Das Thema Datenschutz hat Apple auch bei iOS 13 und iPadOS 13 wieder einmal groß geschrieben. Neben verschiedenen kleineren Einstellmöglichkeiten und einer besseren Übersicht für den Nutzer, welcher Apps mit welchen Daten was machen, hat Apple dabei auch eine neue Kartenansicht in seine mobilen Betriebssysteme verbaut, auf der man sich anzeigen lassen kann wo bestimmte Apps im Hintegrund auf die Standortdaten des Nutzers zugegriffen haben. So erscheint ion iOS 13 ein Popup, welches den Nutzer darauf hinweist, dass eine App dies gerade tut und zeigt dazu auch gleich noch an, wo dies überall stattgefunden hat. Der Nutzer hat bei dieser Gelegenheit dann auch gleich die Möglichkeit, den Hintergrundzugriff zu unterbinden. Zudem wird eingeblendet, warum die jeweilige App gerne Zugriff auf die Positionsdaten des Nutzers hätte. Die beiden folgenden Screenshots der Kollegen von 9to5Mac zeigen die neue Funktion am Beispiel der Tesla-App und der Apple Store App.

Auch auf der heute zu Ende gehenden WWDC hat Apple sein Profil als Nutzeranwalt für den Datenschutz weiter geschärft. Neben verschiedenen neuen Maßnahmen in iOS, iPadOS, macOS und HomeKit hat Apple auch eine oftmals eher weniger beachtete Neuerung in Bezug auf lästige Telefonanrufe eingeführt. So kann man in den iPhone-Einstellungen unter iOS 13 festlegen, dass eingehende Telefonate von unbekannten Anrufern automatisch auf die Mailbox umgeleitet werden. Ist die Option aktiviert, sind hiervon sämtliche Anrufer betroffen, deren Nummer sich nicht in den Kontakten des Angerufenen befindet. Vor allem Spam- und Werbeanrufen kann man auf diese Weise einen effektiven Riegel vorschieben. Allerdings muss man festhalten, dass diese Art von Anrufen in den USA deutlich häufiger vorkommen als hierzulande.

Allerdings gibt es natürlich auch Nachteile durch die Aktivierung der Option. So unterscheidet sie naturgemäß nicht zwischen ungewollten und gewollten Anrufen. Erwartet man also einen Anruf von jemandem, dessen Nummer man nicht gespeichert hat, wird auch dieser unweigerlich auf die Mailbox umgeleitet, ohne dass das Telefon zuvor jemals geklingelt hätte.

Grundsätzlich wurde die Einführung von "Sign In with Apple" auf der Keynote zur Eröffnung der WWDC am Montagabend von den meisten Beobachtern mit jeder Menge Wohlwollen aufgenommen. Inzwischen gibt es jedoch auch durchaus kritische Stimmen, die sich allerdings weniger gegen den Dienst als solches richten, als vielmehr gegen Apples Politik, wie Entwickler ihn künftig in Apps und auf Webseiten verbauen sollen. Während es ab Herbst verpflichtend sein wird, "Sign In with Apple" als Alternative anzbieten, wenn man auch "Sign In with Facebook" und/oder "Sign In with Google" integriert hat, handelt es sich bei einer weiteren Bedingung eher um einen Vorschlag oder eine Bitte, die aus den sogenannten Human Interface Guidelines hervorgeht.

Dort heißt es, dass bei der Verwendung von "Sign In with Apple" darauf geachtet werden sollte, dass diese Option als erste angeboten wird. Zwar sind die angesprochenen Guidelines das was sie sind, nämlich Richtlinien. Unter Entwicklern gilt es aber als ungeschriebenes Gesetz, dass man sich daran halten sollte, möchte man unter Umständen nicht in Probleme beim Zulassungsprozess für den AppStore laufen.

Während sämtliche technischen Grundlagen von "Sign In with Apple" uneingeschränkt willkommen sind, macht Cupertino an dieser Stelle unnötigerweise ein Fass auf. So sieht man sich in letzter Zeit ohnehin bereits mit verschiedenen Vorwürfen der Marktbehinderung konfrontiert. Eine Situation, die sich hierdurch sicherlich nicht verbessern wird.

