Pokémon GO: Ärger mit Kleingedrucktem und Datenschutz – Ist die App eine Datenkrake?

Pokémon GO ist ein sehr beliebtes Spiel, wenn nicht gar das größte MMO aller Zeiten. Viele spielen es und selbstverständlich liest fast niemand das Kleingedruckte. Dabei gibt es damit einige Probleme.

So häufen sich Beschwerden über zu hohe Berechtigungen der App, sodass Datenschutz nicht mit dem Spiel vereinbar ist. Und im Kleingedruckten findet man eine Schiedsvereinbarung nach kalifornischem Recht.

Datensammelwut von Pokémon GO

Dass viele Apps vorrangig Daten sammeln wollen, ist nichts Neues. Treibt es ein Entwickler damit jedoch auf die Spitze, muss er mit Widerstand rechnen. Die Pokémon GO App soll dem Entwickler Niantic vollen Zugriff auf das Google-Konto ermöglicht haben.

Was ist passiert? Warum hat die App alle Rechte?

Adam Reeve, Mitarbeiter der Sicherheitsanalysefirma Red Owl, machte in seinem Blogpost auf diese Sicherheitslücken aufmerksam.

Um sich zu registrieren, bedarf es eines Accounts von Google oder der Pokémon-Seite. Da Letztere zeitweise keine neuen Mitglieder aufnahm, blieb für Reeve nur die Möglichkeit über Google. Er bekam keine Anfrage für Berechtigungen, anscheinend nahm die App sie sich einfach. Er ließ sich daraufhin anzeigen, welche Rechte Pokémon GO nun hat: alle. Damit besitzt die Anwendung vollen Zugang zu E-Mails, Google Drive Dokumenten oder auch dem Suchverlauf.

Sind die vielen Rechte nur ein Fehler?

Niantic veröffentlichte eine Stellungnahme gegenüber der US-Seite Polygon. Frei übersetzt steht dort folgendes:

Wir entdeckten vor kurzem, dass bei der Accountregistrierung für Pokémon GO unter iOS irrtümlich sämtliche Rechte für den Google-Account angefordert wurden. Allerdings griff Pokémon GO nur auf allgemeine Informationen des Google-Profils zu (genauer: User ID und E-Mail-Adresse). Weder wurde auf andere Daten zugegriffen, noch sammelte man sie. Nachdem wir auf diesen Fehler aufmerksam wurden, haben wir an einem Client-seitigen Fix gearbeitet, damit der Zugriff auf nur die Daten angefordert wird, auf die wir bisher schon zugegriffen haben. Google hat bestätigt, dass weder Pokémon GO noch Niantic weitere Daten erhalten haben. Google wird demnächst den Zugriff der App beschränken, sodass der User es nicht selbst machen muss.

Es handelt sich somit um einen Fehler, welcher nur iOS-Nutzer betraf, die sich mittels ihres Google-Accounts registrierten. Auch Reeve ging nicht von einer Sammelwut, sondern von Nachlässigkeit aus.

Wie kann ich mich vor der Datenkrake schützen?

Zunächst solltet Ihr Euch selbst die Apps und ihre erhaltenen Zugriffsrechte anzeigen lassen. Dort lässt sich auch der Zugang beschränken, denn das bloße Deinstallieren einer App bewirkt diesbezüglich nichts. Wollt Ihr Euch erst registrieren, könnt Ihr auch einen eigenen Google-Account dafür erstellen, denn dann ist es irrelevant, wie viele Daten die App erhält.

Trivialisieren sollte man diese Sache jedenfalls nicht. Manch einer meint, Niantic und Google seien ein Unternehmen, sodass eigentlich schon alle Daten vorhanden sind oder gesammelt werden könnten, unabhängig von der App oder sonstigen Berechtigungen. Das stimmt so nicht. Niantic ist ein eigenständiges Unternehmen. Es ist zwar innerhalb von Google entstanden, hat sich dann aber von Google als Spin-Off getrennt. Somit gibt es keinen Grund, ihnen mehr Informationen zu gewähren, als sie wirklich benötigen.

Pferdefuß: Schlichtungsverfahren nach kalifornischem Recht

Solltet Ihr jemals mit Niantic Meinungsverschiedenheiten haben, lassen sie sich nicht einfach über ein Gericht klären. Denn Ihr habt einem Streitschlichtungsverfahren nach kalifornischem Recht zugestimmt. Die Schlichtung und die Vereinbarkeit dieser Klausel mit dem Deutschen Recht würde den Rahmen dieses Artikels sprengen. Man kann diese Klausel jedoch ablehnen, innerhalb von 30 Tage nach Akzeptierung der Accounterstellung. Es genügt eine entsprechende E-Mail an [email protected].

Wenn Sie Niantic keine Schiedsverfahrens-Verzichtserklärung innerhalb der 30-Tagesfrist zukommen lassen, wird davon ausgegangen, dass Sie wissentlich und vorsätzlich von Ihrem Recht, jede Unstimmigkeit vor Gericht klären zu lassen, zurückgetreten sind, ausgenommen wie ausdrücklich in den Klauseln a) und b) oben erläutert wurde.