App-Berechtigungen kritisch bewerten
Aufgabenstellung
Du lädst drei Apps herunter. Jede fordert bestimmte Berechtigungen an. Bewerte, welche Berechtigungen für die jeweilige App-Funktion notwendig sind und welche über das Notwendige hinausgehen.
App 1 – Taschenlampen-App: Fordert Zugriff auf: Kamera, Mikrofon, Kontakte, Standort, Speicher.
App 2 – Navigations-App: Fordert Zugriff auf: Standort, Kamera, Mikrofon, Kalender, Speicher.
App 3 – Vokabeltrainer: Fordert Zugriff auf: Mikrofon, Speicher, Kontakte, Standort, Telefonfunktion.
- (a) Bestimme für jede App, welche Berechtigungen für die Kernfunktion notwendig sind und welche nicht. Begründe deine Einschätzung. (6 BE)
- (b) Erkläre, warum Apps Berechtigungen anfordern, die sie für ihre Hauptfunktion nicht benötigen, und welche Risiken daraus entstehen. (2 BE)
Lösungsweg
Schritt 1: App 1 – Taschenlampen-App bewerten
Eine Taschenlampen-App braucht im Grunde nur Zugriff auf die Kamera (genauer: den Kamerablitz, der als Taschenlampe dient).
| Berechtigung | Notwendig? | Begründung |
|---|---|---|
| Kamera | Ja | Zugriff auf den Kamerablitz ist die Kernfunktion |
| Mikrofon | Nein | Eine Taschenlampe braucht keine Audioaufnahme |
| Kontakte | Nein | Kein nachvollziehbarer Zusammenhang mit der Funktion |
| Standort | Nein | Licht funktioniert ortsunabhängig |
| Speicher | Nein | Es gibt nichts zu speichern oder zu laden |
Bewertung: Vier von fünf Berechtigungen sind unnötig. Diese App sammelt offensichtlich Daten, die mit ihrer Funktion nichts zu tun haben. Besonders der Zugriff auf Kontakte und Standort deutet auf Datenhandel hin.
Schritt 2: App 2 – Navigations-App bewerten
Eine Navigations-App benötigt primär den Standort und den Speicher (für Kartenmaterial).
| Berechtigung | Notwendig? | Begründung |
|---|---|---|
| Standort | Ja | Kernfunktion – ohne Standort keine Navigation |
| Kamera | Teilweise | Für Augmented-Reality-Navigation oder Straßenerkennung plausibel |
| Mikrofon | Teilweise | Für Spracheingabe (“Navigiere zu…”) sinnvoll |
| Kalender | Fragwürdig | Möglicherweise für Integration von Terminen mit Orten, aber nicht notwendig |
| Speicher | Ja | Zum Speichern von Kartenmaterial und Einstellungen |
Bewertung: Standort und Speicher sind eindeutig notwendig. Kamera und Mikrofon sind je nach Funktionsumfang begründbar. Der Kalender-Zugriff geht über die Kernfunktion hinaus und sollte optional sein.
Schritt 3: App 3 – Vokabeltrainer bewerten
Ein Vokabeltrainer braucht vor allem den Speicher (für Vokabellisten und Lernfortschritt) und möglicherweise das Mikrofon (für Ausspracheübungen).
| Berechtigung | Notwendig? | Begründung |
|---|---|---|
| Mikrofon | Teilweise | Für Ausspracheübungen sinnvoll, aber nicht zwingend |
| Speicher | Ja | Zum Speichern von Vokabeln und Fortschritt |
| Kontakte | Nein | Vokabellernen erfordert keinen Zugriff auf das Adressbuch |
| Standort | Nein | Vokabeln funktionieren überall gleich |
| Telefonfunktion | Nein | Ein Vokabeltrainer muss nicht telefonieren können |
Bewertung: Drei von fünf Berechtigungen sind unnötig. Der Kontakt- und Standort-Zugriff deutet darauf hin, dass die App Nutzerdaten für Werbezwecke oder Datenhandel sammelt.
Schritt 4: Warum fordern Apps unnötige Berechtigungen an?
Apps fordern überschüssige Berechtigungen aus verschiedenen Gründen an:
Datensammlung für Werbung: Je mehr eine App über dich weiß, desto gezielter kann sie Werbung anzeigen – oder deine Daten an Werbenetzwerke verkaufen. Kontaktlisten, Standortdaten und Nutzungsverhalten sind für Werbetreibende besonders wertvoll.
Nutzerprofil-Erstellung: Aus der Kombination verschiedener Daten (Standort + Kontakte + Nutzungszeiten) lässt sich ein detailliertes Profil erstellen – wo du wohnst, arbeitest, wen du kennst und was dich interessiert.
Risiken:
- Daten können bei einem Datenleck in falsche Hände geraten
- Dein Standortverlauf verrät deine täglichen Wege und Gewohnheiten
- Kontaktdaten werden ohne Einwilligung der Kontaktpersonen geteilt
- Einmal erteilte Berechtigungen werden selten zurückgenommen
Schutz: Berechtigungen einzeln prüfen, unnötige verweigern und regelmäßig in den Smartphone-Einstellungen kontrollieren, welche Apps welchen Zugriff haben.
Ergebnis
| App | Notwendige Berechtigungen | Unnötige Berechtigungen | Risiko-Einschätzung |
|---|---|---|---|
| Taschenlampe | Kamera | Mikrofon, Kontakte, Standort, Speicher | Hoch – offensichtliche Datensammlung |
| Navigation | Standort, Speicher | Kalender (fragwürdig) | Mittel – teilweise begründbar |
| Vokabeltrainer | Speicher, evtl. Mikrofon | Kontakte, Standort, Telefon | Hoch – unnötige Datensammlung |