Zuletzt sorgte der deutsche Bundesinnenminister Horst Seehofer für Aufsehen, als sein Ministerium den Wunsch äußerte, eine Hintertür in Messenger-Apps wie WhatsApp, iMessage und Threema für die Strafverfolgungsbehörden einbauen lassen zu wollen. Diese soll es den Behörden ermöglichen, im Rahmen einer richterlichen Anordnung auf über die Messenger versendete Nachrichten und Telefonate zugreifen zu können. Das Problem dabei: Würden solche Hintertüren existieren, wäre es nur eine Frage der Zeit, ehe sie auch von Hackern gefunden und ausgenutzt würden. Eine Entscheidung hierüber könnte bereits auf der nächsten Innenministerkonferenz fallen.

Wie die Welt nun berichtet (mit Dank an Quax!), könnte dies aber nicht die einzige besorniserregende Beschlussvorlage auf der Konferent bleiben. So wollen die Innenminister von Union und SPD offenbar auch auf weitere digitale Inhalte zum Zwecke der Strafverfolgung zugreifen und haben dabei unter anderem Sprachaufzeichnungen von digitalen Assistenten wie Siri, Alexa, Google Assistant und Co. im Auge. Diese Inhalte sollen nach Wunsch unter anderem des schleswig-holsteinischen Innenministers und IMK-Vorsitzenden Hans-Joachim Grote (CDU) künftig gesichtet und ausgewertet werden dürfen. Weitere Innenstaatssekretäre von Union und SPD sollen sich zudem dazu bekannt haben, den Antrag auf der Innenministerkonferenz unterstützen zu wollen.

Ähnlich wie bei den Messenger-Diensten, die inzwischen so gut wie alle eine auf für die Anbieter nicht zu knackende Ende-zu-Ende Verschlüsselung nutzen, ist aber auch in diesem Falle unklar, ob eine Umsetzung überhaupt machbar ist. Zwar kann Amazon die Sprachbefehle, die über Alexa getätigt werden einem Nutzerkonto zuordnen, Apple hingegen bearbeitet Anfragen und Befehle über Siri hingegen anonym, wie man auch auf seinen Webseiten zum Thema Datenschutz betont:

Um deine Aussprache besser erkennen und dir noch passendere Antworten geben zu können, werden bestimmte Benutzerdaten – wie dein Name, deine Kontakte, die Musik, die du hörst, und Suchaktivitäten – über verschlüsselte Protokolle an Server von Apple gesendet. Siri und die Diktierfunktion verknüpfen diese Daten aber nicht mit deiner Apple ID, sondern über eine zufällig generierte Kennung mit deinem Gerät. Die Apple Watch verwendet die Siri Kennung deines iPhone. Du kannst diese Kennung jederzeit zurücksetzen, indem du Siri und die Diktierfunktion deaktivierst und wieder aktivierst und damit praktisch deine Beziehung zu Siri und zur Diktierfunktion neu beginnst. Wenn du Siri und die Diktierfunktion deaktivierst, löscht Apple die mit deiner Siri Kennung verknüpften Daten und der Lernprozess fängt neu an.

Erst kürzlich gab es einen einigermaßen beunruhigenden Bericht über Tracking-Funktionen innerhalb von Apps, die teilweise die Hintergrundaktualisierung von iOS nutzen, um ihre Daten an externe Server zu senden. Offenbar wird Apple bereits mit dem nächsten iOS-Update Schritte unternehmen, um dies zu unterbinden. Dies gilt zumindest für Kinder-Apps, wie das Wall Street Journal berichtet. Auf diese Weise soll unterbunden werden, dass diese Apps Daten, beispielsweise an Unternehmen wie Facebook oder Google senden. Offiziell wurde die kommende Neuerung noch nicht gemacht. Auf Anfrage zu diesem Thema teilte eine Apple-Sprecherin jedoch mit:

"For privacy and security reasons, Apple does not see what data users choose to share with developers and we can't see what developers do on their servers."

Als Beispiel wird in dem Bericht die Kinder-App Curious World genannt, die vom Sohn der Autorin genutzt wird und bei der festgestellt wurde, dass sie Daten wie das Alter, den Namen oder auch Bücher, die er in der App ausgewählt hat an Facebook überträgt. Daraufhin wurden 80 weitere Apps für Kinder überprüft, bei denen ein ähnliches  Verhalten festgestellt wurde.

