Sicher ist nur, wer Facebook vom Handy löscht

Offenbar erstellt Facebook durch heimliche Analyse von Meta- und Sensordaten Nutzerprofile. Abstellen lässt sich das nicht. Selbst chinesische Apps agieren weniger dreist.

Öffentlich preist Facebook die Wichtigkeit von Privatsphäre und Datenschutz und investiert Milliarden in diese Bereiche. Dennoch wird mit intransparenten Methoden versucht, so viele persönliche Daten wie möglich abzugreifen. Dafür nutzt Facebook jetzt auch Sensordaten, die das eigene Smartphone im Alltag sammelt, wie eine Analyse von Sicherheitsforschern jetzt zeigte.

Diese neue Methode zum Sammeln privater Informationen ist weder leicht aufzuspüren noch lässt sie sich einfach in den Einstellungen deaktivieren. Um dieser ungewollten Datennutzung komplett zu entgehen, bleibt nur ein drastischer Schritt: die Löschung der entsprechenden App.

Unstillbarer Datenhunger

Verbietet man verschiedenen Apps die Nutzung der Standortdaten oder hat diese von Haus aus bereits deaktiviert, sieht man sich eigentlich auf der sicheren Seite. Nicht so im Falle Facebook: Auf kreative Weise umgeht der Konzern diese Einstellungen.

Bei deaktivierten Standortdaten analysiert Facebook einfach die Metadaten von geknipsten Fotos. Denn diese enthalten ebenfalls Standortdaten. Dort lässt sich ablesen, wann und wo das entsprechende Foto gemacht wurde.

Darüber hinaus liest Facebook auch noch die Metadaten der IP-Adresse aus, um herauszufinden, wo man zu welcher Uhrzeit auf das Internet zugegriffen hat.

Am Ende muss Facebook nur noch die einzelnen Punkte auf der Karte verbinden. Im Handumdrehen wird so ein Nutzerprofil erstellt, von dem der Anwender selbst überhaupt nichts weiß. So lassen sich Gewohnheiten und Aktivitäten nachverfolgen – mit Datum und Uhrzeit.

Sensordaten als Schlupfloch

Die iOS-Entwickler Talal Haj Bakry und Tommy Mysk haben Facebooks invasive Praktiken näher untersucht. Sie kommen zu dem Schluss und warnen: Facebook analysiert die ganze Zeit über Sensordaten.

Das größte Problem bei diesem Vorgehen ist die fehlende Transparenz. Als Endnutzer hat man weder einen Überblick, welche Daten abgegriffen werden, noch ist man in der Lage, dieses App-Tracking zu deaktivieren.

Sollte man nicht gerade willens sein, alle entsprechenden Apps zu löschen, hat man keinerlei Möglichkeit, dieses Vorgehen zu unterbinden.

Laut den Experten sind alle Facebook-Netzwerke betroffen. Darunter fallen Facebook, Instagram und WhatsApp. Bei WhatsApp besteht jedoch die Möglichkeit, diese Funktion zu deaktivieren. Darüber hinaus hat der Facebook-Konzern gegenüber Mysk versichert, dass keinerlei WhatsApp-Daten die Smartphones der Nutzer verlassen würden.

Im Gegensatz dazu ist dies bei Facebook und Instagram jedoch nicht der Fall. Das Entfernen der Apps vom Smartphone ist der einzig sichere Weg, diesen Trackingversuchen zu entkommen. Wer künftig dann dennoch Facebook und Instagram besuchen will, muss das über den Internetbrowser tun.

Facebook ist negativer Spitzenreiter

Um sich ein umfassendes Bild zu machen, hat Mysk auch andere Kommunikationsapps wie Signal, Telegram und iMessage untersucht. Darunter auch Anwendungen chinesischer Anbieter wie TikTok und WeChat.

Das Ergebnis: Nicht einmal die chinesischen Apps sind dermaßen bemüht, persönliche Daten ihrer Nutzer auszuspähen. Facebook mit seinen drei Apps Facebook, Instagram und WhatsApp ist hier der negative Spitzenreiter.

Das Problem der unerlaubten Datennutzung betrifft vor allem iPhone-Nutzer: Hier ist Facebook mit all seinen Apps der deutliche Marktführer. Darüber hinaus sammeln iPhones sowieso schon deutlich mehr Nutzerdaten. Diese werden jedoch lediglich innerhalb des Apple-Universums genutzt und nicht an Drittanbieter weitergegeben.

Je mehr Apple-Gadgets man nutzt, desto mehr persönliche Daten werden gesammelt und an die zugehörigen Apps kommuniziert. Dies reicht vom Aufzeichnen der Herzfrequenz und des Blutdrucks durch die Apple Watch bis hin zu schlichten Bewegungsabläufen, während man das iPhone am Körper trägt.

Behält man die Apple Watch während des Schlafens am Handgelenk, werden unter anderem auch der Schlafrhythmus und die Schlafqualität aufgezeichnet.

Nicht die erste Sicherheitslücke

Bakry und Mysk haben bereits viel Erfahrung damit, Sicherheitslücken auf Smartphones ausfindig zu machen. So entdeckten sie im Juni des vergangenen Jahres ein schwerwiegendes Problem mit der Zwischenablage auf iOS-Geräten.

Dort konnten Apps auf die zuletzt kopierten Daten in der Zwischenablage zugreifen. So konnten private Daten ausgelesen und an die jeweiligen Mutterkonzerne gesendet werden, ohne dass Nutzer davon wussten. Nachdem Apple darauf aufmerksam wurde, reagierte das Unternehmen und schloss die Lücke in einem späteren Update.

Aus diesem Grunde ist es auch an Apple und Google, solche Ausspähpraktiken innerhalb der eigenen Betriebssysteme frühzeitig zu erkennen. Nur dann können die Nutzer auch effektiv vor einem Missbrauch ihrer persönlichen Daten geschützt werden.