DSGVO-konforme Apps entwickeln: So geht es für das iPhone
Smartphones beherbergen zunehmend sehr persönliche Daten. So behalten iOS-Entwickler die rechtlichen Anforderungen im Blick und arbeiten mit Verschlüsselung.
(Bild: KI-generiert mit Midjourney von Madlen Grunert, Mac & i)
Viele Apps erfassen und verarbeiten Daten ihrer Benutzer, darunter oft auch personenbezogene Daten. Personenbezogene Daten sind solche, aus denen man einen unmittelbaren Bezug zu einer Person herstellen kann. Neben offensichtlichen Daten wie Name des Users, Geburtsdatum, E-Mail-Adresse oder Telefonnummer können das auch Informationen sein, die für den Laien nicht auf Anhieb als solche erkennbar sein müssen: die IP-Adresse, mit der ein User im Internet surft, sein Familienstand oder seine Berufsbezeichnung. Den Umgang mit personenbezogenen Daten regelt in der EU und somit auch in Deutschland die 2018 verbindlich in Kraft gesetzte Datenschutzgrundverordnung (DSGVO). Für App-Entwickler ist sie bindend. Bietet man seine App auch außerhalb der EU an, muss man sich zusätzlich an die im betreffenden Land geltenden Datenschutzgesetze halten.
Datenabfrage minimieren
Die DSGVO bringt einen ganzen Blumenstrauß technisch-organisatorischer Anforderungen mit. Neben für App-Entwickler relevanten Anforderungen wie der Informationspflicht, die dazu anhält, den User umfassend über die Verwendung seiner Daten zu informieren, sind insbesondere die Sicherheit in der Implementierung sowie das geforderte Prinzip der Datenminimierung relevant. Es verlangt, dass eine App nur solche Daten erfasst, die sie für den Betrieb benötigt.
In den Anfangszeiten von iPhone und App Store herrschte diesbezüglich eine regelrechte Wildwest-Stimmung. Apps entlockten den Usern nahezu alles, was an eindeutigen und persistenten Identifiern zugänglich war, darunter Telefonnummer, IMEI, MAC-Adresse und UDID (Unique Device Identifier). Denn das eindeutige Identifizieren eines Users macht ihn zu einem wertvollen Werbeobjekt. So mancher Entwickler köderte den Nutzer mit Trivialfunktionen wie einer Taschenlampe, um ihn im Hintergrund auszuspionieren.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Lücken in der DNS-Verschlüsselung finden und schließen
Funktionsweise von Passkeys im Detail erklärt
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Kompakter Einzugscanner mit USB-C und WLAN im Test
Smartphone Xiaomi 14 Ultra mit Leica-Kamera im Test
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Lücken in der DNS-Verschlüsselung finden und schließen
Funktionsweise von Passkeys im Detail erklärt
Günstigerer Strom für die Wärmepumpe: Was Sie jetzt wissen müssen
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Kompakter Einzugscanner mit USB-C und WLAN im Test