Das Thema Datenschutz hat in den vergangenen Wochen wieder spürbar an Fahrt aufgenommen. Immer wieder kamen Probleme im Zusammenhang mit Amazon, Facebook Instagram oder auch Drittanbieter-SDKs in Apps ans Tageslicht. Aktuell berichtet nun die Washington Post, dass einige Apps die Hintergrundaktualisierungsfunktion in iOS dazu nutzen, um Tracking-Daten an externe Server zu versenden. Gemeinsam mit dem Datenschutzunternehmen Disconnect führte die Zeitung ein Experiment durch, bei dem vor allem überraschende Ergebnisse in Sachen Art der Daten und der Frequenz in der diese über die Hintergrundaktualisierung versendet werden.

So fand man unter anderem heraus, dass die Apps Daten wie die Telefonnummer, E-Mail Adressen, Ortsdaten, IP-Adressen und vieles mehr an mehr als ein Dutzend Server von Marketingunternehmen versendeten. Unter den betroffenen Apps befinden sich dabei so namhafte Anwendungen wie Microsoft OneDrive, Mint, Nike, Spotify, The Weather Channel, DoorDash, Yelp, Citizen und auch die App der Washington Post selbst. Die Yelp-App zeigte sich dabei besonders gesprächig und verschickte Daten alle fünf Minuten. Die Betreiber erklärten dies gegenüber der Washington Post mit einem angeblichen Bug. Ingsesamt wurden auf diese Weise in dem durchgeführten Experiment ca. 1,5 GB (!) an Daten in einem einzigen Monat versendet.

Tracker in Apps erfüllen verschiedene Aufgaben, von denen nicht alle immer gleich ziwelichtig sein müssen, sondern auch einfach der Verbesserung der nutzenden App dienen. Die herausgefundene Frequenz des Datenversands, wie auch die Menge und die Art der Daten sind allerdings besorgniserregend. Für Apple selbst ist es schlicht unmöglich, gegen all diese Tracker vorzugehen. Allerdings könnte das Unternehmen dem Nutzer Tools zur Verfügung stellen, über die diese sehen könnten, welche Apps welche Daten in welcher Häufigkeit und wohin versenden. Von der Washington Post auf das Thema angesprochen, gab Apple lediglich das folgende Standard-Statement aus:

"At Apple we do a great deal to help users keep their data private. Apple hardware and software are designed to provide advanced security and privacy at every level of the system. [...] For the data and services that apps create on their own, our App Store Guidelines require developers to have clearly posted privacy policies and to ask users for permission to collect data before doing so. When we learn that apps have not followed our Guidelines in these areas, we either make apps change their practice or keep those apps from being on the store."

Zum aktuellen Zeitpunkt besteht die einzige Chance, den unbemerkten Versand der Daten zu verhindern, indem man die Hintergrundaktualisierung in den iOS-Einstellungen unter "Allgemein > Hintergrundaktualisierung "deaktiviert.

Die Frage nach der Verschlüsselung von Daten und dem damit immer schwieriger werdenden Zugriff auf diese durch Strafverfolgungsbehörden beschäftigt uns nun schon seit geraumer Zeit. Dabei stellt sich immer die Frage nach der Gratwanderung zwischen Datenschutz und Sicherheit. Wenn ich ganz ehrlich bin, kann ich da durchaus beide Seiten verstehen. Dennoch dürfte sich Bundesinnenminister Horst Seehofer mit seinem Vorstoß, eine Hintertür in Messenger-Apps wie WhatsApp, iMessage und Threema eine Hintertür für die Strafverfolgungsbehörden einbauen lassen zu wollen, nicht wirklich viele Freunde machen. Hiervon berichtet aktuell die Süddeutsche Zeitung und mit Blick auf die gerade erst ausgezählte Europawahl samt herber Verluste für die Union vor allem bei jungen Wählern, könnte der Zeitpunkt der Forderung kaum schlechter gewählt sein.

Die geforderte Hintertür soll es den Behörden ermöglichen, im Rahmen einer richterlichen Anordnung auf über die Messenger versendete Nachrichten und Telefonate zugreifen zu können. Selbstverständlich werden dabei Erinnerungen an die öffentliche Auseinandersetzung zwischen Apple und dem FBI wach, welches von Apple die Entsperrung eines von Terroristen genutzten iPhone verlangte. Apple hat sich seither dem Kampf gegen derlei Anordnungen verschrieben. Würden solche Hintertüren existieren, wäre es nur eine Frage der Zeit, ehe sie auch von Hackern gefunden und ausgenutzt würden.

