- Anzeigen -

Sie sind hier: Home » Recht » Datenschutz und Compliance

Datenschutzerklärungen bei Smartphone-Apps


BfDI begrüßt Initiative für transparenteren Datenschutz bei Smartphone-Apps
Andrea Voßhoff: Nur wenn die Nutzerinnen und Nutzer ausreichend über die Datensammlung informiert werden, ist ihre Einwilligung in die Datenverarbeitung überhaupt rechtsgültig

- Anzeigen -





Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, begrüßt die vom NRW-Justizminister angekündigte Bundesratsinitiative für transparenteren Datenschutz bei Smartphone-Apps. Die Datenschutzbeauftragten von Bund und Ländern weisen seit langem auf eklatante Mängel beim Datenschutz in Apps und Wearables hin. Bürgerinnen und Bürger brauchen mehr Informationen über die erhobenen Daten und müssen für die Sicherheitslücken sensibilisiert werden.

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Andrea Voßhoff, begrüßt die Forderung des nordrheinwestfälischen Justizministers Peter Biesenbach nach prominent platzierten Datenschutz-Hinweisen für Smartphone-Apps. Über eine Gesetzesinitiative des Bundesrates sollen Anbieter dazu verpflichtet werden, noch vor dem Download einer Smartphone-App transparent und lesbar aufzuzeigen, wie mit den erhobenen Daten umgegangen wird.

Andrea Voßhoff sagte:
"Immer mehr Bürgerinnen und Bürger nutzen Online-Dienste über Smartphone-Apps. Die Datenschützer aus Bund und Ländern kritisieren seit längerem, dass der Datenschutz, etwa bei Gesundheits-Apps, dabei oftmals auf der Strecke bleibt. Eine Transparenz-Initiative des Bundesrates wäre hier sehr willkommen. Viele Smartphone-Apps übertragen ohne das Wissen der Nutzerinnen und Nutzer deutlich mehr Daten als für den jeweiligen Dienst erforderlich. Wo diese Daten gespeichert und welchen Dritten sie zur Verfügung gestellt werden, bleibt dabei meist oft unklar. Gerade der Zugriff auf Systeme des Smartphones, die kritische Informationen erheben oder speichern, wie Standortbestimmung, Kamera oder Adressbuch, wird meist gar nicht oder nur verkürzt angesprochen. Das muss sich ändern.

Nur wenn die Nutzerinnen und Nutzer ausreichend über die Datensammlung informiert werden, ist ihre Einwilligung in die Datenverarbeitung überhaupt rechtsgültig. Anbieter von Smartphone-Apps müssen darüber hinaus aber bereits bei der Entwicklung ihrer Angebote stärker auf den Datenschutz achten. Viele Probleme ließen sich vermeiden, wenn Daten lediglich lokal auf einem Smartphone gespeichert und verarbeitet würden, anstatt in eine Cloud übertragen zu werden.

Die Datenschutzbeauftragten von Bund und Ländern warnten bereits Anfang 2016 vor ungenügenden Datenschutzerklärungen bei Smartphone-Apps. Eine stichprobenartige Untersuchung von Gesundheits- und Fitness-Apps sowie Wearables hatte gezeigte, dass viele untersuchte Datenschutzerklärungen nicht die gesetzlichen Anforderungen erfüllten. Sie waren zu lang, unverständlich, enthielten oft nur pauschale Angaben oder lagen nicht einmal auf Deutsch vor.

Oft werden die erhobenen Daten nicht nur durch den jeweiligen Anbieter, sondern durch externe Dritte verarbeitet. Durch die unklaren Regelungen zur Datenverarbeitung entgleiten diese Daten dabei der Kontrolle der Nutzerinnen und Nutzer. Einer Weitergabe der eigenen Daten widersprechen kann man meist nicht. Problematisch ist auch, dass Apps und die damit verbundenen Nutzerkonten oft keine Möglichkeit bieten, bereits gesammelte Daten vollständig von den Servern des Anbieters zu löschen. Die App zu löschen, genügt häufig nicht, um bereits gesammelte Daten zu vernichten.

