Was geschieht mit meinen Daten?! (Hinweis)

5. September 2014

Hinweis: Aktualisierte und korrigierte Version der Pressemitteilung vom 5. September 2014: Was geschieht mit meinen Daten?!

Nach Rückfrage hat unser Studienpartner, das Fraunhofer-Institut für Angewandte und Integrierte Sicherheit (AISEC), einen Fehler in seiner bisherigen Aussage festgestellt und bestätigt, dass die Angabe eines Kundenkontos bei der Einrichtung eines BlackBerry Geräts übersprungen werden kann. Wir bitten die bisherige Darstellung zu entschuldigen und verweisen hiermit auf unsere aktualisierte und korrigierte Version der Pressemitteilung vom 09.09.2014.

Vielfach gewünscht hier ebenfalls eine Ausstellung der im Test verwendeten Betriebssystem-Versionen:

• Android: LG E960 Nexus 4 mit Android 4.4.3
• BlackBerry OS: BlackBerry Q5 mit BlackBerry OS 10.2.1.2941
• iOS: Apple iPhone 5S mit iOS 7.1.1
• Windows Phone: Nokia Lumia 920 mit Windows Phone 8.0

Verlinkung zum aktualisierten Pressetext

Untersuchung von Android, iOS, BlackBerry und Windows Phone: Insbesondere Ortungsdienste und Sprachsteuerung dienen den Herstellern, um immer mehr über ihre Nutzer zu erfahren

Hamburg, 05. September 2014 – Die globale Währung in der Smartphone-Ökonomie sind Daten. Und die Nutzer der mobilen Geräte zahlen mit persönlichen Angaben – oft, ohne es überhaupt zu ahnen. Dabei haben sie vielfach keine echte Chance zur Selbstbestimmung. So das Ergebnis einer aktuellen Studie des Deutschen Instituts für Vertrauen und Sicherheit im Internet (DIVSI). Auf wissenschaftlicher Basis wurden die vier meistgenutzten Betriebssysteme für Smartphones auf dem deutschen Markt unter die Lupe genommen: Android, iOS, BlackBerry und Windows Phone.

Die Studie, realisiert vom Fraunhofer-Institut für Angewandte und Integrierte Sicherheit (AISEC), hat untersucht:

Auf welche Daten wird überhaupt und wofür zugegriffen?
Wie groß ist die Transparenz für Nutzer und die Möglichkeit selbst zu bestimmen?

Die Studie macht deutlich, dass gerade die praktisch unbegrenzten Einsatzmöglichkeiten der Smartphones dazu geeignet sind, Vorlieben und Gewohnheiten ihrer Nutzer zu erkennen, unbemerkt weiter zu melden und so ein genaues Profil zu erstellen. Dies wird umso einfacher, da die Geräte praktisch permanent online sind. Je stärker der Nutzungsumfang zunimmt, umso mehr Daten können erhoben, gespeichert und damit genutzt werden. Insbesondere Ortungsdienste und Sprachsteuerung dienen den Herstellern als Datenquellen. Nutzungs- und Diagnosedaten stellen eine weitere wertvolle Datenquelle für die Hersteller dar.

Unbemerkte Verbindungen

Noch bevor die Nutzer überhaupt das erste Telefonat führen oder eine SMS versenden, werden alle vier Betriebssysteme bereits aktiv. Die technische Untersuchung ergab, dass sie sofort automatisch nach der Inbetriebnahme des Geräts eine erstaunliche Anzahl von Netzwerkverbindungen mit verschiedenen Servern im Internet herstellen. Der Nutzer kann sich dagegen nicht wehren und erkennt den Vorgang meist gar nicht.

Datenschutzbestimmungen mit Interpretationsspielraum

Welche Daten von den Betriebssystemen erhoben werden und welche Rechte der Nutzer dem Hersteller in Bezug auf diese Daten einräumt, steht grundsätzlich in den Datenschutzbestimmungen. Diese Bestimmungen enthalten jedoch einen Interpretationsspielraum. Sowohl dabei, welche Daten wie lange genau gespeichert werden als auch wofür diese genutzt werden dürfen. Für den Nutzer sind die Regeln praktisch nicht vollständig nachvollziehbar. In der Regel schließen die Datenschutzbestimmungen auch die Nutzung der Daten zur Bereitstellung und Verbesserung der genutzten Dienste ein sowie die Weitergabe der Daten an Partnerunternehmen. Hinzu kommt, dass der Umfang der „Bestimmungen im Kleingedruckten“ die meisten User sofort weiterklicken lässt, ohne die Texte zuvor gelesen zu haben.

Unklar, wo die Daten bleiben

Wo genau Daten gespeichert werden, erfährt der Nutzer bei keinem Betriebssystem konkret. Die Bestimmungen weisen darauf hin, dass die Speicherung und Verarbeitung personenbezogener Daten in zahlreichen Ländern auf der ganzen Welt erfolgen kann.