Ebenfalls aus der Kategorie "vielleicht hätten sie jemanden fragen sollen, der sich damit auskennt" fällt auch die Tatsache, dass die meisten Messenger inzwischen auf eine Ende-zu-Ende-Verschlüsselung setzen, also für die Betreiber überhaupt keine Möglichkeit besteht, die Nachrichten auf ihren Servern zu entschlüsseln. Sollte dies rückgänig gemacht werden, wäre dies vermutlich der größte Rückschritt in Sachen Datenschutz aller Zeiten.

Ebenfalls in diesem Zusammenhang interessant ist ein Artikel, auf den mich mein Leser Boris am Wochenende aufmerksam gemacht hat (danke dafür nochmal!). So wird auch der neue Mobilfunkstandard 5G die Arbeit der Strafverfolgungsbehörden, wie der schweizerische Tagesanzeiger berichtet. So wird mit dem neuen Standard die sogenannte International Mobile Subscriber Identitiy (IMSI) künftig verschlüsselt. Hierbei handelt es sich um eine Identitätsnummer, eines Handys oder einer SIM-Karte, die es bislang ermöglichten, das Gerät über einen sogenannten IMSI-Catcher aufzuspüren. Durch die Verschlüsselung würde dieses Verfahren künftig jedoch nicht mehr möglich sein, weswegen in der EU bereits Pläne geschmiedet werden, diese Maßnahme bis zur flächendeckenden Einführung von 5G-Netzwerken abzuschwächen.

Die Apple-Woche bot wieder einiges an Diskussionen, wie unter anderem der Streit um das Logo des Apfelroute-Radwegs in Deutschland oder auch die Beschwerden von App-Entwicklern, deren Apps Apple mutmaßlich wegen der Ähnlichkeit zur eigenen Screentime-Funktion aus iOS 12 aus dem AppStore entfernt wurden. Zu letzterem hat sich Apple CEO Tim Cook nun neben weiteren Themen in einem Interview mit ABC News noch einmal geäußert und dabei noch einmal betont, dass es Apple dabei nicht um die Einschränkung des Wettbewerbs mit den App-Entwicklern gehe, sondern um den Schutz der Privatsphäre seiner Nutzer. Dies war im Prinzip auch schon der Kern der Pressemitteilung, die Apple Anfang der Woche zu dem Thema ausgab.

Generell ging es in dem Interview vor allem um die digitale Gesundheit (Digital Health), die Apple mit verschiedenen Funktionen in iOS 12 adressiert hatte. Cook sagte dazu, dass er möchte das das Leben der Nutzer durch das iPhone bereichert wird, man jedoch etwas dagegen tun müsse, sollte die Nutzung über ein gesundes Maß hinausgehen:

"We make money if we can convince you to buy an iPhone, but I don’t want you using the product a lot. What we want to build are products to enrich your life. Do something you couldn’t do without it. That’s what gets us excited."

Cook selbst zeigte sich überrascht, wie oft er selbst am Tag zum iPhone greife. Laut iOS 12 seien dies ca. 200 Mal gewesen. Er selbst hätte lediglich auf die Hälfte davon getippt. Dies sei für ihn alarmierend gewesen, weswegen das Thema bei Apple weiter nach oben auf der Agenda gerückt sei. Vor allem auch, weil man auf diese Weise die Smartphone-nutzenden Kinder schützen müsse. Durch die Funktionen in iOS 12 sei dies möglich und Apple habe jede Menge Zuschriften von Eltern erhalten, die dankbar für die neuen Möglichkeiten sind. Diese sollen auch in Zukunft noch weiter ausgebaut werden.

Bei all dem hat Apple laut Cook aber stets die Privatsphäre seiner Nutzer im Auge. In dem Moment wo man die Nutzung von Smartphone oder des Internets analysiert, erfährt man eine Menge über die Nutzer. Bei Apple sei jedoch nicht der Nutzer das Produkt, weswegen man an diesen Daten nicht interessiert sei. Eine Aussage, die man so bereits mehrfach vom Apple CEO gehört hat. Auch aus diesem Grunde sei man gegen Apps vorgegangen, die Technologien aus dem Mobile Device Management genutzt haben, um an Nutzungsstatistiken zu gelangen und eine Screentime-ähnliche Funktion bereitzustellen. Grundsätzlich würde man den Ansatz dieser Apps begrüßen, allerdings muss dies immer unter Berücksichtigung der Privatsphäre geschehen.

ABC News