Am gestrigen Abend veröffentlichte Apple die dritte Beta von iOS 16. Bereits einige Stunden vorher gab man per Pressemitteilung bekannt, dass in dem im Herbst erscheinenden Update eine neue Sicherheitsmaßnahme namens "iPhone Lockdown Mode" (zu Deutsch: "Blockierungsmodus") enthalten wird, mit der sich Nutzer vor Cyber-Attacken schützen können. Dabei betont Apple, dass dieser Modus eher nicht für den Otto-Normal-Verbraucher gedacht ist, sondern für die geringe Anzahl von Nutzern, die im Fokus von staatlichen Überwachungs- und Spionagemaßnahmen stehen. Damit ist der neue Modus eine direkte Reaktion auf die im vergangenen Jahr des Öfteren thematisierte Pegasus-Spyware, deren Entwickler Apple im Herbst auch verklagt hatte.

Wird der Blockierungsmodus auf einem iPhone, iPad oder Mac aktiviert, werden verschiedene Funktionalitäten heruntergefahren, um somit keine Angriffsfläche für Angriffe wie die durch Pegasus mehr zu bieten. Im Einzelnen handelt es sich dabei zum Start des Modus um die folgenden Maßnahmen:

• Nachrichten: Die meisten Arten von Nachrichtenanhängen außer Bildern sind blockiert. Einige Funktionen, wie beispielsweise Link-Vorschauen, sind deaktiviert.
• Internetsurfen: Bestimmte komplexe Webtechnologien, wie die Just-in-Time (JIT) JavaScript-Kompilierung, sind deaktiviert, es sei denn, Nutzer schließen eine vertrauenswürdige Website vom Blockierungsmodus aus.
• Apple Services: Eingehende Einladungen und Serviceanfragen, einschließlich FaceTime-Anrufe, werden blockiert, wenn Nutzer den Initiator zuvor nicht angerufen oder eine Anfrage gesendet haben.
• Kabelgebundene Verbindungen mit einem Computer oder Zubehör werden blockiert, wenn das iPhone gesperrt ist.
• Konfigurationsprofile können nicht installiert werden und das Gerät kann sich nicht in ein Mobile Device Management (MDM) anmelden, wenn der Sperrmodus aktiviert ist.

In Zukunft sollen die vom Blockierungsmodus betroffenen Funktionen Stück für Stück weiter ausgebaut werden. Aktiviert werden kann der Modus in den Systemeinstellungen unter dem Punkt "Datenschutz und Sicherheit". Hier findet sich ein neuer Button "Blockierungsmodus". Aktiviert man diesen, ist ein Neustart des Geräts notwendig, damit die oben genannten Maßnahmen greifen.

Der jusristische Gegenwind für Apple wird nicht weniger. Ganz im Gegenteil. Nun hat auch das Bundeskartellamt Ermittlungen gegen Apple aufgenommen, wie es heute in einer Pressemitteilung bekanntgab. Demnach richtet sich die Untersuchung gegen die mit iOS 14.5 eingeführte "App Tracking Transparency" (ATT). Während diese von den meisten Nutzern und Datenschützern mit wohlwollen aufgenommen wurde, gibt es Vorwürfe, dass sich die ATT ausschließlich gegen Drittanbieter, nicht jedoch gegen Apples hauseigene Apps richte. Der Präsident des Bundeskartellamtes, Andreas Mundt, wird hierzu mit den folgenden Worten zitiert:

Wir begrüßen datenschonende Geschäftsmodelle, die den Nutzerinnen und Nutzern Wahlmöglichkeiten über die Verwendung ihrer Daten einräumen. Ein Konzern wie Apple, der die Regeln in seinem Ökosystem und speziell im App Store einseitig festlegen kann, sollte diese aber wettbewerbskonform gestalten. Daran bestehen begründete Zweifel, wenn Apple Regeln für Dritte festlegt, die aber ausgerechnet für Apple nicht gelten sollen. Damit könnte Apple eigene Angebote bevorzugen oder andere Unternehmen behindern.

