Veröffentlicht am |
Im Blog: Ihr persönlicher Datenschutz von Bedeutung.
Über das Warum und über das, was Sie tun können ihre Daten sicher zu verwahren.
Gemäß der EU Datenschutz-Grundverordnung der EU (DSGVO), wird der Begriff "personenbezogene Daten" verstanden als "alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann."
Was bedeutet dies konkret?
Dass jede Art von Data, die von einer Online-Kennung stammen, wie z.B. von Cookies oder von Smartphones, als personenbezogene Data betrachtet wird.
Seitdem wir unsere Smartphones täglich sowohl für unsere persönlichen als auch für unsere beruflichen Aktivitäten verwenden, verbinden diese benutzer-spezifische Daten und potentiell empfindliche Informationen auf einem Gerät.
Auf dem herkömmlichen Android gesammelte Daten
Das Betriebssystem (OS) auf ihrem Smartphone ist das Rückgrat ihres digitalen Erlebnisses. Es ist vergleichbar mit dem Motor ihres Autos, es treibt ihr Gerät an. Ohne OS werden Sie nicht weit kommen. Ausserdem weiß jedermann dass einige Betriebssysteme besser als andere sind.
Eine von von Digital Content Next im August 2018 veröffentlichte Studie zeigt, dass ein Android Smartphone mit den Standard-Google services während eines typischen Tagesverlaufs eine breite Palette an Daten von ihnen sammelt.
- Google Mobile Services data (ihre Aktivitäten auf dem Play Store, Youtube, Search, Maps ...)
- App Metadata (Nachverfolgung der Benutzung von Android Apps und Rentabilität von Anzeigen)
- Sensor Daten (Luftdruckmesser, Beschleunigungsmesser, Gyroskop)
- Sprachbefehle
- Präzise und tätigkeitsbezogene Standortdaten (zu Fuẞ gehen, fahren, usw.)
Ihr Gerät sammelt und speichert sogar Daten wenn es offline ist und sendet diese an die Server von Google sobald ihr Smartphone wieder mit dem Internet verbunden ist.
Google verbindet all diese Informationen und weiß durch die Auswertung von GPS- und Mobilfunkbetreiberdaten, sowie Wifi-Triangulation wo Sie sich gerade befinden. Durch die Kombination von Android Geräte-ID und Google Play ID weiß Google wer Sie sind, was Sie auf ihrem Gerät gerade tun, welche Apps Sie benutzen und was Sie mit diesen anstellen.
Standortdatenerfassung ist standardmäßig eingeschaltet, was erhebliche Bedenken hinsichtlich Vertraulichkeit und Sicherheit aufwirft, besonders für Profile, die in sensiblen Bereichen arbeiten. Hinzu kommt, dass diese Standortdaten nicht nur von Google, sondern auch potentiell von Android Apps abgefangen werden.
Google wurde zu einer gigantischen Datenerfassungsplattform, die Benutzerdaten 24/7 sammelt, ohne Einwilligung und ohne Transparenz über das, was mit diesen Daten geschieht.
Ist das bei Apple und iOS anders?
In den letzten Jahren hat sich Apple mit zahlreichen öffentlichen Äußerungen zur Privatsphäre der Nutzer und zu den Herausforderungen durch den "datenindustriellen Komplex" (Google, Facebook, Amazon, ...) als Vorkämpfer für den Datenschutz präsentiert.
Aber Smartphones, die unter iOS laufen, weisen immer noch einige Datenschutzprobleme auf. In der oben erwähnten Studie wird sogar ein Apple-iOS-Smartphone, das als datenschutzkonformes Gerät beworben wird, mit der Google-Suche als Standardsuchmaschine durchschnittlich 5,7 MB an Benutzerdaten pro Tag an Google-Server senden. Dabei sind die von Apple selbst gesammelten Daten, ca. 1,4MB pro Tag, nicht berücksichtigt, wie z.B.:
1. Ihr genauer Standort
2. Sensordaten (Beschleunigungsmesser, Gyroskop...)
3. Sprachbefehle
App-Store, Nutzung von Nachrichten-Apps und Präferenzen
Obwohl Apple behauptet, dass es keine Benutzerdaten außerhalb seines Ökosystems verkauft, weiß es dennoch eine Menge über Ihre detaillierten Aktivitäten und Aufenthaltsorte.
Warum dies auf individueller Ebene wichtig ist
Obwohl sich die Einstellung der Anwender zum Thema Datenschutz geändert hat, ist die häufigste Reaktion, die wir erhalten, wenn das Thema angesprochen wird, ein Achselzucken und "Ich habe nichts zu verbergen".
Aber würden Sie sich wohlfühlen, wenn Sie einem Fremden die Schlüssel zu Ihrem Haus überreichen und ihn unter der gleichen Prämisse "Ich bin ein aufrechter Bürger, der nichts zu verbergen hat" willkommen heißen?
Das scheint doch ziemlich rücksichtslos zu sein, oder?
Doch genau das tun wir, wenn wir unser Smartphone und ganz allgemein das Internet nutzen.
Wir haben uns daran gewöhnt, den Zugang zu allem, was unser Leben und das Leben unserer Familie betrifft, aus der Hand zu geben, weil es kein klar gekennzeichnetes Preisschild gibt.
Alles im Internet wurde absichtlich so gestaltet, dass es einfacher ist, einfach "Ja" zu sagen, anstatt genauer hinzuschauen, was dieses "Ja" wirklich bedeutet.
Die besten Beispiele dafür sind Datenschutzrichtlinien und Nutzungsbedingungen und die Verwendung von komplizierten und obskuren Formulierungen, um die Benutzer davon abzuhalten, sie vollständig zu lesen.
