Das Smartphone ist für viele ein ständiger Alltagsbegleiter: per App informiert es uns jederzeit über Neuigkeiten, unterhält uns mit Spielen und Videos und ganz nebenbei können wir telefonisch oder per Instant Messenger unsere Kontakte pflegen. Aus diesem Grund sind auf einem Smartphone meistens sehr wichtige private Daten wie Telefonnummern, E-Mails und Fotos gespeichert. Umso wichtiger ist es, diese persönlichen Daten zu schützen – vielen Jugendlichen und Erwachsenen fehlen dafür aber die entsprechenden Kenntnisse. Sogar Maßnahmen, die zum Basisschutz des Smartphones gehören, wie eine Bildschirmsperre oder ein Anti-Viren-Programm, werden von vielen nicht genutzt.
Ohne es zu wissen hinterlassen wir so bei der Benutzung unseres Smartphones eine digitale Spur, indem beispielsweise Bewegungsprofile über uns erstellt werden oder wir Apps Zugriffsrechte auf unsere Daten gewähren. Doch wie geschieht das oftmals ohne dass wir es bemerken? Und noch wichtiger: wie können wir uns vor Datenmissbrauch schützen?
Ist Datenschutz notwendig?
Die Deutschen sind sehr sensibel, wenn es um ihre persönlichen Daten geht: der Schutz privater Daten ist ihnen zwar sehr wichtig – trotzdem nutzen sie problematische Dienste.
Eine Erklärung für dieses Verhalten kann die Gewöhnung an den Komfort eines Smartphones sein – es ist mit seinen praktischen Diensten (bspw. dem Zugreifen auf die Cloud unabhängig vom Standort) aus unserem Alltag nicht mehr wegzudenken. Dementsprechend nehmen viele das Risiko in Kauf, persönliche Daten preiszugeben, um bestimmte Dienste nutzen zu können.
Aber auch das mangelnde oder nicht vorhandene Bewusstsein über die möglichen Datenabflüsse und die daraus resultierende Wichtigkeit von Datenschutz am Smartphone sowie die Folgen der Datenpreisgabe mögen Gründe für den fehlenden aktiven Datenschutz der Smartphone-Nutzer sein.
Vielen erscheinen ihre Daten auch nicht wichtig genug, als dass diese genutzt und ausspioniert werden könnten. Im Gegenteil: da die bisher einzig erkennbare Folge von fehlendem Datenschutz personalisierte Werbung ist, halten gerade Jugendliche diese Verknüpfungen für sinnvoll und sehen sie als Vorteil.
If you are not paying for something, you are not the customer. You are the product being sold. – Andrew Lewis
Fest steht: personenbezogene Daten wie Name, Adresse, Interessen und Standort sind privat – für Unternehmen sind sie jedoch bares Geld wert. Durch ihre Auswertung können Nutzerprofile erstellt werden, die bspw. personalisierte Werbung ermöglichen. Viele praktische Smartphone-Dienste werden so scheinbar kostenlos angeboten – jedoch bezahlen wir die Nutzung der Apps nicht mit Geld, sondern eben mit unseren Daten, der Währung des 21. Jahrhunderts.
Um ein kompetenter Medien- bzw. Smartphone-Nutzer zu sein, muss ich aktiv zur eigenen Smartphone-Sicherheit beitragen können. D.h. jeder muss lernen, wie die wichtigsten Gefahrenbereiche erkannt und diesen mit praktischen Handlungstipps entgegen getreten werden kann.
Gefahren am Smartphone erkennen
Um die Möglichkeiten eines Smartphones vollständig nutzen zu können, müssen für diverse Zusatzfunktionen Apps auf einem digitalen Marktplatz, dem Store, bei kostenpflichtigen Apps gekauft und heruntergeladen werden – hierbei ergeben sich oftmals schon die ersten Datenfallen: um eine App voll nutzen zu können, benötigt diese oftmals Zugriff auf bestimmte Funktionen des Geräts und damit auf private Daten, wie beispielweise die Kontakte. Über die Zugriffberechtigungen wird geregelt, welche Zugriffe eine App erhält. Die App-Anbieter können dabei selbst bestimmen, welche Zugriffe sie für die Benutzung einfordern. Wirft man vor der Installation der App einen Blick auf die geforderten Zugriffberechtigungen, scheinen diese für die Funktionen der App nicht immer notwendig zu sein, besonders weil sie jederzeit gelten – also auch, wenn die App nicht aktiv genutzt wird. Ein großer Teil aller Apps funktioniert nur mit Zugriff auf das Internet, die Gefahr von Datenmissbrauch durch die Weiterleitung der Daten an den App-Hersteller ist damit noch größer. Apps mit weitreichenden Zugriffen sollten aus diesem Grund immer kritisch hinterfragt werden.
Generell ist es jedoch schwer zwischen sinnvollen und problematischen Berechtigungen zu unterscheiden, weswegen eine endgültige Sicherheit nie gegeben ist.
Auch die Praxis der Anbieter sowie der App-Store-Betreiber, Rechte nur summarisch zu beschreiben, verschleiert, was wirklich von einer App „nach Hause“ gemeldet wird. Dies liegt letztlich am Geschäftsmodell: ein App-Programmierer erhält umso mehr Geld, je mehr Daten seine App liefert. Also Vorsicht vor allen kostenlosen Spielen, etc.! Beim Download von (scheinbar notwendigen) Apps sollten immer alternative Dienste in Betracht gezogen werden.
Die EU-Initiative Klicksafe.de, die sich die Förderung von Medienkompetenz im Umgang mit dem Internet zur Aufgabe gemacht hat, nennt sechs einfache Tipps, mit deren Beachtung das Downloaden von Apps sicherer wird: 1. Bestenlisten und Topdownloads sind kein Sicherheitsmerkmal, 2. Nutzerkommentare durchlesen, 3. Alternative App Stores meiden, 4. Nutzungsbedingungen lesen, 5. Berechtigungen beachten, 6. App-Updates bedenken. Als wichtige Regel kann gelten, dass eine App nicht heruntergeladen werden sollte, wenn dem Nutzer schon vor dem Download etwas seltsam vorkommt.
Optimal geschützt
Wie auch ein Computer ist und bleibt ein Smartphone anfällig für Angriffe durch Viren und Malware, die Schäden auf dem Gerät anrichten können. Ein optimaler Schutz vor solchen Gefahrenquellen ist abhängig vom Betriebssystem, jedoch ist es sinnvoll sowohl für iOS- als auch für Android-betriebene Geräte eine Sicherheitsapp zu installieren, die von vielen Herstellern von Sicherheitssoftware auch für Smartphones angeboten wird. Diese Apps sind meistens kostenfrei und völlig ausreichend für normale Smartphone-Nutzer. Ein Smartphone kann außerdem vor Malware und Viren geschützt werden, indem Updates für installierte Apps immer regelmäßig und rechtzeitig durchgeführt werden. Passiert dies nicht, kann es zu Sicherheitslücken kommen und private Daten sind nicht mehr geschützt.
Was tun bei Datenverlust?
Zum Datenverlust kann es jedoch nicht nur auf digitalem Weg kommen – jährlich werden viele Smartphones gestohlen oder gehen verloren. Dies klingt beunruhigend, wenn man bedenkt, wie viele persönliche Daten auf dem Smartphone gespeichert sind. Doch auch hier gibt es hilfreiche Maßnahmen: so sollte der Bildschirm stets mit einem guten Passwort oder einer langen PIN gesichert sein. Wie ein sicheres Passwort aussehen soll, erklärt Klicksafe.
Eine Entsperrung durch Muster- oder Gesichtserkennung ist nicht zu empfehlen, da diese nicht ausreichend sicher sind. Als weitere Sperrung für den Bildschirm etabliert sich allerdings zunehmend die Entsperrung durch den digitalen Fingerabdruck – eine praktische, bequeme weil schnelle Möglichkeit, den Bildschirm zu sichern und zu entsperren. Doch nicht nur über den Bildschirm sollte ein Smartphone gesichert sein, auch der Gerätespeicher sollte verschlüsselt und von allen Daten Backups, also Sicherheitskopien, auf externen Speichern angefertigt werden.
Schließlich bieten manche Mobilfunkprovider oder eben zusätzliche Apps sowie alternative Betriebssysteme die Möglichkeit, ein Smartphone oder Tablet aus der Ferne zu löschen.
So sind bei einem Verlust des Smartphones nicht alle Daten verloren oder sofort einsehbar.
