Android-Standortdaten: EFF deckt Datenabgriff über Werbe-SDKs auf

LONDON (IT BOLTWISE) – Ein Bericht der Electronic Frontier Foundation zeigt, dass Werbe-SDKs für Android systematisch präzise Standortdaten von Nutzern sammeln. Der Mechanismus soll greifen, sobald Apps die Standortberechtigung erhalten und die SDKs diese Zustimmung ohne zusätzliche Einwilligung weiterverarbeiten. Besonders relevant ist die Reichweite: In den untersuchten Komponenten stecken angeblich mehrere Milliarden Nutzerzugriffe und zehntausende Apps. Parallel kündigen Regulierer und Plattformbetreiber technische Signale für aktive Standortnutzung an.

Im Kern geht es in dem jetzt veröffentlichten Bericht um ein praktisches Zusammenspiel aus Berechtigungen, Werbe-Ökonomie und SDK-Integration: Bestimmte Software-Bausteine, die Entwickler in Android-Apps einbinden, sollen Standortdaten nicht nur gelegentlich auslesen, sondern standardmäßig in präziser Form erfassen und weiterreichen. Laut den Untersuchungen der Electronic Frontier Foundation betrifft das unter anderem InMobi, BidMachine, Verve’s HyBid sowie Huawei Petal Ads. Der entscheidende Hebel ist dabei nicht die einzelne App-Logik, sondern der Zeitpunkt, an dem Nutzer eine Standortberechtigung erteilen: Sobald die zugehörige Träger-App die Berechtigung besitzt, übernehmen die Werbe-SDKs den Zugriff offenbar automatisch.

Technisch betrachtet verschiebt sich damit die Einwilligungsfrage von der Ebene „App fragt nach Zustimmung“ hin zu „SDK nutzt Berechtigung im Hintergrund“. Der Bericht argumentiert, dass in diesem Prozess keine gesonderte Zustimmung der Nutzer für die Weitergabe an Werbenetzwerke erfolgt, sondern die allgemeine App-Berechtigung faktisch als ausreichende Zustimmung gewertet wird. Aus Sicht von IT-Sicherheitsexperten wird das als Umgehung transparenter Datenschutzstandards eingeordnet, weil Nutzer die reale Datenweitergabe oft nicht im gleichen Detailgrad nachvollziehen können wie die sichtbare Berechtigungsabfrage im Betriebssystem.

Die Tragweite wird in dem Material vor allem über Reichweitenwerte und konkrete App-Beispiele untermauert. So verweist der Bericht auf mehr als 2 Milliarden Nutzer bei InMobi sowie 1,5 Milliarden bei Verve. Für Huawei Petal Ads nennt die Untersuchung eine Integration in rund 85.000 Anwendungen. Besonders aussagekräftig sind zwei Apps, die laut Analyse besonders hohe Downloadzahlen erreichen und Standortdaten an BidMachine übermittelten: der QR Scanner mit über 50 Millionen Downloads sowie der GPS Speedometer mit mehr als 10 Millionen Installationen; gemeinsam kommen beide Programme auf über 60 Millionen Downloads.

Damit wird auch klar, wie aus einem lokalen Standortsignal ein Liefer- und Verwertungskreislauf für andere Akteure werden kann. Die Electronic Frontier Foundation beschreibt die Folgekette so, dass die präzisen Standortprofile an Data Broker gelangen und die Datenpakete anschließend an staatliche Stellen weiterverkauft werden. Genannt werden unter anderem das Militär, Regierungsbehörden und Geheimdienste; außerdem wird das FBI als Abnehmerbereich erwähnt. Für Betroffene reichen die Risiken den Angaben zufolge von allgemeiner Überwachung bis hin zu gezieltem Einsatz von Spionagetools; auch Anwendungen im Kontext von Einwanderungsbehörden oder potenziell schädliche Verwendungen wie „Outing“ werden als Gefahren genannt.

Regulatorisch und technisch zeigt sich parallel, dass die Debatte um Standortdaten nicht nur eine Datenschutzdiskussion bleibt, sondern in konkrete Gegenmaßnahmen übergeht. In den USA hat die Handelsbehörde FTC eine Klage gegen den Datenhändler Kochava eingereicht; dabei gehe es, den Vorwürfen zufolge, um problematische Praktiken im Datenumgang, wie die FTC mitteilte. Auch auf Plattformseite deutet der Bericht an, dass Google technische Änderungen im Betriebssystem vorbereitet: Mit Android 17 soll ein „blauer Punkt“ als prominenter Indikator für aktive Standortzugriffe dienen, während für Pixel-Geräte die Funktion laut Bericht bereits in Android 16 QPR3 verfügbar ist. Solche Anzeigen adressieren vor allem das Transparenzproblem, das im Bericht als zentral für die mangelnde Nachvollziehbarkeit der Datenweitergabe beschrieben wird.

Für Unternehmen, die Android-Apps entwickeln oder Werbe-SDKs betreiben, folgt daraus eine deutlich praktische Prüfliste: Erstens müssen Entwickler die Berechtigungsflüsse in ihren eigenen Integrationen verstehen, nicht nur die sichtbaren App-Dialoge. Zweitens fordert die Electronic Frontier Foundation App-Entwickler auf, die automatische Weitergabe von Standorten in Werbe-SDKs proaktiv zu deaktivieren und die Datensammlung auf das absolut notwendige Minimum zu reduzieren. Gerade im Zusammenspiel aus Ökonomie (Monetarisierung von Nutzerdaten), komplexer Dokumentation für Entwickler und teilweise invasiven Standardeinstellungen entsteht sonst ein Effekt, der sich im Alltag schwer erkennen lässt: Nutzer erteilen eine Berechtigung, aber das eigentliche Ziel der Datennutzung bleibt verborgen.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

169,00 EUR

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

545,42 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

189,00 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

60,00 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!