Unser Verfahren stützt sich maßgeblich auf die neuen Befugnisse, die wir im Rahmen einer verschärften Missbrauchsaufsicht über große Digitalkonzerne im letzten Jahr erhalten haben (§ 19a GWB). Es reiht sich ein in Verfahren, die wir auf dieser Basis gegen Google / Alphabet, Meta / Facebook und Amazon führen oder bereits abgeschlossen haben.

Grundsätzlich kann man der Argumentation folgen, schließlich wurde zumindest mir noch nie eine ATT-Abfrage beim Start einer Apple-App präsentiert.

Nach längerer Zeit hievt Apple mal wieder das Thema Datenschutz auf die Agenda. In dem neu veröffentlichten, 40-sekündigen Werbespot mit dem Titel "Daten-Auktion" rückt Apple dabei die Maßnahmen zum Schutz der Nutzerdaten auf seinen Systemen in den Vordergrund und zeigt dabei auch, wie man sich bei diesem Thema von der Konkurrenz abhebt. Eine der prominentesten Maßnahmen ist dabei natürlich die in den vergangenen Monaten viel diskutierte App Tracking Transparency (ATT). Getreu dem Titel des Clips vergleicht Apple den Handel mit Nutzerdaten mit einer Auktion, bei der der meistbietende eine Kiste mit den Daten einer gewissen Sophie ersteigern kann. Die Story entwickelt sich dann weiter, so dass auch weitere Datenschutz-Funktionen wie das Verbergen der eigenen E-Mail Adresse thematisiert wird.

YouTube Direktlink

Nein, Siri und ich werden wohl keine guten Freunde mehr in diesem Leben. Ob es nun an meiner Aussprache, meinen Ansprüchen oder doch den limitierten Möglichkeiten des Sprachassistenten liegt, sei einmal dahingestellt. Letztere werden auch immer wieder in Zusammenhang mit Apples Datenschutz-Politik gebracht, die eine gute und sinnvolle Weiterentwicklung offenbar immer wieder ausbremst. Auf der anderen Seite ist genau diese Datenschutz-Politik aber auch der Grund, warum sich viele Nutzer Apple zuwenden. Dass sie dies aus gutem Grund tun, zeigt auch eine neue Studie zu Amazon Alexa, die unter anderem herausfand, dass Amazon Sprachaufzeichnungen von Alexa dazu nutzt, um personalisierte Werbung zu erstellen und diese an die Nutzer auszuliefern.

Wie die Kollegen von The Verge berichte, wurde die Studie mit dem Titel Your Echos are Heard: Tracking, Profiling, and Ad Targeting in the Amazon Smart Speaker Ecosystem von Wissenschaftlern der University of Washington, der UC Davis, der UC Irvine und der Northeastern University durchgeführt. Unter anderem kommen sie zu dem Schluss, dass Amazon und Drittanbieter Sprachinteraktionen mit Alexa auf den Echo-Speakern mit bis zu 41 verschiedenen Werbepartnern teilen, um hieraus auf Interessen zu schließen und personalisierte Werbung auszurollen.

In einem Statement gegenüber den Kollegen bestätigte die Amazon-Sprecherin Lauren Raemhild diese Beobachtungen und erklärte, dass die Sprachbefehle genauso ausgewertet würden wie die Interaktionen mit der Amazon-Webseite:

Similar to what you’d experience if you made a purchase on  Amazon.com  or requested a song through Amazon Music, if you ask Alexa to order paper towels or to play a song on Amazon Music, the record of that purchase or song play may inform relevant ads shown on Amazon or other sites where Amazon places ads.

Auf der anderen Seite kritisiert die Studie aber auch die Transparenz, mit der Amazon oder auch die Entwickler von Drittanbieter-Skills mit den gesammelten Sprachdaten umgehen. Von den untersuchten Skills würden demnach gerade mal 2,2% darauf in ihrer Datenschutzerklärung eingehen. Hierauf basierend erklären die Wissenschaftler in ihrer Schlussfolgerung, dass Alexa deutlich mehr Transparenz vertragen könnte und die Nutzer mit mehr Möglichkeiten ausgestattet werden sollen, über die Verwendung ihrer Daten zu bestimmen. Hier wiederspricht Raemhild allerdings:

Many of the conclusions in this research are based on inaccurate inferences or speculation by the authors, and do not accurately reflect how Alexa works. [...] We are not in the business of selling our customers’ personal information and we do not share Alexa requests with advertising networks.

