Trotz aller netten Worte von Apple darüber, wie privat Ihr iPhone sei, sammelt das Unternehmen eine Menge Daten über Sie. iPhones verfügen über eine Datenschutzeinstellung, die das Tracking deaktivieren sollte. Laut einem neuen Bericht unabhängiger Forscher sammelt Apple mit seinen eigenen Apps jedoch sehr detaillierte Informationen über Sie, selbst wenn Sie das Tracking deaktivieren. Dies steht im Widerspruch zu Apples eigener Beschreibung der Funktionsweise des Datenschutzes.
Die iPhone Analytics-Einstellung gibt ein explizites Versprechen ab. Schalten Sie diese aus und Apple sagt, dass es „die Freigabe von Device Analytics vollständig deaktivieren wird“. Tommy Mysk und Talal Haj Bakry, zwei App-Entwickler und Sicherheitsforscher beim Softwareunternehmen Mysk, untersuchten jedoch die Daten, die von einigen iPhone-Apps von Apple gesammelt wurden, etwa vom App Store, Apple Music, Apple TV, Books und Stocks. . Sie stellten fest, dass die Analysekontrollen und andere Datenschutzeinstellungen keinen offensichtlichen Einfluss auf die Datenerfassung von Apple hatten – die Nachverfolgung blieb gleich, unabhängig davon, ob iPhone Analytics aktiviert oder deaktiviert war.
„Der Detaillierungsgrad ist für ein Unternehmen wie Apple schockierend“, sagte Mysk gegenüber Gizmodo.
Es wurde festgestellt, dass der App Store Informationen über alles, was Sie getan haben, in Echtzeit sammelt, einschließlich darüber, was Sie angetippt haben, nach welchen Apps Sie gesucht haben, welche Anzeigen Sie gesehen haben und wie lange Sie sich eine bestimmte App angeschaut haben und wie sie Ihnen gefallen hat. Die App sendete auch Details über Sie und Ihr Gerät, einschließlich ID-Nummern, welche Art von Telefon Sie verwenden, die Auflösung Ihres Bildschirms, Ihre Tastatursprachen, wie Sie mit dem Internet verbunden sind – insbesondere die Art von Informationen, die häufig verwendet werden für Fingerabdruckgeräte.
Der Detaillierungsgrad ist für ein Unternehmen wie Apple schockierend
„Das Deaktivieren oder Ausschalten der Personalisierungsoptionen hat die Menge der von der App gesendeten detaillierten Analysen nicht verringert“, sagte Mysk. „Ich habe alle möglichen Optionen ausgeschaltet, nämlich personalisierte Werbung, personalisierte Empfehlungen und die Weitergabe von Nutzungsdaten und Analysen.“
Apple reagierte nicht auf mehrere Anfragen nach Kommentaren.
Gizmodo hat Mysk gebeten, einige andere Apple-Apps zum Vergleich zu untersuchen. Die Forscher sagten beispielsweise, dass die Health- und Wallet-Apps überhaupt keine Analysedaten sendeten, unabhängig davon, ob die iPhone-Analytics-Einstellung aktiviert oder deaktiviert war, während dies bei Apple Music, Apple TV, Books, dem iTunes Store und Inventorys der Fall war. Die Forscher fanden heraus, dass die meisten Apps, die Analysedaten gesendet haben, konsistente ID-Nummern hatten, die es Apple ermöglichen würden, Ihre Aktivitäten über seine Dienste hinweg zu verfolgen.
Die Aktien-App hat Apple beispielsweise Ihre Liste der angesehenen Aktien, die Namen der Aktien, die Sie angesehen oder gesucht haben, und Zeitstempel für den Zeitpunkt, zu dem Sie dies getan haben, sowie eine Aufzeichnung aller Nachrichtenartikel, die Sie in der App sehen, gesendet , laut Mysks Analyse für Gizmodo. Die Informationen wurden an eine Webadresse mit der Bezeichnung „Analytics“ gesendet: https://stocks-analytics-events.apple.com/analyticseventsv2/async. Diese Übertragung erfolgte getrennt von der iCloud-Kommunikation, die zum Synchronisieren Ihrer Daten zwischen Geräten erforderlich ist. Im Gegensatz zu den anderen Apps sendete Stocks jedoch andere ID-Nummern und deutlich weniger detaillierte Geräteinformationen.
Die Forscher überprüften ihre Arbeit auf zwei verschiedenen Geräten. Zunächst verwendeten sie ein iPhone mit Jailbreak und iOS 14.6, das es ihnen ermöglichte, den Datenverkehr zu entschlüsseln und genau zu untersuchen, welche Daten gesendet wurden. Apple hat in iOS 14.5 die App-Tracking-Transparenz eingeführt, bei der Benutzer mit der Aufforderung „App nicht nachverfolgen?“ entscheiden können, ob sie ihre Daten an einzelne Apps weitergeben möchten oder nicht.
