London startet WLAN-Tracking in U-Bahnen

Transport for London erstellt Bewegungsprofile über die WLAN-Signale von Smartphones. Das soll helfen, die Auslastung des Steckennetzes zu verbessern. Der U-Bahn-Betreiber verspricht die vollständige Pseudonymisierung der zwei Jahre vorgehaltenen Daten. weiter

Sensordaten erlaubten Tracking von iOS- und Android-Nutzern

Kalibrierungsdaten bestimmter Sensoren liefern ein eindeutige ID. Davon betroffen sind allerdings nur Geräte, deren Sensoren tatsächlich vom Hersteller kalibriert wurden. Die sogenannte SensorID übersteht sogar ein Factory Reset. weiter

Microsoft fordert DSGVO für die USA

Eine einheitliche Gesetzgebung vereinfacht die Einhaltung von Compliance-Regeln. Microsofts Deputy General Counsel fordert auch härtere Strafen nach DSGVO-Vorbild. Sie warnt zudem vor unterschiedlichen Datenschutzgesetzen der einzelnen Bundesstaaten. weiter

Firefox: Tor-Modus soll Privatsphäre besser schützen

Mozilla plant einen Modus für "Super Private Browsing". Der Firefox-Hersteller will dafür mehr Funktionen des besonders sicheren Tor-Browsers integrieren. Für das Anonymisierungsnetzwerk Tor strebt er eine optimierte Protokollarchitektur an. weiter

Chrome verspricht mehr Schutz vor Tracking und Fingerprinting

Das SameSite-Attribut unterscheidet zwischen nur auf einer bestimmten Website ladbaren und anderen Cookies. Das soll Nutzern mehr Kontrolle über die Verwendung ihrer Daten geben und zugleich vor Cross-Site-Injection-Angriffen schützen. weiter

Facebook: Datenschutzbehörden werden aktiv

Dem Unternehmen droht in den USA nicht nur eine milliardenschwere Geldstrafe - die FTC diskutiert auch eine direkte Bestrafung von CEO Mark Zuckerberg. Weitere Untersuchungen zu den Datenschutzskandalen laufen in Europa und Kanada. weiter

EU zwingt Facebook zur Änderung seiner Nutzungsbedingungen

Diese Entscheidung folgt auf den Austausch mit Kommission und Verbraucherbehörden, der darauf abzielte, den Nutzern eine vollständige Offenlegung des Geschäftsmodells von Facebook in einer umfassenden und klaren Sprache zu ermöglichen. Die neuen Bestimmungen sollen spätestens bis Ende Juni in Kraft treten. weiter

Erneute Datenpanne bei Facebook

Sicherheitsforscher finden über 540 Millionen Datensätzen von Facebook-Anwendern auf frei zugänglichen AWS-Servern. Sie stammen von Drittanbieter-Apps, denen Facebook Zugriff auf bestimmte Informationen seiner Nutzer gewährt. weiter

E-Mail-Marketingfirma verliert 150 GByte Nutzerdaten

Die ungesicherte MongoDB-Datenbank gehört dem Unternehmen Verifications.io. Sie enthält mehr als 800 Millionen eindeutige E-Mail-Adressen. Zu den E-Mail-Adressen liegen zum Teil auch Telefonnummern, IP-Adressen und Postleitzahlen vor. weiter

Firefox übernimmt Anti-Fingerprinting-Technik des Tor-Browsers

Die Letterboxing genannte Technik verbirgt die tatsächliche Fenstergröße. Werbetreibende fragen diese Information bei jeder Größenänderung des Browserfensters ab. Firefox fügt in dem Moment vorübergehend "graue Bereiche" in den Browserinhalt ein. weiter

Apps senden weiterhin ungefragt Daten an Facebook

Im Nachtest stellen Datenschützer fest, dass noch immer millionenfach verbreitete Apps ohne Einverständnis persönliche Nutzerdaten übertragen. Dahinter steht das Facebook-SDK, das in Android- und iOS-Apps zum Einsatz kommt. weiter

Bericht: Mobile Apps geben persönliche Daten an Facebook weiter

Das Wall Street Journal identifiziert elf Anwendungen. Sie speichern Analysedaten auf Facebooks Servern. Ein ehemaliger Facebook-Manager nimmt indes das Social-Network in Schutz und sieht die Verantwortung bei den Entwicklern der Apps. weiter

Google verschwieg Mikrofon in Alarmsystem Nest Secure

In der Steuerungszentrale wurde ein Mikrofon verbaut, ohne dass Kunden davon erfuhren. Der Hersteller erklärt, er habe das Mikrofon niemals verheimlichen wollen. Es sei vorsorglich für weitere Sicherheitsfunktionen integriert worden. weiter

2,7 Millionen Anrufdaten von Patienten frei verfügbar

Vertrauliche Anrufe bei der landesweiten schwedischen Gesundheitshotline lagen als unverschlüsselte Audiodateien auf einem Server - nicht einmal durch Passwörter geschützt. Jeder hätte die bis 2013 zurückreichenden Gespräche anhören können. weiter

MeWe kündigt Importer für Google+ an

Das Tool überträgt Beiträge aus Google+ ebenso datiert und sortiert in die MeWe-Timeline. MeWe positioniert sich als Alternative zu Google+, dessen Abschaltung bevorsteht. Es verspricht Privatsphäre, verzichtet auf Werbung und finanziert sich durch Zusatzangebote. weiter

Studie: Populäre Android-Apps verfolgen unerlaubt Aktivitäten ihrer Nutzer

Sie kombinieren die Werbe-ID mit Merkmalen wie IMEI und Android-ID. Das ist laut Googles Richtlinien zumindest für Werbezwecke verboten. Eine Studie findet indes rund 17.000 Apps, die sich anscheinend nicht an diese Vorgabe halten. Anbieter wie Flipboard und Cheetah Mobile widersprechen den Vorwürfen. weiter

Android-Spyware gibt sich als Datenschutz-Tool aus

Cyberkriminelle verstecken die Spyware Triout in der legitimen App Psiphon. Sie zählt im Play Store mehr als 50 Millionen Downloads. Die gefälschte App wird allerdings nur über Marktplätze von Dritten verteilt. Sie zeichnet Telefonate auf, liest Textnachrichten und stiehlt Fotos. weiter