EFF-Bericht warnt: Mobile Werbetools drängen Apps dazu, Ihren Aufenthaltsort zu teilen

Ein neuer Bericht der Electronic Frontier Foundation (EFF) deckt eine weit verbreitete und oft verborgene Praxis auf: Die mobile Werbebranche entwirft ihre Software systematisch so, dass Apps dazu ermutigt werden, Ihre genauen Standortdaten anzufordern und weiterzugeben. Der Bericht, der diese Woche veröffentlicht wurde, untersucht Dutzende beliebter Werbe-Softwareentwicklungskits (SDKs), die vorgefertigten Toolkits, die App-Entwickler integrieren, um Anzeigen zu zeigen, und stellt fest, dass viele standardmäßig so konfiguriert sind, dass sie kontinuierlichen Standortzugriff anfordern, oft verbunden mit vagen Belohnungen oder wesentlichen Funktionen. Das bedeutet, dass die Werbecode in einer Wetter-App, einem Spiel oder einem Einkaufstool Sie möglicherweise leise dazu drängt, die Erlaubnis zu erteilen, jede Ihrer Bewegungen zu verfolgen, selbst wenn die App nicht verwendet wird.

Die EFF-Analyse geht über einfache Berechtigungsanfragen hinaus. Sie beschreibt detailliert, wie einige Werbe-SDKs die Standortfreigabe mit Funktionen wie "personalisierte Angebote" oder "lokale Angebote" verknüpfen und die ständige Erfassung von GPS-Koordinaten als Vorteil statt als Datenschutzkompromiss darstellen. Einmal erteilt, werden diese Standortdaten nicht nur verwendet, um Anzeigen innerhalb dieser einen App zu schalten. Stattdessen fließen sie in ein riesiges Netzwerk von Datenvermittlern und Werbebörsen, wo sie mit anderen Identifikatoren, wie der eindeutigen Werbe-ID Ihres Geräts, Ihrer IP-Adresse und dem Browserverlauf aus anderen Apps, kombiniert werden können, um ein minutenbasiertes Profil Ihrer realen Routinen zu erstellen. Der Bericht hebt einen besorgniserregenden Mangel an Transparenz hervor: Viele Nutzer haben keine Ahnung, dass die kostenlose App, die sie heruntergeladen haben, ihre Besuche bei Ärzten, Schulen, Gotteshäusern oder Privathäusern monetarisiert. In einigen Fällen werden die Standortdaten mit einer Genauigkeit von weniger als einem Meter erfasst, genug, um zu enthüllen, vor welchem Geschäft Sie verweilt haben oder welche Etage eines Gebäudes Sie besucht haben.

Diese aggressive Erfassung ist kein Zufall. Die EFF stellt fest, dass Werbe-SDK-Anbieter App-Entwickler oft anweisen, Standortberechtigungen früh im Onboarding-Prozess anzufordern, mit sorgfältig gestalteten Dialogfeldern, die die Ablehnung als Funktionsverlust darstellen. Ein häufiges Muster ist, vorab "Immer erlauben" für den Standortzugriff anzufordern, selbst wenn die Kernfunktion der App, wie eine Taschenlampe oder ein Notiz-Tool, nicht wissen muss, wo Sie sind. Einige SDKs gehen noch weiter und verfolgen den Standort über alternative Methoden wie WLAN-Netzwerkscans und Bluetooth-Beacon-Erkennung, selbst wenn die GPS-Berechtigung verweigert wird, und setzen so ein Standortprofil aus Umgebungssignalen zusammen. Der Bericht dient als deutliche Erinnerung daran, dass "kostenlose" Apps oft alles andere als kostenlos sind; das eigentliche Produkt, das verkauft wird, ist Ihr täglicher Weg durch die Welt.

Was kann also getan werden? Während der Bericht mehrere politische Empfehlungen ausspricht, einschließlich der Aufforderung an Regulierungsbehörden, strengere Zustimmungsregeln durchzusetzen, gibt es sofortige Schritte, die normale Internetnutzer unternehmen können, um sich zu wehren. Einer der effektivsten Schutzschilde liegt darin, wie Ihr Gerät Internetadressen auflöst. Jedes Mal, wenn eine App oder Website Inhalte lädt, verwendet sie das Domain Name System (DNS), das Telefonbuch des Internets, um menschenlesbare Namen wie eff.org in maschinenfreundliche Zahlen zu übersetzen. Indem Sie Ihre DNS-Abfragen über einen verschlüsselten, datenschutzrespektierenden Resolver leiten, können Sie Ihren Internetanbieter und andere Zwischenhändler daran hindern, die digitale Seite Ihres Aufenthaltsorts zu protokollieren. Obwohl DNS-Verschlüsselung die Standortverfolgung durch Apps nicht direkt blockiert, stopft sie ein entscheidendes Leck: Sie verhindert, dass Netzwerkbeobachter eine Liste aller Online-Dienste erstellen, mit denen Ihr Telefon kommuniziert, was allein schon viel über Ihre Gewohnheiten und Ihren physischen Standort verraten kann.

Hier wird AEU DNS zu einem praktischen Verbündeten. Als europäischer, datenschutzorientierter DNS-Resolver unterstützt AEU DNS verschlüsseltes DNS über HTTPS, TLS und QUIC. Das bedeutet, dass selbst wenn ein betrügerisches Werbenetzwerk versucht, Ihre IP-Adresse mit Ihrem Standortverlauf zu korrelieren, Ihre DNS-Abfragen vor neugierigen Blicken im Netzwerkpfad verborgen bleiben. Es ist eine einfache, leistungsstarke Verteidigungsschicht, die App-Berechtigungsprüfungen ergänzt. Zusammen mit den unten aufgeführten Tipps hilft es, den digitalen Schatten zu verkleinern, auf den standorthungrige Werbetools angewiesen sind, um Sie sowohl in der Online- als auch in der Offline-Welt zu verfolgen.