Während sich die Studie ausschließlich um Amazon Alexa und nicht um Siri kümmerte, zeigt sie dennoch die Unterschiede im Bereich Datenschutz auf. Zwar gab es auch zu Siri bereits negative Nachrichten, als vor drei Jahren herauskam, dass auch Apple Sprachaufzeichnungen auswertet, um Siri zu verbessern. Allerdings waren dies erstens weniger als 1% der Sprachbefehle und zweitens schuf Apple anschließend eine Möglichkeit, durch die die Nutzer zunächst erst zustimmen müssen (Opt-In), dass ihre Anfragen hierfür genutzt werden dürfen.

Apple hat in der vergangenen Nacht ein neues Firmware-Update für die AirTags veröffentlicht. Die neue Buildnummer lautet dabei auf die 1A301, was einen kleineren Sprung von der vorherigen 1A291 bedeutet. Was genau in dem Update steckt ist unklar. Möglich ist, dass Apple weiter die Anti-Stalking-Maßnahmen verbessert, die kurz nach der Veröffentlichung der AirTags in der Kritik standen. Manuell den Download und die Installation der neuen Firmware-Version anstoßen kann man allerdings nicht. Man muss also warten, bis dies automatisch geschieht, wenn sich die AirTags längere Zeit in der Nähe eines verbundenen iPhone befinden. Immerhin kann man überprüfen, welche Firmware-Version aktuell auf den AirTags installiert ist. Hierzu öffnet man die "Wo ist" App auf dem verbundenen iPhone, begibt sich in den Bereich "Objekte" und wählt einen AirTag aus. Tippt man anschließend auf die Bezeichnung des AirTags unterhalb der Karte, wird einem die aktuelle Version angezeigt.

Der Rollout wird stufenweise durchgeführt. 1% der AirTag Nutzer erhalten das Update bis zum Wochenende, weitere 10% am 03. Mai, die nächsten 25% am 09. Mai und der Rest ab dem 13. Mai. Auf diese Weise stellt Apple sicher, dass zunächst nur eine kleine Nutzergruppe betroffen ist, sollten trotz aller Tests noch Fehler in dem Update stecken.

Bereits Ende 2020 hatte Apple eine Neuerung für den AppStore eingeführt, in deren Rahmen dem Nutzer der Datenschutz der dort angebotenen Apps angezeigt wird. Die Entwickler müssen hierzu beim Einreichungsprozess detaillierte Angaben dazu machen, welche Daten von ihren Apps erfasst und wie diese verarbeitet werden. Im Mai vergangenen Jahres hatte Google dann angekündigt, dass man Apples Beispiel folgen und eine ähnliche Funktion im Play Store einführen wird. Dieser Ankündigung hat man nun Taten folgen lassen und die Datenschutz-Labels eingeführt. Für den Play Store müssen die Entwickler die folgenden Datenschutz-Informationen liefern:

• Werden Nutzerdaten gesammelt und wenn ja, für welchen Zweck?
• Werden die gesammelten Nutzerdaten an Dritte weitergegeben?
• Setzt die App Datenschutzmaßnahmen, wie Verschlüsselungen bei der Datenübertragung ein und kann der Nutzer das Löschen der gesammelten Daten veranlassen?
• Unterstützt die jeweilige App die Family Policy des Play Store, um speziell Kinder zu schützen?
• Wurden die Sicherheitsmaßnahmen durch den Entwickler gegen einen anerkannten Standard (MASVS) geprüft?

Die neuen Datenschutz-Labels stehen den Entwicklern ab sofort im Play Store zur Verfügung. Die entsprechenden Informationen müssen verplichtend bis spätestens zum 20. Juli bei Google eingereicht werden.

