Bildungs-Apps erfassen Ihren Standort und andere persönliche Informationen.
Die Studie fand 27 Apps, die Standortdaten sammelten.
Da die Coronavirus-Pandemie Schulen dazu zwingt, auf Online-Lernen umzusteigen, wenden sich Eltern und Lehrer an Bildungs-Apps, um die virtuelle Barriere zu überwinden. Es stellte sich heraus, dass mit Hilfe dieser Anwendungen nicht nur Kinder lernen, sondern auch Online-Werbetreibende neues Wissen erhalten.
Forscher des International Council on Digital Accountability haben sich 496 Bildungs-Apps aus 22 Ländern angesehen und in vielen von ihnen Datenschutzprobleme festgestellt. Einige Apps haben Standortdaten mit Drittanbietern geteilt und auch eindeutige Geräte-IDs gesammelt, die nicht geändert werden können.
Der Standort Ihres iPhones kann verfolgt werden – So stoppen Sie es
Das Senden des aktuellen Standorts Ihres iPhones kann sehr hilfreich sein, wenn Sie möchten, dass Familie und Freunde wissen, wo Sie sich befinden. Auf diese Weise können sie herausfinden, wo Sie sind, wenn Sie es nicht manuell erklären können oder wollen. Aber je nachdem, wie Sie Ihren Monat geteilt haben…
Die Forscher fanden heraus, dass 79 von 123 Apps Benutzerdaten mit Dritten teilten. Diese Daten können Ihren Namen, Ihre E-Mail-Adresse , Standortdaten und Ihre Geräte-ID enthalten. Die Studie ergab auch, dass mehr als 140 Unternehmen Daten von Bildungs-Apps erhielten, von denen die meisten an Facebook und dann an Google gesendet wurden.
Sicherheitsforscher finden häufig Datenschutzprobleme in Apps, von denen viele Daten von Geräten sammeln, auch wenn Sie keine Zustimmung geben.
Selbst wenn Sie der Erhebung von Daten zustimmen, werden diese häufig an mehrere Dritte weitergegeben, die sie auf ihre Weise verwenden. Beispielsweise können wir unserer Wetter-App erlauben, Ihren Standort für genaue Vorhersagen zu ermitteln, aber die Datenpartner dieser App verwenden ihn möglicherweise bereits für Werbe- oder andere Zwecke .
Secret Service hat Standortdaten von Benutzern gekauft
Behörden verlangen normalerweise einen Haftbefehl oder eine gerichtliche Anordnung, um ein Unternehmen zu zwingen, Standortdaten für eine Untersuchung bereitzustellen. Aber Agenturen brauchen keinen Durchsuchungsbefehl, wenn sie die Daten kaufen können
Anwendungsersteller verwenden oft auch Softwareentwicklungskits oder SDKs als Abkürzung, anstatt ihre Software von Grund auf neu zu erstellen, was ebenfalls zu Datendiebstahl führen kann.
Sicherheitsforscher können den Netzwerkverkehr analysieren und den Anwendungscode untersuchen, um herauszufinden, wo Daten durchgesickert sind, aber von der durchschnittlichen Person sollte nicht erwartet werden, dass sie über solche Fähigkeiten verfügt, um ihre Privatsphäre zu schützen.
Diese Probleme treten bei allen Apps auf, vor allem aber bei Bildungs-Apps, da die meisten Nutzer Kinder sind. Dem Bericht zufolge werden in Millionen heruntergeladener Bildungs-Apps Standortdaten von Kindern ohne deren Wissen geteilt .
„Wenn Sie eine Benutzergruppe haben, die sich so stark an junge Menschen richtet, erhöht dies eine Sensibilität, derer sich Entwickler bewusst sein müssen, und Plattformen müssen wachsam sein”, sagte IDAC-Präsident Quentin Palfrey.
Die Forscher testeten manuell 78 Android-Apps und 45 iOS-Apps, von denen sich einige überschneiden. Außerdem testeten sie in ihrer Studie automatisch 421 Android-Apps.
Manuelle Tests sind gründlicher und ermöglichen es Ihnen zu sehen, wie personenbezogene Daten gesammelt werden, an wen sie gesendet werden und welche Informationen gesammelt werden.
Die Studie fand 27 Apps, die Standortdaten sammelten. Einige brauchten die gesammelten Informationen wirklich, wie z. B. Konstellations-Apps, die Ihren Standort nutzten, um Ihnen in Echtzeit mitzuteilen, welche Sterne über Ihnen stehen. Andere Apps hatten eher zweifelhafte Gründe, Standortdaten zu sammeln, etwa Apps zum Erlernen von Programmiersprachen wie JavaScript und SQL.
Die Shaw Academy -App sammelte Standortdaten und Geräte-IDs und sendete sie dann an ein Drittanbieter-Marketingunternehmen, WebEngage. Die Shaw Academy prahlte im Juni damit, dass ihre Online-Bildungsplattform seit Beginn der COVID-19-Sperre im März fast um das Achtfache gewachsen ist, wobei die meisten ihrer neuen Benutzer zwischen 25 und 34 Jahre alt sind .
Der Chief Strategy Officer der Shaw Academy, John White, verwies auf die Datenschutzrichtlinie des Unternehmens, in der es heißt, dass das Unternehmen Echtzeit- Standortdaten über GPS, Bluetooth und IP-Adressen sowie Mobilfunkmaststandorte sammeln, verwenden und weitergeben darf „Standortbezogene Dienste bereitstellen”, aber er hat nie erklärt, was diese Dienste waren.
„Diese Standortdaten werden anonym erfasst, es sei denn, der Benutzer gibt seine Zustimmung. Der Benutzer kann die Zustimmung zur Erhebung, Nutzung, Übertragung, Verarbeitung und Pflege von Standortdaten und Kontodaten der Shaw Academy und unserer Partner widerrufen, indem er die Standortdatenfunktion nicht nutzt und die Einstellungen der Standortdienste (falls zutreffend) auf dem Gerät und Computer des Benutzers deaktiviert “, – Sagte Weiß in einer E-Mail.
WebEngage, das auf gezielte Facebook-Werbung, E-Mail und Push-Benachrichtigungen spezialisiert ist, rühmt sich damit, monatlich 400 Millionen Menschen zu verfolgen. Das Unternehmen reagierte nicht auf eine Bitte um Stellungnahme.
Diese Hotspots sind oft standortbasiert – es sei denn, Sie bewegen Ihren Router aktiv –, was bedeutet, dass Werbetreibende wissen, wann Sie sich in Ihrem Wi-Fi-Heimnetzwerk befinden und wann Sie sich in einem Café befinden.
Viele der Apps erfassen neben Werbe-IDs auch Geräte-IDs, was gegen die Entwicklerrichtlinie von Google verstößt. Ihr Telefon hat mehrere IDs, aber Entwickler dürfen normalerweise keine permanenten IDs sammeln.