Der Zwang/Drang zum Kundenkonto

Praktisch werden die Nutzer gezwungen, ein Kundenkonto anzulegen. Bei BlackBerry lässt sich sonst das Gerät gar nicht erst einrichten.

Die anderen untersuchten Betriebssysteme lassen ein Einrichten ohne Kundenkonto zwar grundsätzlich zu. Allerdings müssen die Nutzer dann mit erheblichen funktionellen Einschränkungen leben:

Bei iOS und Windows Phone können ohne Konto ausschließlich bereits vorinstallierte Anwendungen genutzt werden. Es gibt keine Möglichkeit das Gerät um andere Dienste zu erweitern. Nur Android bietet die Möglichkeit Apps auch über Dritt-Märkte zu beziehen.

Undurchsichtige Datenzugriffe durch Dritt-Apps

Dritt-Apps sind vom Nutzer nachträglich installierte Anwendungen, die den Auslieferungszustand des Smartphones durch spezielle Angebote erweitern. Entwickler sind häufig eher kleinere Unternehmen. Sie bieten ihre Produkte auf den App-Markets der Hersteller zum Download an, durchaus auch kostenlos. Wer solche Apps auf sein Gerät laden will, muss in der Regel ein Kundenkonto eingerichtet haben.

Mit Installation und Nutzung solcher Apps verlässt der Nutzer allerdings den – relativ sicheren – Raum der Datenschutzbestimmungen des Herstellers. Es gelten dann die rechtlichen Bedingungen des Drittanbieters. Dadurch setzen sich die Nutzer einem weiteren Risiko aus.

Es gibt zum Teil erhebliche Unterschiede bei den Betriebssystemen, inwieweit ein Nutzer Datenzugriffe durch Dritt-Apps erkennen, verstehen und kontrollieren kann. Unter iOS ist dieser Zugang am restriktivsten gestaltet. Bei einem unmodifizierten Android können die Apps dagegen prinzipiell auf die meisten privaten Daten zugreifen. Ob und wann solche Zugriffe erfolgen, ist für Nutzer dabei kaum nachvollziehbar.

Android und iOS bieten immerhin zumindest bei Standortdaten die Möglichkeit nachvollziehen zu können, welche Anwendungen zuletzt darauf zugegriffen haben. Einmal erteilte Zugriffsrechte können Anwender nur bei iOS und BlackBerry wieder rückgängig machen.

DIVSI Direktor Matthias Kammer: „Die Technologie von Smartphones besser verstehen und durchschauen zu können, wird von Monat zu Monat wichtiger, weil die mobilen Betriebssysteme auf immer weiteren alltäglichen Geräten wie digitalen Fitnessarmbändern, Datenbrillen oder in Autos zum Einsatz kommen. Die Studie leistet einen Beitrag dazu, die Zusammenhänge zwischen Funktionalität und Informationsfreigabe besser verstehen und einordnen zu können.“

Weitere Informationen:
Einen Vorabauszug aus der Studie sowie Infografiken liegen bei, ab Oktober kann der komplette Bericht über DIVSI abgerufen werden.

—

Fraunhofer AISEC ist eine der international führenden Einrichtungen für angewandte Forschung im Bereich IT-Sicherheit. Mehr als 80 hochqualifizierte Mitarbeiterinnen und Mitarbeiter arbeiten an maßgeschneiderten Sicherheitskonzepten und Lösungen für Wirtschaftsunternehmen und den öffentlichen Sektor. Dazu zählen Lösungen für eine höhere Datensicherheit sowie für einen wirksamen Schutz vor Cyberkriminalität wie Wirtschaftsspionage und Sabotageangriffe. Das Kompetenzspektrum erstreckt sich von Embedded Security, über Automotive, Network und Smart Grid Security bis hin zum Schutz vor Produktpiraterie und Industrial Security sowie die Absicherung von Cloud-Diensten. Zudem bietet Fraunhofer AISEC in seinen modernen Testlaboren die Möglichkeit zur Evaluation der Sicherheit von vernetzten und eingebetteten Systemen, von Hard- und Software-Produkten sowie von Web-basierten Diensten und Cloud-Angeboten.

Zu den Kunden von Fraunhofer AISEC gehören Hersteller, Zulieferer und Anwender aus den Bereichen der Chipkartensysteme (u.a. Infineon Technologies, Giesecke & Devrient), Telekommunikation (u.a. Deutsche Telekom), dem Automobilbau (u.a. BMW) und deren Zulieferindustrie sowie Logistik und Luftfahrt, Maschinenbau und Automatisierungstechnik, dem Gesundheitswesen, der Software-Industrie wie auch dem öffentlichen Sektor.

Weitere Informationen unter www.aisec.fraunhofer.de

PM: Was geschieht mit meinen Daten? (475 KB) Grafik: Apps & Co. - Mit wem surfen wir mobil? (2 MB) Grafik: Meine Daten - Freiheit bei der Freigabe? (2 MB) Tabelle: Wie Smartphones mit Nutzerdaten umgehen (1 MB)