Während Apples AppStore-Konzept in verschiedenen Regionen der Welt weiter eine stärkere Regulierung droht, versucht man in Cupertino immer wieder mit in Auftrag gegebenen Studien zu belegen, dass man selbst kaum einen Vorteil aus den gelten Regeln zieht. In diese Kategorie ist wohl auch eine neue Studie einzuordnen, die von Kinshuk Jerath, seines Zeichens Professor am Merketing-Institut der Columbia Business School im Auftrag von Apple zur App Tracking Transparency (ATT) durchgeführt hat. Jerat kommt zu dem Schluss, dass Apple aus der Einführung der ATT im vergangenen Jahr keinen finanziellen Nutzen gezogen hat.

Immer wieder wurde Apple von Seiten der Werbeindustrie vorgeworfen, dass die ATT das Ziel habe, Werbeeinnahmen, die eigentlich in Richtung Meta oder Google geflossen wären, in Apples Taschen umzulenken. Hierfür gebe es laut Jerath jedoch keinerlei Belege, weswegen er die Vorwürfe als rein spekulativ zurückwies. Der Wissenschaftler gibt hierfür drei Gründe :

• Apples Search Ads Geschäft ist nur ein sehr kleiner Teil des mobilen Werbemarkts
• Das Wachstum in Apples Search Ads Geschäft fand in großen Teilen bereits vor der Einführung der ATT statt und wurde von diversen Faktoren beeinflusst, wie beispielsweise dem insgesamten Wachstum bei mobiler Werbung und der Ausweitung des Programms nach China
• Apple blendet während der iOS-Einrichtung ein Popup ein, über den sich personalisierte Werbung auf dem Gerät deaktivieren lässt

Im vergangenen Herbst hatte die Financial Times berichtet, dass die Einführung der App Tracking Transparency Apples hauseigenes Werbegeschäft kräftig angekurbelt habe. Im Zuge dessen soll sich Apples Anteil am mobilen Werbemarkt innerhalb eines halben Jahres verdreifacht haben. Apple hingegen hatte immer wieder betont, dass man die ATT eingeführt habe, um die Daten der Nutzer besser zu schützen und nicht, um sich selbst einen Vorteil zu verschaffen.

Vielleicht liegt es an meiner Aussprache oder vielleicht auch an meinen Ansprüchen aber auch 12 Jahre nach der Übernahme von Siri durch Apple ist der Sprachassistent für mich nach wie vor mehr Ärgernis als Hilfe. Vielleicht liegt es aber auch schlicht und ergreifend daran, dass Apples strikte Datenschutzpolitik eine sinnvolle Weiterentwicklung von Siri immer wieder ausbremst. Dabei möchte ich an dieser Stelle betonen, dass ich Apples Fokus auf den Schutz der Daten seiner Nutzer durchaus begrüße. Bei Siri sieht man jedoch vielleicht deutlicher als sonst wo, an welche Grenzen diese Politik stößt.

So hat Apple vor drei Jahren daran gearbeitet, dem Nutzer auch das Kaufen von Apps und Diensten per Siri-Sprachbefehl zu ermöglichen. Ganz so also, wie dies auch mit Amazons Siri-Pendant Alexa möglich ist. Wie die Kollegen von The Information berichten, haben aber auch hier Datenschutzbedenken letzten Endes dazu geführt, dass die Funktion nie umgesetzt wurde. Unter den Siri-Entwicklern soll sich daher auch mehr und mehr Frustration breit machen, da sie nur sehr eingeschränkten Zugriff auf die Daten haben, die Nutzer mit Apples Diensten generieren. Daher sehen immer mehr Entwickler eine Gefahr, dass Apple langfristig nicht mit der Konkurrenz von Google, Amazon und Co. wird mithalten können.

Apple hat in der Vergangenheit unter anderem mit der sogenannten "Differential Privacy", die Apple in einem sehr technisch gehaltenen PDF erklärt. Zusammengefasst werden die genrierten Daten von einzelnen Nutzern soweit verwaschen, bis Apple (und auch sonst niemand) daraus keine Rückschlüsse mehr auf individuelle Nutzer ziehen kann. Auch dieser Ansatz stößt jedoch immer wieder an seine Grenzen. Der Frust bei den Entwicklern steigt und es bleibt spannend zu sehen, wie Apple Siri künftig auf erfolgreichere Beine stellen will.