Zwar scheinen Einzelinformationen über zurückgelegte Schritte, private Kontakte oder gefahrene Wege für sich betrachtet wenig aussagekräftig. Werden diese Daten jedoch verknüpft und einer Person zugeordnet, dann ergibt sich ein präzises Bild über Tagesablauf, Gewohnheiten oder den Gesundheitszustand der jeweiligen Nutzer."
(BfDI: ra)

eingetragen: 19.11.17
Home & Newsletterlauf: 12.12.17

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Schutz der Privatsphäre

    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bemängelt eine veröffentlichte Studie zu den hypothetischen Auswirkungen der geplanten E-Privacy-Verordnung. Die Studie des WIK Instituts konzentriert sich einseitig auf die vermeintlich negativen Folgen für das Online-Werbegeschäft und ignoriert dabei potenzielle Chancen, die sich für die Branche aufgrund der Änderungen ergeben könnten.

  • Fünf Jahre Transparenzgesetz

    Mehr als fünf Jahre nach Inkrafttreten des Hamburgischen Transparenzgesetzes stellt dieses auch heute noch ein Gesetzeswerk mit Strahlkraft für andere Bundesländer dar, mitunter sogar für andere Mitgliedstaaten der EU. Auch die Bundesregelung zum Informationsfreiheitsgesetz, die mehr als zehn Jahre nach Erlass kaum noch zeitgemäß erscheint, könnte vom hamburgischen Regelwerk durchaus weiterführende Impulse erhalten. Hierzu Johannes Caspar, der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: "Dass das Hamburgische Transparenzgesetz bundesweit Maßstäbe gesetzt hat, ist sehr erfreulich. Das Gesetz hat aber bereits seit Inkrafttreten verschiedene Schwachstellen und ist natürlich nur so gut wie seine Umsetzung. Optimierungsbedarf besteht daher sowohl im legislativen als auch im Vollzugsbereich."

  • Überprüfung der Privacy Shield-Entscheidung

    Die Artikel 29-Gruppe der europäischen Datenschutzbehörden hat von der EU-Kommission Nachbesserungen am Privacy Shield für die Übermittlung von personenbezogenen Daten in die USA gefordert. Derzeit hält es die Artikel 29-Gruppe für fraglich, ob Daten von EU-Bürgern in den USA so gut geschützt werden wie in der EU. Die europäischen Datenschutzbehörden haben die Europäische Kommission aufgefordert, in Nachverhandlungen mit der US-Regierung entscheidende Verbesserungen des Privacy Shield-Mechanismus zu erzielen. Die Datenschutzbehörden halten es nach der ersten gemeinsamen Überprüfung des Privacy Shield weiterhin für fraglich, ob das vom Privacy Shield geschaffene Datenschutzniveau in den USA tatsächlich der Sache nach gleichwertig mit dem Datenschutzniveau in der EU ist. Dies hatte der Europäische Gerichtshof (EuGH) im sogenannten Schrems-Urteil gefordert, durch das die Vorgängerregelung Safe Harbor gekippt wurde.

  • Strengere Regeln für das Tracking

    Anlässlich des Weltinternettages wies die Bundesdatenschutzbeauftragte Andrea Voßhoff auf die wachsende Bedeutung des digitalen Datenschutzes hin. Gemeinsam mit den Datenschutzbeauftragten der Länder hat sie Herausforderungen für die neue Legislaturperiode benannt. Vor 48 Jahren, am 29. Oktober 1969, wurde von einem kalifornischen Universitätscomputer aus die erste Botschaft über das Internet versendet. Zum Jahrestag dieser bahnbrechenden Neuerung verweist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Andrea Voßhoff, auf die Bedeutung des Internets für Freiheit und informationelle Selbstbestimmung.

  • Urteil leider einen Rückschritt

    Das Verwaltungsgericht Hamburg hat mit einer veröffentlichten Entscheidung (http://justiz.hamburg.de/aktuellepresseerklaerungen/9754222/pressemitteilung/) eine zentrale Rechtsfrage vorläufig geklärt, die die hamburgische Verwaltung seit dem Inkrafttreten des Hamburgischen Transparenzgesetzes beschäftigt hat. Hintergrund des Rechtsstreits ist die im Hamburgischen Transparenzgesetz enthaltene Pflicht, Informationen nicht nur auf Antrag herauszugeben, sondern auch proaktiv im Transparenzportal (http://transparenz.hamburg.de/) zu veröffentlichen.