Was eine Beziehungs-App außer Inhalten über Sie weiß

Inhaltsdaten sind das, was geschrieben wurde. Metadaten sind alles andere: wann, von wo, wie oft, mit wem, auf welchem Gerät, wie lange.

Viele nehmen an, dass Inhaltsdaten der sensible Teil sind. In der Praxis sind Metadaten häufig aufschlussreicher, weil sie strukturiert sind, sich leicht in großem Maßstab analysieren lassen und selten mit derselben Sorgfalt geschützt werden.

Was Metadaten verraten, ohne ein Wort zu lesen

Man bedenke, was allein aus den Zeitstempeln über ein Paar erfahrbar ist.

Zwei Konten, die die App stets im Abstand von wenigen Minuten nutzten, dann elf Tage lang gar nicht, und danach war eines davon in mehreren Nächten hintereinander um drei Uhr morgens aktiv.

Niemand hat irgendetwas gelesen. Der Verlauf von zwei schwierigen Wochen ist dennoch vollkommen klar lesbar.

Fügt man den Standort hinzu, den viele Apps standardmäßig erfassen, weiß man, wer das Haus verlassen hat. Fügt man Geräteinformationen hinzu, weiß man, wann jemand ein neues Telefon bekommen hat, was mit sehr vielen Dingen korreliert.

Man kann den Verlauf einer Beziehung recht genau beschreiben, ohne jemals einen einzigen Satz daraus gesehen zu haben.

Die Kategorien, die man kennen sollte

Kennungen. Das eigene Konto, das Gerät und Werbe-IDs, mit denen Aktivitäten über verschiedene Apps hinweg von Drittanbietern zusammengeführt werden können.

Nutzung. Sitzungen, Zeitstempel, genutzte Funktionen, Verweildauer. Wird nahezu überall erfasst.

Diagnose. Absturzberichte, die manchmal mehr enthalten als beabsichtigt.

Standort. Genau oder ungefähr. Oft erfasst, ohne dass es dafür einen produktbezogenen Grund gibt.

Kontakte. Manche Apps fordern Zugriff auf das Adressbuch, wodurch Informationen über Personen preisgegeben werden, die die App nie installiert haben.

Käufe. Was wann gekauft wurde, was über den Store statt über die App übermittelt wird.

Drittanbieter sind meist das Ziel

Die meisten Apps bauen ihre eigene Analytik, Absturzberichterstattung, Werbezuweisung oder Push-Infrastruktur nicht selbst. Sie nutzen Dienstleister.

Jeder dieser Dienste erhält einen Teil der oben genannten Daten, und jeder hat seine eigenen Richtlinien, Aufbewahrungsfristen und Zuständigkeiten. Das ist der Teil, der in Datenschutzerklärungen fast nie klar auftaucht, weil es eine Liste von Anbietern statt eines verständlichen Satzes ist.

Die praktische Konsequenz ist, dass "wir verkaufen Ihre Daten nicht" völlig wahr sein kann, während mehrere Unternehmen, von denen Sie noch nie gehört haben, Aufzeichnungen darüber besitzen, wann und von wo Sie die App genutzt haben.

Wie man die tatsächliche Antwort liest

Schauen Sie im App Store und auf Google Play auf die Angaben zur Datensicherheit statt auf die Marketingseite. Sie sind standardisiert und erfolgen unter Androhung der Entfernung der App, was sie verlässlicher macht als Fließtext.

Achten Sie auf den Unterschied zwischen Daten, die mit Ihrer Identität verknüpft sind, und Daten, die es nicht sind. Verknüpft ist die Kategorie, auf die es ankommt.

Und schauen Sie darauf, was für Werbung oder Marketing erfasst wird, was separat aufgeführt ist.

Was Duoheart erfasst

Wir sind ein Abo-Produkt ohne Werbung, daher gibt es keine Werbe-ID, kein Attribution-Netzwerk und keinen Grund, Standortdaten zu erheben.

Wir speichern das, was für den Betrieb des Dienstes erforderlich ist: ein Konto, die Kopplung zweier Konten, den Abo-Status und grundlegende Diagnosedaten. Inhalte werden auf den Geräten mit einem Schlüssel verschlüsselt, den wir nie erhalten. Timing und Umfang sind für uns also insoweit sichtbar, als jeder Server sieht, dass eine Anfrage stattgefunden hat, der Inhalt jedoch nicht.

Wir glauben nicht, dass uns das in der Absicht außergewöhnlich macht. Viele Unternehmen wollen weniger erheben. Es ist einfacher, wenn das Geschäftsmodell nicht mehr verlangt.

Die Frage, die man stellen sollte

Nicht "sind meine Inhalte privat", sondern "was lässt sich aus allem außer meinen Inhalten über mich erfahren".

Für die meisten Apps lautet die ehrliche Antwort: sehr viel. Bei jeder App lohnt es sich zu wissen, was es genau ist.