Die Lizenz zum Spionieren: Die meisten Apps fragen mehr Daten ab, als sie brauchen

Worauf wollen die Apps am häufigsten zugreifen?

Fast die Hälfte aller untersuchten Apps fragte nach Berechtigungen für Nutzeraktivitäten außerhalb der eigentlichen App. Weitere beliebte Anfragen betrafen potenziell sensible Informationen: Zugriff auf deinen Standort, deine Kamera, deine Fotos und dein Mikrofon.

Wie viele Berechtigungen sind unnötig?

Insgesamt forderten die Top-5-Apps in jeder der 18 untersuchten Kategorien 1.808 Berechtigungen auf Android und 421 auf iOS. Von diesen Berechtigungen waren 433 unter Android und 73 unter iOS unnötig.

Die Diskrepanz zwischen der Gesamtzahl der Berechtigungsanfragen unter Android und iOS ist zwar erheblich, hat aber weniger mit dem Schutz der Privatsphäre als vielmehr mit Apples digitalem Ökosystem zu tun. Apples Bedrohungsmodell sind Hacker, nicht die Apps selbst. Deshalb werden bestimmte Gerätefunktionen automatisch gesperrt, was insgesamt zu weniger Berechtigungsanfragen führt.

In der Tat hat iOS weniger Privatsphäre-Schutz für Apps als Android – der Nutzer muss darauf vertrauen, dass Apple und die App-Entwickler für seine Daten verantwortlich sind. Android hingegen bietet den Nutzern mehr Transparenz und Kontrolle, wenn es um ihre Entscheidungen geht, aber im Gegenzug fehlen einige der in iOS eingebauten Schutzmaßnahmen.

Die Android-Zahlen werden auch durch die Berechtigungen auf Systemebene aufgebläht, die mit Exodus Privacy, einer Prüfplattform für Android-Apps, ermittelt wurden. Insgesamt zeigen die Exodus-Scans, dass Apps etwa 50% mehr Berechtigungen verlangen als in Google Play angezeigt werden. Es ist nahezu sicher, dass iOS eine ähnliche Praxis verfolgt und nur die offensichtlichsten oder problematischsten Apps im Store auflistet.

Welche Länder schneiden bei den Berechtigungen am besten und welche am schlechtesten ab?

Im Durchschnitt stellten Apps aus den ostasiatischen Regionen die meisten Genehmigungsanfragen –Hongkong und Taiwan dominierten sowohl die Android- als auch die iOS-Charts, während Android-Apps aus Japan und Singapur ebenfalls gehäuft vertreten waren. Das liegt wahrscheinlich an der Art der untersuchten beliebten Apps und dem unterschiedlichen regulatorischen Umfeld in der Region.

Wenn es um unnötige Berechtigungen auf Android geht, liegen Apps aus Hongkong, Taiwan, Singapur, Japan und Brasilien an der Spitze. Taiwan, Hongkong und Japan hatten auch die höchste Anzahl an S/D/B-Anfragen. Für iOS haben Apps aus Hongkong, Taiwan, Schweden und Japan im Durchschnitt die meisten unnötigen Berechtigungsanfragen gestellt.

Auf der anderen Seite stellten Apps aus Mexiko die wenigsten unnötigen Berechtigungsanfragen, die wenigsten S/D/B-Anfragen und sogar die wenigsten Berechtigungsanfragen insgesamt für Android. Für iOS haben Apps aus Spanien und den USA die wenigsten Anfragen gestellt, während Apps aus Spanien, den USA, Italien und Polen die wenigsten unnötigen Berechtigungen forderten.

Wie viele Berechtigungen wollen die jeweiligen Apps?

In der interaktiven Tabelle kannst du unsere Ergebnisse zu den Berechtigungsanfragen für die beliebtesten Android- und iOS-Apps einsehen. Wähle eine Kategorie aus, um die fünf beliebtesten Apps und die Anzahl der Berechtigungsanfragen (und unnötigen Berechtigungsanfragen) zu sehen, die sie stellen.

Fazit: So schützt du deine Privatsphäre

• Vertraue den Zahlen nicht blind: iOS-Apps mögen aufgrund der niedrigeren Zahlen bei Berechtigungsanfragen datenschutzfreundlicher erscheinen, aber diese Ergebnisse sind durch das digitale Ökosystem von iOS stark verzerrt. Tatsächlich geben iOS-Apps dir im Durchschnitt weniger Informationen darüber, welche Daten gesammelt werden.

• Einige App-Kategorien sind besonders aufdringlich: Apps aus den Bereichen soziale Netzwerke, Gesundheit und Lifestyle sowie Navigation führen die Hitliste der unnötigen Berechtigungsannfragen an. Sei vorsichtig, wenn du Apps aus diesen Kategorien installierst und benutzt.

• Apps, vor denen man sich in Acht nehmen sollte: TextNow schnitt sehr schlecht ab und forderte die meisten Berechtigungen auf Android. Facebook stellte viele Berechtigungsanfragen, von denen über ein Drittel unnötig waren. Auch Wyze forderte viele Berechtigungen, obwohl es nicht angibt, welche Daten es sammelt.

• Vor dem Akzeptieren prüfen: Viele Apps fordern Zugriff auf Gerätefunktionen, die nichts mit ihrer Performance zu tun haben. Überlege immer, ob die App deine Daten wirklich braucht, um ihre Aufgabe zu erfüllen, bevor du auf „Akzeptieren“ tippst.