Glücklicherweise sind wir nicht ohne andere Optionen. Dank der Arbeit von Verfechtern des Datenschutzes, Unternehmen und gemeinnützigen Organisationen, die den Schutz der Privatsphäre als ein Grundrecht ansehen, sind Lösungen leicht verfügbar.
Einige Optionen sind bereits verfügbar (die Liste ist natürlich nicht erschöpfend):
- Messaging : Signal, Telegram, Threema, Jami, DeltaChat, Element
- Browser: Tor browser, Brave, Firefox, Bromite
- Suchmaschinen: Qwant, DuckDuckGo, Startpage
- Email: e.email, Tutanota, Proton Mail, Mailfence
- Kalender: ecloud.global, nextcloud
- Datenspeicherung: ecloud.global, Cozycloud, Tresorit, pCloud…
- Video-Hosting: Peertube
Wie ist /e/ anders
/e/OS ist heute das einzige Betriebssystem mit auditierbarer Privatsphäre und Mainstream-App-Kompatibilität.
Es ist mit Open-Source-Software für maximale Transparenz gemacht. Jeder kann unseren Code prüfen und unsere Behauptungen validieren. Auf Worte, lasst Taten folgen, wie man so schön sagt.
Für den höchsten Komfort unserer Benutzer läuft /e/OS auf Android, einer komplett entgoogelten Version von Android, so dass Sie Ihre Lieblingsapps weiterhin ausführen können und nicht auf Benutzererlebnis zugunsten der Privatsphäre verzichten müssen.
Keine Google-Apps, stattdessen fördern und verbessern wir alternative Anwendungen und Dienste. Zum Beispiel ist unser Standard-Webbrowser ein Abzweigung von Chromium, aber mit speziellen Pro-Privacy-Einstellungen, wie z. B. dass Ihr Browserverlauf nicht an Google gesendet wird, und einem Werbeblocker.
Diese Kombination bildet ein datenschutzgerechtes internes System für Ihr Smartphone. Apps und Online-Dienste sind entscheidende Komponenten unserer täglichen mobilen Erfahrung. Diese Online-Dienste umfassen unsere Suchmaschine, die E-Mail-Plattform und den Cloud-Speicher und schaffen eine einzigartige, datenschutzfreundliche Umgebung.
Auf technischer Ebene bedeutet dies, dass
- Die Standardsuchmaschine von Google wurde überall aus dem Betriebssystem entfernt und durch eine Abspaltung der Metasuchmaschine SearX ersetzt.
- Die Google-Dienste wurden durch microG ersetzt
- Google-Server werden nicht zur Überprüfung der Konnektivität verwendet
- NTP-Server sind keine Google-NTP-Server
- Die DNS-Standardserver sind nicht die von Google, und ihre Einstellungen können vom Benutzer verändert werden, um einen bestimmten Server zu verwenden
- Die Geolokalisierung verwendet zusätzlich zu GPS die Mozilla Location Services.
In unserem Apps-Installationsprogramm können Sie sehen, welche und wie viele Tracker
in jeder Anwendung versteckt sind. Außerdem wird dokumentiert, wie viele Berechtigungen die App für den Betrieb benötigt. Anhand einer leicht ablesbaren Wertung können Sie erkennen, welche Apps sicher sind und welche vermieden werden sollten.
Darüber hinaus ist eine bessere Integration von Progressive Web Apps in der Entwicklung. PWAs werden direkt in Ihrem Browser ausgeführt, was viele Vorteile für Ihre Privatsphäre hat, wie z. B. die Begrenzung der Umgebung, in der die App arbeitet. Dies erschwert es den App-Entwicklern, Daten über Sie und Ihre Verhaltensweisen und Aktivitäten zu sammeln.
Ein weiteres Ziel für dieses Jahr ist die Entwicklung einer Privacy-Center-App für Android, die in /e/OS integriert werden soll. Sie wird den Nutzern einen zentralen Punkt bieten, an dem sie eine detaillierte Analyse der Privatsphäre auf ihrem Telefon erhalten und bei Bedarf Maßnahmen ergreifen können.
Was das für Sie bedeutet
Große Akteure bieten so viele automatisch zugeschnittene Dienste an.
Sie können ein paar Fotos machen und sie schicken Ihnen eine Fotocollage Ihres Tages. Sie erkennen die Gesichter von Freunden und Familie und sortieren Ihre Fotos entsprechend.
Aber wie funktioniert das hinter den Kulissen? Diese Dienste können angeboten werden, weil sie alle Ihre Inhalte scannen und analysieren: Fotos, E-Mails, Standorte und diese Informationen nutzen, um dem Höchstbietenden gezielte Werbedienste anzubieten.
/e/OS arbeitet nach einem völlig anderen Modell. Wir zeichnen Ihre Aktionen nicht auf, wenn Sie Ihr Telefon benutzen. Kein Scannen von E-Mails oder Dateien auf ecloud.global, keine Werbung irgendwo. Alle unsere Server sind in Europa und durch die GDPR-Bestimmungen geschützt.
Unsere Einnahmen stammen aus Telefonverkäufen und bezahlten Konten und werden für die Wartung, Entwicklung und Verbesserung des Betriebssystems und seiner Dienste verwendet, unterstützen aber auch kostenlose Konten für Benutzer, die Privatsphäre benötigen, aber nicht dafür bezahlen können.
Wir scannen keine Benutzerdaten, wir greifen nicht auf sie zu, wir verfolgen den Standort unserer Benutzer nicht 24/7 im Hintergrund, weil wir glauben, dass Ihre Daten IHRE Daten sind.
Heute läuft /e/ OS nahtlos auf mehr als 100 Geräten und kann kostenlos heruntergeladen werden. Für Leute, die eine sofort einsatzbereite Lösung suchen, bieten wir auch vorinstallierte Telefone an.