Nifis: Google sammelt Anruf-Metadaten von Android-Nutzern

Der deutsche Sicherheitsverein Nifis wirft Google vor, Telefon-Metadaten von Android-Nutzern zu sammeln. Das ergebe sich aus der derzeit gültigen Datenschutzerklärung Googles vom 25. März 2016. Darin sei ein „großer Lauschangriff von Google vergleichbar mit NSA“ zu sehen.

Zu den laut Googles eigenen Richtlinien erhobenen Informationen zählen Protokolldaten wie Suchanfragen, IP-Adresse und auch Telefonprotokollinformationen „wie Ihre Telefonnummer, Anrufernummer, Weiterleitungsnummern, Datum und Uhrzeit von Anrufen, Dauer von Anrufen, SMS-Routing-Informationen und Art der Anrufe“. Nifis schließt daraus, dass mit einem Android-Smartphone telefonierende Nutzer eingewilligt haben, dass die Metadaten aller ihrer Gespräche aufgezeichnet und ausgewertet werden – auch wenn das Gespräch selbst wohl nicht belauscht werde.

„NSA wie Google können aus den Metadaten verknüpft mit weiteren Informationen tief in die Privatsphäre eindringen, Beziehungsgeflechte aufspüren und den sozialen Kontext sowohl des Einzelnen als auch ganzer Bevölkerungsgruppen herausfinden“, lässt sich dazu der Nifis-Vorsitzende Thomas Lapp in einer Presseaussendung zitieren.

Damit bezieht er sich sich auf Experimente der Stanford University, bei der die Android-Metadaten von rund 500 freiwilligen Teilnehmern fünf Monate lang verfolgt wurden. Demnach waren 91 Prozent der vermeintlich anonymen Telefonanschlüsse aufgrund der Metadaten in diesem Zeitraum eindeutig einer Person zuzuordnen – und etwa Rückschlüsse auf Geschlechtskrankheiten oder außereheliche Affären möglich. Überraschende Auswertungsmöglichkeiten allein durch Metadaten demonstrierte auch ein MIT-Projekt, das ein Gmail-Konto durchsuchte, daraus ein Beziehungsgeflecht ermittelte und durch ein Netzdiagramm darstellte.

HIGHLIGHT

Hochsicherheitstechnik für mobile Endgeräte: Die Vorteile von Samsung KNOX

Wenn Smartphones beruflich und privat genutzt werden, steht der Schutz sensibler Unternehmensdaten auf dem Spiel. Samsung KNOX™ bietet einen mehrschichtigen, hochwirksamen Schutz, ohne die Privatsphäre der Mitarbeiter anzutasten.

„Viele haben sich daran gewöhnt, dass Google alles weiß über ihre Geräte, ihre Suchanfragen, ihre besuchten Webseiten, ihre E-Mails, ihren Standort, und diese Daten auch eindeutig einer namentlich bekannten Person zuordnen kann“, kommentiert Rechtsanwalt Lapp. Für die meisten dürfte es seiner Meinung nach dennoch überraschend sein, dass sie Google das Recht einräumen, ihre Telefongespräche zu beobachten, während sie sich bei NSA & Co. genau darüber empören. „Aber sicherlich dient diese permanente Überwachung nur dazu, um den Nutzern bessere Dienste zur Verfügung zu stellen, wie es in der Datenschutzerklärung von Google heißt“, fügt er sarkastisch hinzu.

Nationale Initiative für Informations- und Internet-Sicherheit (Nifis) definiert sich selbst als herstellerunabhängige Selbsthilfeorganisation der Wirtschaft. Sie teilt ihre Frankfurter Adresse mit der Kanzlei von Rechtsanwalt Thomas Lapp. Dieser erklärt Googles Datenschutzerklärung nach deutschem Recht für ungültig: „Schließlich ist kaum davon auszugehen, dass die meisten Android-Nutzer verstehen, dass Google sich herausnimmt, die Metadaten aller ihrer Gespräche auszuwerten. Dieses Verständnis wäre aber die Voraussetzung für die Rechtsgültigkeit der Erklärung. Das ändert allerdings nichts daran, dass Google genau dieses Recht für sich in Anspruch nimmt.“

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

ZDNet.de Redaktion

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago