Nifis: Google sammelt Anruf-Metadaten von Android-Nutzern

Der deutsche Sicherheitsverein Nifis wirft Google vor, Telefon-Metadaten von Android-Nutzern zu sammeln. Das ergebe sich aus der derzeit gültigen Datenschutzerklärung Googles vom 25. März 2016. Darin sei ein „großer Lauschangriff von Google vergleichbar mit NSA“ zu sehen.

Zu den laut Googles eigenen Richtlinien erhobenen Informationen zählen Protokolldaten wie Suchanfragen, IP-Adresse und auch Telefonprotokollinformationen „wie Ihre Telefonnummer, Anrufernummer, Weiterleitungsnummern, Datum und Uhrzeit von Anrufen, Dauer von Anrufen, SMS-Routing-Informationen und Art der Anrufe“. Nifis schließt daraus, dass mit einem Android-Smartphone telefonierende Nutzer eingewilligt haben, dass die Metadaten aller ihrer Gespräche aufgezeichnet und ausgewertet werden – auch wenn das Gespräch selbst wohl nicht belauscht werde.

„NSA wie Google können aus den Metadaten verknüpft mit weiteren Informationen tief in die Privatsphäre eindringen, Beziehungsgeflechte aufspüren und den sozialen Kontext sowohl des Einzelnen als auch ganzer Bevölkerungsgruppen herausfinden“, lässt sich dazu der Nifis-Vorsitzende Thomas Lapp in einer Presseaussendung zitieren.

Damit bezieht er sich sich auf Experimente der Stanford University, bei der die Android-Metadaten von rund 500 freiwilligen Teilnehmern fünf Monate lang verfolgt wurden. Demnach waren 91 Prozent der vermeintlich anonymen Telefonanschlüsse aufgrund der Metadaten in diesem Zeitraum eindeutig einer Person zuzuordnen – und etwa Rückschlüsse auf Geschlechtskrankheiten oder außereheliche Affären möglich. Überraschende Auswertungsmöglichkeiten allein durch Metadaten demonstrierte auch ein MIT-Projekt, das ein Gmail-Konto durchsuchte, daraus ein Beziehungsgeflecht ermittelte und durch ein Netzdiagramm darstellte.

HIGHLIGHT

Hochsicherheitstechnik für mobile Endgeräte: Die Vorteile von Samsung KNOX

Wenn Smartphones beruflich und privat genutzt werden, steht der Schutz sensibler Unternehmensdaten auf dem Spiel. Samsung KNOX™ bietet einen mehrschichtigen, hochwirksamen Schutz, ohne die Privatsphäre der Mitarbeiter anzutasten.

„Viele haben sich daran gewöhnt, dass Google alles weiß über ihre Geräte, ihre Suchanfragen, ihre besuchten Webseiten, ihre E-Mails, ihren Standort, und diese Daten auch eindeutig einer namentlich bekannten Person zuordnen kann“, kommentiert Rechtsanwalt Lapp. Für die meisten dürfte es seiner Meinung nach dennoch überraschend sein, dass sie Google das Recht einräumen, ihre Telefongespräche zu beobachten, während sie sich bei NSA & Co. genau darüber empören. „Aber sicherlich dient diese permanente Überwachung nur dazu, um den Nutzern bessere Dienste zur Verfügung zu stellen, wie es in der Datenschutzerklärung von Google heißt“, fügt er sarkastisch hinzu.

Nationale Initiative für Informations- und Internet-Sicherheit (Nifis) definiert sich selbst als herstellerunabhängige Selbsthilfeorganisation der Wirtschaft. Sie teilt ihre Frankfurter Adresse mit der Kanzlei von Rechtsanwalt Thomas Lapp. Dieser erklärt Googles Datenschutzerklärung nach deutschem Recht für ungültig: „Schließlich ist kaum davon auszugehen, dass die meisten Android-Nutzer verstehen, dass Google sich herausnimmt, die Metadaten aller ihrer Gespräche auszuwerten. Dieses Verständnis wäre aber die Voraussetzung für die Rechtsgültigkeit der Erklärung. Das ändert allerdings nichts daran, dass Google genau dieses Recht für sich in Anspruch nimmt.“

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

9 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

9 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

9 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

24 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

1 Tag ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

1 Tag ago