Die Forscher untersuchten auch ein normales iPhone mit iOS 16, dem neuesten Betriebssystem, was ihre Ergebnisse bestätigte. Es gebe wenig Grund zu der Annahme, dass das Telefon mit Jailbreak unterschiedliche Daten senden würde, sagten sie, aber unter iOS 16 sahen sie, dass dieselben Apps ähnliche Datenpakete an dieselben Apple-Webadressen sendeten. Die Daten wurden zur gleichen Zeit und unter den gleichen Umständen gesendet, und das Ein- und Ausschalten der verfügbaren Datenschutzeinstellungen änderte nichts. Die Forscher konnten nicht genau untersuchen, welche Daten gesendet wurden, da die Verschlüsselung des Telefons intakt blieb. Die Ähnlichkeiten deuten jedoch darauf hin, dass es sich möglicherweise um ein Standardverhalten des iPhones handelt.
Die Überwachung Ihres Verhaltens stört manche Menschen, unabhängig von den beteiligten Informationen. Diese Daten können jedoch sensibel sein. Wenn Sie sich beispielsweise im App Store Apps mit Bezug zu psychischer Gesundheit, Sucht, sexueller Orientierung und Religion ansehen, können Dinge aufgedeckt werden, die Sie möglicherweise nicht an Unternehmensserver senden möchten.
Es ist unmöglich zu wissen, was Apple mit den Daten macht, ohne die Erklärung des Unternehmens selbst einzuholen, und wie so oft hat Apple bisher geschwiegen. Es ist durchaus möglich, dass Apple die Daten nicht verwendet, wenn Sie die Einstellungen deaktivieren, aber so erklärt das Unternehmen in seiner Datenschutzrichtlinie nicht, was die Einstellungen bewirken.
Wie die Daten aussehen, können Sie selbst in dem Video sehen, das Mysk auf Twitter gepostet hat und in dem die vom App Store gesammelten Informationen dokumentiert werden:
Der App Store auf Ihrem iPhone überwacht jede Ihrer Bewegungen
Dies ist keine Situation, in der mich jede App verfolgt. Was gibt es sonst noch? Diese Ergebnisse stünden im Widerspruch zu den üblichen Branchenpraktiken, sagte Mysk. Er und sein Forschungspartner haben in der Vergangenheit ähnliche Tests mit Analysen in Google Chrome und Microsoft Edge durchgeführt. In beiden Apps werden die Daten nicht gesendet, wenn die Analyseeinstellungen deaktiviert sind, sagt Mysk.
Nach und nach hat Apple eine praktische Definition von Datenschutz entwickelt
Datenschutz ist laut Apple einer der Schlüsselbereiche, in denen sich seine Produkte von der Konkurrenz abheben. Das Unternehmen verfügt über 80-Fuß-Werbetafeln, auf denen das iPhone mit dem einfachen Slogan „Datenschutz. Das ist iPhone“ versehen ist. Apple hat die Anzeigen monatelang auf der ganzen Welt geschaltet. Apple arbeitet hart daran, ein Werbeimperium aufzubauen. Das Werbenetzwerk von Apple basiert auf Ihren persönlichen Daten, genau wie Google und Meta, wenn auch auf geheimere Weise.
Im Laufe der Zeit hat Apple eine praktische Definition von Datenschutz entwickelt, die es dem Unternehmen ermöglicht, die Datenschutzpraktiken seiner Konkurrenten zu kritisieren und gleichzeitig Ihre Daten für ähnliche Zwecke zu sammeln. Apple sagt, man dürfe das, was das Unternehmen tut, nicht als „Tracking“ betrachten. Laut der Website des Unternehmens:
„Die Werbeplattform von Apple verfolgt Sie nicht, das heißt, sie verknüpft keine über unsere Apps erfassten Benutzer- oder Gerätedaten mit von Dritten für gezielte Werbung oder Werbemessung erfassten Benutzer- oder Gerätedaten und erfasst keine Benutzer- oder Gerätedaten . teilt mit Datenhändlern.“
Mit anderen Worten: Es handelt sich nicht um Tracking, es sei denn, Sie verknüpfen Daten, die von Diensten verschiedener Unternehmen gesammelt wurden. Wenn nur ein Unternehmen – Apple – die Daten sammelt, dann handelt es sich nach Apples Definition nicht um Tracking. Das unterscheidet sich natürlich von der Definition von Tracking, die scheinbar jeder verwendet.
Es ist keine Überraschung, dass Apple analytische Informationen sammelt. Die Vorgehensweise ist in der Datenschutzrichtlinie dargelegt, und fast jede App und jedes Gerät, das Sie verwenden, verwendet Ihre Daten wahrscheinlich für Analysen. Aber Mysk sagt, er sei von der Detailtiefe verblüfft gewesen. „Ich hätte erwartet, dass ein Unternehmen wie Apple, das glaubt, dass Datenschutz ein grundlegendes Menschenrecht ist, allgemeinere Analysedaten sammelt“, sagte Mysk.