Ein App-Store-Datenschutzlabel und Ihre iPhone-Berechtigungen beantworten unterschiedliche Fragen

Was das App-Store-Datenschutzlabel ist

Der Abschnitt „App-Datenschutz“ auf der Store-Seite einer App beschreibt, wie der Entwickler die Erfassung und Nutzung von Daten meldet. Apple gibt an, dass diese Informationen von Entwicklern selbst gemeldet werden. Das bedeutet, das Label spiegelt die Beschreibung des Entwicklers wider, nicht eine unabhängige Prüfung des Verhaltens der App. Es ist nützlich für schnelle Vergleiche und um zu bemerken, wenn eine App eine umfassende Datenerfassung meldet, aber es ist keine Berechtigungseinstellung und kontrolliert nicht, worauf die App auf Ihrem Gerät zugreifen kann. [Apple Support: App Store privacy information]

• Lesen Sie das Label als eine zusammenfassende Aussage des Entwicklers, nicht als Garantie.
• Prüfen Sie, ob das Label zwischen Daten unterscheidet, die für die App verwendet werden, und Daten, die mit Ihnen verknüpft sind, sofern dieses Detail angezeigt wird.

Was iPhone-Berechtigungen tatsächlich tun

Berechtigungen sind die Schalter auf Geräteebene, die Sie kontrollieren, wie der Zugriff auf Ihre Kamera, Ihr Mikrofon oder Ihre Fotos. Wenn Sie eine erteilen, kann eine App diese Funktion nutzen, solange Sie es erlauben; wenn Sie eine verweigern, wird dieser Zugriff eingeschränkt, unabhängig davon, was das Label sagt. Eine Berechtigung sagt Ihnen nicht, wie erfasste Daten später verwendet, gespeichert oder geteilt werden, und das Label sagt Ihnen nicht, welche Berechtigungen eine App bei der ersten Nutzung anfordern wird. Die beiden Quellen decken unterschiedliche Ebenen ab: Die eine ist eine Beschreibung der Datenpraktiken, die andere eine Kontrolle über den Gerätezugriff.

• Überprüfen Sie die Berechtigungen in Ihren iPhone-Einstellungen nach der Installation einer App, nicht nur davor.
• Verweigern Sie eine Funktion, die Sie für die Kernnutzung der App nicht benötigen, und sehen Sie dann, ob die App für Sie noch funktioniert.

Wo die Datenschutzrichtlinie Details ergänzt, die das Label möglicherweise nicht enthält

Die Richtlinie kann Anwendungsfall- und regionale Details enthalten, die über das Label hinausgehen. Das macht sie zu der Stelle, an der Sie nach Einzelheiten suchen sollten, etwa warum Daten erfasst werden, wie lange sie aufbewahrt werden oder wie sich die Regeln je nach Region unterscheiden. Das Label ist auch keine App-Berechtigungseinstellung, lesen Sie es also nicht als solche. Eine Richtlinie wird immer noch vom Entwickler verfasst, sie ist also eine erklärte Verpflichtung und kein Nachweis der Praxis. Lesen Sie die Abschnitte, die zu Ihrem Anliegen passen, anstatt das ganze Dokument zu überfliegen. [Apple Support: App Store privacy information]

Beobachtung, Grenze und Entscheidung trennen

Halten Sie drei Dinge auseinander. Eine Beobachtung ist, was ein Label, ein Berechtigungsbildschirm oder ein Richtliniensatz tatsächlich sagt. Eine Grenze ist, was diese Quelle nicht feststellen kann, etwa ob die beschriebene Praxis verifiziert ist oder wie Ihre Daten in jeder Region gehandhabt werden. Eine Entscheidung ist, was Sie zu tun wählen, etwa eine Berechtigung ausgeschaltet lassen oder die App deinstallieren. Das Vermischen dieser Aspekte führt zu falscher Sicherheit in beide Richtungen, indem man ein Label als Beweis für Sicherheit oder ein fehlendes Detail als Beweis für Fehlverhalten behandelt.

Mit Unbekanntem umgehen

Manche Dinge bleiben unbekannt, egal wie sorgfältig Sie lesen. Das Label deckt möglicherweise nicht jede regionale Besonderheit ab. Die Richtlinie kann allgemein sein. Ein Berechtigungsbildschirm offenbart nicht die Datenverarbeitung. In diesen Fällen besteht der praktische Schritt darin, die Exposition zu verringern, wo Sie können, und zu akzeptieren, dass der Rest eine Ermessensentscheidung ist. Wenn beispielsweise ein Label eine umfassende Erfassung meldet und die Richtlinie vage ist, könnten Sie die Berechtigungen auf das beschränken, was die App zum Funktionieren benötigt, oder eine Alternative wählen. Dies ist redaktionelle Argumentation, kein Test einer bestimmten App.

• Notieren Sie, welche Fragen nach dem Lesen aller drei Quellen unbeantwortet bleiben.
• Entscheiden Sie, welche unbeantwortete Frage für Ihre Nutzung am wichtigsten ist, und handeln Sie nur bei dieser.

Eine kurze Überprüfungsroutine

Beginnen Sie mit dem Label für einen schnellen Überblick über die gemeldete Erfassung. Öffnen Sie dann die Richtlinie und suchen Sie nach den spezifischen Anwendungsfällen, die Ihnen wichtig sind, sowie nach regionalen Hinweisen. Prüfen Sie dann Ihre Geräteberechtigungen und gleichen Sie sie mit dem ab, was die App tatsächlich von Ihnen benötigt. Schreiben Sie schließlich auf, was unbekannt bleibt, und entscheiden Sie, ob diese Unsicherheit für diese App akzeptabel ist. Diese Reihenfolge weist jeder Quelle ihre richtige Rolle zu, anstatt eine für die anderen einstehen zu lassen.

• Lesen Sie zuerst das Label, dann die Richtlinie, dann Ihre Berechtigungen.
• Notieren Sie ein Unbekanntes und eine Entscheidung, bevor Sie die App-Seite schließen.

Was dieser Vergleich nicht leisten kann

Er kann keine Datenschutzbewertung erstellen und nicht bestätigen, dass eine bestimmte App ihr Label oder ihre Richtlinie befolgt. Das Label ist selbst gemeldet, die Richtlinie ist eine Erklärung, und Berechtigungen regeln nur den Gerätezugriff. Jedes Beispiel hier ist hypothetisch. Nutzen Sie den Vergleich, um Ihre eigenen Entscheidungen zu organisieren, nicht um eine App zu zertifizieren oder Behauptungen über die Praktiken eines genannten Produkts aufzustellen, die über das hinausgehen, was dessen eigene Materialien sagen.

Noch ein paar Fragen