auf die Angaben des Entwicklers verlassen, und es gibt keine offensichtliche Möglichkeit, diese Informationen zu überprüfen.

Hoffentlich verfügen die Teams von Apple über Systeme, die sicherstellen, dass die Daten korrekt sind, bevor sie eine App oder ein Update für den App Store zulassen.

Allerdings steckt mehr hinter der Idee der „Nährwertkennzeichnung“, als es den Anschein hatte. Und auch wenn die Informationen nicht detailliert sind, wird ihre Anwesenheit Ihnen helfen, wenn Sie sich über eine App Sorgen machen.

Und wenn nichts anderes, wird es uns bewusster machen, dass wir uns Sorgen machen sollten.

Bleiben Sie auf dem Laufenden mit AppleInsider, indem Sie die AppleInsider App für iOS herunterladen, und folgen Sie uns auf YouTube, Twitter @appleinsider und Facebook für Live-Berichterstattung, die immer aktuell ist. Sie können auch unseren offiziellen Instagram-Account für exklusive Fotos besuchen.

Schreibe einen Kommentar