Menstruations-Kalender

Es ist irgendwie lustig und auch irgendwie überhaupt nicht lustig, wenn man sieht, dass eine App zur Überwachung der Periode und eine App zur Eieruhr, die vom selben Unternehmen hergestellt werden, im Grunde die gleichen Datenschutzbestimmungen haben. Vermutlich, weil beide irgendwie mit Eiern zu tun haben, oder? Es ist nur so, dass die eine App möglicherweise Daten preisgibt, die dazu führen könnten, dass Sie in Staaten, in denen Abtreibung nicht mehr legal ist, belästigt oder verhaftet werden, und die andere App könnte preisgeben, dass Sie Ihre Eier zu Hause fünfmal pro Woche hart kochen. Sehen Sie, das ist zwar lustig, aber eigentlich eher tragisch.

Eine Sache, die Ihre freundlichen Datenschutzforscher*innen hier bei *Datenschutz nicht inbegriffen wirklich nicht mögen, sind unklare Datenschutzerklärungen. Die Datenschutzbestimmungen von Menstruations-Kalender sind ziemlich vage. Sie besagt Dinge wie: „Informationen werden automatisch gesammelt, wenn Sie unsere App benutzen. Die gesammelten Informationen können Nutzungsdetails, Metadaten und Echtzeitinformationen über den Standort Ihres Geräts umfassen. Wir sammeln oder speichern im Allgemeinen keine Informationen, durch die wir Sie persönlich identifizieren können...“ Dieses „können“ und „im Allgemeinen“ lassen einen Spielraum, mit dem wir uns nicht wohl fühlen, wenn es darum geht, welche Daten über Sie gesammelt werden können, insbesondere personenbezogene Daten und Echtzeit-Standortdaten.

Eine weitere Sache, die Ihre freundlichen Datenschutzforscher*innen hassen, sind Dinge, die keinen Sinn ergeben. Für uns macht es keinen Sinn, dass in der Datenschutzrichtlinie steht, dass generell keine Daten gesammelt werden, die Sie persönlich identifizieren könnten, während im Abschnitt zur Datensicherheit auf der Seite der App im Apple App Store angegeben wird, dass „Identifikatoren“ verwendet werden, um Sie zu verfolgen (dazu könnten Dinge wie Werbung oder Geräte-IDs gehören, die zwar nicht genau Ihr Name oder Ihre E-Mail-Adresse sind, aber dennoch mit Ihnen in Verbindung gebracht werden können), und dass sensible Informationen und Kontaktinformationen mit Ihnen in Verbindung gebracht werden können. Und auf der Google Play Store-Seite wird im Abschnitt zur Datensicherheit deutlich darauf hingewiesen, dass zu den erfassten Daten Name, E-Mail-Adresse und Benutzer-IDs gehören können. Im selben Abschnitt auf der App-Seite sagt das Unternehmen, dass keine Daten an Dritte weitergegeben werden. Und in den Datenschutzrichtlinien wird eine ganze Reihe von Drittanbietern wie Google, Facebook und Amazon aufgeführt, mit denen sie Daten austauschen. Über all das können wir nur den Kopf schütteln. Es ist auch fair, darauf hinzuweisen, dass Googles eigene Regeln für die Selbstauskunft von Unternehmen auf diesen Datensicherheitsseiten ziemlich verwirrend und manchmal auch für uns rätselhaft sind.

Die Betreiber von Menstruations-Kalender sagen, dass sie einige Benutzerdaten an Dritte für Werbe- und Personalisierungsdienste weitergeben können. Und sie sagen, sie „können aggregierte oder anderweitig anonymisierte Informationen verwenden und offenlegen, die sich nicht ohne Einschränkung auf eine identifizierbare natürliche Person beziehen.“ Dies ist ein guter Zeitpunkt, um Sie daran zu erinnern, dass es sich als ziemlich einfach erwiesen hat, solche Daten zu deanonymisieren, insbesondere wenn Standortdaten enthalten sind.

Die App Menstruations-Kalender sammelt also Daten, die persönlich identifizierbar sein können oder auch nicht (genaue Standortdaten sind im Allgemeinen recht gut identifizierbar). Und die Betreiber sagen: „Wenn Sie die App auf einem Apple- oder Android-Mobilgerät verwenden, können bestimmte Dritte automatische Datenerfassungstechnologien verwenden, um Informationen über Sie oder Ihr Gerät zu sammeln. Zu diesen Dritten können Werbetreibende, Werbenetzwerke, Anzeigenserver und Analyseunternehmen gehören.“ Dritte sammeln also Informationen über Sie, während Sie diese App nutzen, darunter Facebook, Amazon und andere Werbenetzwerke. Menstruations-Kalender sagt auch, dass sie anonymisierte Informationen ohne Einschränkung verwenden können, selbst wenn diese Daten manchmal wieder identifiziert werden können.

Dann geben die Betreiber von Menstruations-Kalender an, dass sie Informationen mit Strafverfolgungsbehörden teilen können. Hier sind sie sehr vage. Alles, was wir in den Datenschutzrichtlinien gefunden haben, ist diese Aussage, die nicht gerade zuversichtlich stimmt, dass das Unternehmen die Daten seiner Nutzer nicht freiwillig weitergibt: „Wir verwenden die über die App gesammelten Informationen, um ... gerichtlichen Anordnungen, Gesetzen oder rechtlichen Verfahren nachzukommen.“

Nichts von alledem gibt uns ein gutes Gefühl in Bezug auf die Datenschutzpraktiken der Menstruations-Kalender-App. Es ist auch gut zu wissen, dass Consumer Reports bei der Überprüfung dieser App im Jahr 2020 ebenfalls Bedenken hatte.

Und obwohl schon der Datenschutz bei dieser App problematisch ist, fanden wir, dass die Sicherheit ein noch größeres Problem darstellt. Wir konnten uns bei der App mit dem unglaublich unsicheren Passwort „1“ anmelden. Ja, eine 1 war als Passwort für eine App erlaubt, die deine Periode überwacht. Das ist ziemlich schlecht. Alles in allem haben wir einfach kein Vertrauen in die Sicherheit dieser App. Immerhin haben sie eine Möglichkeit geschaffen, Sicherheitslücken auf einer Website zu melden, die kaum andere Informationen enthält. Das ist einerseits gut, denn wir finden es gut, dass diese Informationen zur Verfügung gestellt werden. Es wirft aber auch einige Fragen auf, da sie es nicht für nötig hielten, auf ihrer Website viele andere Informationen über das Unternehmen oder ihre Datenschutzrichtlinien bereitzustellen, was uns zu der Frage veranlasst, ob sie viele Sicherheitslücken erwarten oder erleben? Wir wissen es einfach nicht.

Was ist das Schlimmste, was mit dieser App zur Überwachung der Periode passieren kann? Lieber Gott, bitte laden Sie sie nicht herunter und finden Sie es heraus. Die Datenschutzpraktiken sind bestenfalls fragwürdig. Die Sicherheitspraktiken sind bestenfalls schwach. Die Menstruations-Kalender-App wirft viel zu viele Fragen auf, als dass wir uns damit wohl fühlen könnten. Wir glauben nicht einmal, dass wir dem Herunterladen der Eieruhr-App dieses Unternehmens trauen würden. Die Wahrscheinlichkeit ist einfach zu groß, dass bei dieser App *Datenschutz nicht inbegriffen ist.