Bewegungsprofile
Eine weitere „Datenschutzfalle“ ist der von vielen Apps geforderte Zugriff auf den Standpunkt – diese Zugriffsberechtigung ist bspw. sinnvoll für eine Navigation, kann aber auch zur Erstellung eines Bewegungsprofils missbraucht werden. Für ein Bewegungsprofil werden gesammelte Standpunkte des Smartphones (und damit des Nutzers) verknüpft und zu einem Profil zusammengefasst, womit Rückschlüsse auf Wohnort, Arbeitsplatz oder Freizeitverhalten gemacht werden können. Handysektor.de erläutert in dem Video „Was ist eigentlich ein Bewegungsprofil?“ anschaulich, wie so etwas funktioniert.
Datenschutz – ein Grundrecht
Durch das Recht auf informationelle Selbstbestimmung sind personenbezogene Daten in Deutschland per Gesetz geschützt. Niemand darf diese ohne Einwilligung der betroffenen Person speichern, veröffentlichen oder weitergeben. Damit steht fest: unsere privaten Daten müssen geschützt werden, denn in Zeiten von Enthüllungen durch Whistleblower wie Edward Snowden über weltweite Abhör-Skandalen durch NSA, BND und andere Nachrichtendienste ist das Thema Datenschutz und -missbrauch aktueller denn je. Auch durch die rasant wachsenden technischen Möglichkeiten, die es ermöglichen Menschen unbemerkt auszuspionieren, erhält Datenschutz enorme Bedeutung.
Um jedoch ein „informierter“ kompetenter Nutzer von digitalen Medien zu werden, der sich nicht mehr nur vor staatlichen Zugriffen, sondern auch vor Kosten- und Datenfallen auf dem Smartphone von privatrechtlichen Konzernen schützen muss, muss man verstehen, wo und wie welche Daten gesammelt werden. Erst so kann unser Recht auf informationelle Selbstbestimmung umgesetzt und selbst entschieden werden, welche Daten wir wo veröffentlichen möchten. Es gilt, die Herausforderung zu bewältigen, das Gleichgewicht zwischen Wahrung der privaten Daten und damit der Menschenwürde zu finden und trotzdem nicht bewahrpädagogisch zum digitalen Stillstand zu kommen.
Zum Video “Datenschutz” aus der Serie “…und es hat Klick gemacht”
Autorin: Elisabeth Müller, Mitarbeiterin der Clearingstelle Medienkompetenz
Weiterführende Links und Informationen:
Neuhaus, Carla: So funktioniert das Geschäft mit den Daten. http://www.tagesspiegel.de/politik/adresshandel-so-funktioniert-das-geschaeft-mit-den-daten/6857990.html
Klicksafe.de: Unterrichtsreihe „Mobile Medien – Neue Herausforderungen“ von klicksafe.de und handysektor.de; Always on (Heft I) & Smartphone- Sicherheit und Schutz für das Handy (Heft II): http://www.klicksafe.de/service/schule-und-unterricht/unterrichtsreihe-mobile-medien-neue-herausforderungen/
Klicksafe.de: Smart mobil – Ein Elternratgeber zu Handys, Apps und mobilen Netzen http://www.klicksafe.de/service/materialien/broschueren-ratgeber/smart-mobil-elternratgeber-handys-smartphones-mobile-netze/
Klicksafe.de: klicksafe informiert über Passwörter
www.klicksafe.de/themen/datenschutz/privatsphaere/wie-sollte-ein-sicheres-passwort-aussehen/
Handysektor Video: was ist eigentlich ein Bewegungsprofil?
https://www.handysektor.de/mediathek/videos/erklaervideo-bewegungsprofil.html
Handysektor: Datenschutz – das einfache Spiel der Datensammler
https://www.handysektor.de/datenschutz-recht/datenschutz.html
Handysektor.de: Handysektor Infografik „Smartphone sicher“
https://www.handysektor.de/hacker-sicherheit/smartphone-sicher.html
Medienbildung und Teilhabegerechtigkeit. Impulse der Publizistischen Kommission der Deutschen Bischofskonferenz zu den Herausforderungen der Digitalisierung (Arbeitshilfen, Nr. 288)
[Edit 21.10.2022: Link zu nicht mehr verfügbarem Material entfernt]
Pixelio – Pexelx (CC0)