In einem aktuell veröffentlichten Bericht warnt die Electronic Frontier Foundation (EFF) vor weitreichenden Datenschutzverletzungen durch weit verbreitete Werbe-Schnittstellen (Software Development Kits, SDKs) innerhalb des Android-Ökosystems. Den Untersuchungen der Bürgerrechtsorganisation zufolge sammeln mehrere marktführende Ad-SDKs standardmäßig präzise Standortdaten der Nutzer, ohne dass hierfür eine explizite Zustimmung vorliegt oder die Datenerhebung ausreichend offengelegt wird.
Betroffen sind namhafte Anbieter von Werbelösungen, darunter InMobi, BidMachine, Verve HyBid sowie Huawei Petal Ads. Diese Komponenten sind tief in Tausende von Anwendungen integriert und ermöglichen es Werbenetzwerken, Bewegungsprofile von Milliarden von Mobilfunknutzern weltweit zu erstellen.
Automatisierte Übernahme von App-Berechtigungen
Die technische Ursache für die unbemerkte Datenerhebung liegt laut der EFF in der Architektur des Android-Betriebssystems. Ad-SDKs erben demnach standardmäßig die Berechtigungen der jeweiligen Host-Anwendung. Da Android über keine spezifischen Berechtigungseinstellungen für integrierte SDKs verfügt, erhält ein Werbe-Modul automatisch Zugriff auf den präzise Standort eines Nutzers, sobald die Haupt-App diese Freigabe vom Anwender erhalten hat – etwa für eine Navigationsfunktion oder einen Wetterdienst.
Die Reichweite dieser Praxis ist erheblich. InMobi erreicht nach eigenen Angaben mehr als 2 Milliarden Nutzer, während die Lösungen von Verve von etwa 1,5 Milliarden Anwendern genutzt werden. Die Werbe-Plattform Huawei Petal Ads kommt demnach in rund 85.000 Anwendungen zum Einsatz.
Millionen Downloads und fehlende Transparenz
In dem Bericht werden konkrete Anwendungsbeispiele genannt, bei denen eine Übermittlung präziser Koordinaten festgestellt wurde. Zwei populäre Apps, ein QR-Scanner mit mehr als 50 Millionen Downloads und ein GPS-Tachometer (GPS-Speedometer) mit über 10 Millionen Downloads, übermittelten exakte Standortdaten an das Unternehmen BidMachine.
Wer sich mit der Sicherheit seiner mobilen Daten befasst, sollte die versteckten Risiken installierter Anwendungen nicht unterschätzen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Smartphone mit fünf einfachen Schritten effektiv vor Datenmissbrauch und Spionage schützen. 5 Schutzmaßnahmen jetzt entdecken
Besonders kritisch bewertet die EFF den Umstand, dass diese Datensammlung im Google Play Store nicht transparent gemacht wurde. In den dort hinterlegten Informationen zur Datensicherheit der betroffenen Anwendungen fehlten entsprechende Hinweise auf die Erfassung und Weitergabe der Standortinformationen durch die integrierten Werbe-Module.
Weiterverkauf an Behörden und Militär
Die gesammelten Informationen verbleiben laut der Untersuchung nicht allein bei den Werbenetzwerken. Die Standortdaten wurden an spezialisierte Datenmakler veräußert. Diese wiederum zählen staatliche Akteure zu ihren Kunden, darunter Regierungsbehörden, Streitkräfte sowie die US-Bundespolizei FBI.
Die EFF dokumentiert in diesem Zusammenhang diverse Einsatzszenarien für die so gewonnenen Daten. Diese reichten von Ermittlungen der US-Einwanderungsbehörde ICE und dem Einsatz in Spionagetools bis hin zum Tracking von Gewerkschaftsorganisatoren. Auch das US-Militär nutze solche Datenbestände zur Verfolgung von Bewegungen. In einem prominenten Fall wurden die Daten zudem genutzt, um die private Lebensführung eines Priesters ohne dessen Wissen öffentlich zu machen.
Der Schutz der Privatsphäre auf dem Smartphone beginnt oft schon bei den richtigen Systemeinstellungen und regelmäßigen Kontrollen. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie gefährliche Apps erkennen und Ihr Gerät mit gezielten Updates dauerhaft gegen unbefugte Zugriffe absichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Forderungen nach strengerer Regulierung
Angesichts der Ergebnisse fordert die EFF die Entwickler von Mobilanwendungen auf, die unnötige Erfassung von Nutzerdaten innerhalb ihrer genutzten SDKs proaktiv zu deaktivieren. Gleichzeitig richten die Datenschützer einen Appell an Regulierungsbehörden, Maßnahmen gegen den unkontrollierten Handel mit Standortdaten zu ergreifen und strengere Vorgaben für die Transparenz innerhalb der App-Stores durchzusetzen.
Die Organisation betont, dass die derzeitige Praxis, bei der Werbenetzwerke im Schatten der App-Berechtigungen agieren, das Vertrauen der Nutzer in mobile Infrastrukturen nachhaltig gefährde. Eine Reform der Berechtigungsverwaltung auf Betriebssystemebene sei notwendig, um den Zugriff von Drittanbieter-Code auf sensible Sensordaten wirksam einzuschränken.
