Feb 8: Path lädt komplettes iOS-Adressbuch auf seine Server [UPDATE]
Gerade als man meinte, dass das Thema Datenschutz wieder ein wenig in den Hintergrund getreten ist, tritt, passend zum gestrigen "Safer Internet Day", das soziale Netzwerk Path auf die Agenda. Dieses hatte in den vergangenen Wochen vor allem mit seiner durchaus hübsch gestalteten iOS-App gepunktet. Genau diese App macht aktuell jedoch negative Schlagzeilen, lädt sie doch gleich zu Beginn das komplette auf dem iOS-Gerät hinterlegte Adressbuch auf die Betreiber-Server, wie der Blogger Arun Thampi herausgefunden hat. Und das ohne jegliche Information oder Einwilligung des Benutzers. Das dies ein absolutes No-Go ist, erschließt sich auf den ersten Blick. Sicher, soziale Netzwerke leben letzten Endes von den Daten ihrer User. Dies sollte aber in keinem Fall auf die Kontakte der User außerhalb des Netzwerkes umfassen. Da hilft auch die Aussage des Path-Chefs nicht weiter, dass man die Daten lediglich dafür nutze, den Usern beim Finden von Freunden zu helfen. Abhilfe in Form einer Opt-Out-Funktion mit dem kommenden Update der App wurde bereits in Aussicht gestellt, von Reue ist bei den Machern jedoch nichts zu erkennen. Stattdessen spielt man das Problem herunter. Kein Wunder, hat man sich doch in der Vergangenheit immer als positive Ausnahmeerscheinung unter den sozialen Netzwerken positioniert, die einen ursprünglich lediglich mit seinen 50 engsten Freunden verknüpfte. Daraus wurden dann später 150. Path zählt aktuell 2 Millionen User. Geht man von ca. 50 Kontakten im Adressbuch jedes Users aus, hätte das soziale Netzwerk inzwischen Zugriff auf satte 100 Millionen Adressen auf seinen Servern. Und die stellen wie gesagt, bares Geld für das Unternehmen dar. Hinzu kommt, dass die Daten auf Servern in den USA gelagert werden, sie also nicht unter das strengere EU-Datenschutzrecht fallen. Auch ist nicht bekannt, wie sicher die Daten dort abgelegt sind. Ein Umstand, der umso bedrohlicher erscheint wenn man bedenkt, dass die Daten nicht einmal verschlüsselt, sonden in Klartext vom iOS-Gerät auf die Server übertragen werden. Enthalten sind dabei der komplette Name, Telefonnummern und E-Mail Adressen.
An dieser Stelle ist sicherlich auch Apple gefragt, den Zugriff auf das Adressbuch, ähnlich wie auch schon bei der Ortungsfunktion, systemseitig vom Nutzer bestätigen zu lassen. Warum dies bislang nicht geschieht, ist ohnehin mehr als fraglich. Aktuell werden die Entwickler lediglich dazu aufgerufen, dies in ihre App selbst umzusetzen. Ein Aufruf, der bei Path wohl unerhört blieb. Zum Vergleich: Selbst das als Datensammler verschrieene Facebook fragt nach, ob man der App Zugriff auf das iOS-Adressbuch gewähren möchte.
Aktuellen Path-Usern bleibt zum Löschen der übertragenen Daten aktuell nur der Weg über eine Anfrage per E-mail an service@path.com. Doch ob die Daten dann auch tatsächlich gelöscht werden, muss in Anbetracht der aktuellen Praktiken sicher in Frage gestellt werden. In jedem Fall sollte dies als Beispiel dafür genommen werden, wie vorsichtig man beim Anmelden an neue Dienste sein sollte.
UPDATE: Das angekündigte Update für die Path-App ist inzwischen im AppStore verfügbar und soll das angesprochene Problem beheben.
Vorhanden ist sie schon länger. Diskutiert wurde darüber ebenfalls bereits seit einiger Zeit. Wirklich auf die Agenda gerufen wurde die Problematik des uneingeschränkten Zugriffs auf das iOS-Adressbuch von beliebigen Apps aber erst durch den jüngsten &quo
Aufgenommen: Feb 16, 17:53
Großes Thema in dieser Woche war mal wieder der Datenschutz rund um die im AppStore angebotenen Apps. Speziell durch die aufgedeckte unerlaubte, unverschlüsselte (und für den Zweck der App vermutlich auch unnötige) Übertragung des kompletten Adressbuchs
Aufgenommen: Feb 17, 17:36