Das muss sich ändern! Forderungspapier nach App-Prüfung der Verbraucherzentralen

„Viele Apps wollen zu viel wissen“. Zu diesem Schluss ist der Verbraucherzentrale Bundesverband (VZBV) im Rahmen seiner jetzt abgeschlossenen App-Untersuchung gekommen. Unter der Überschrift „Verbraucherrechte in der digitalen Welt“ testeten die Verbraucherschützer im März 50 unterschiedliche Smartphone-Applikationen, die sowohl im Google Play Store als auch im Apple iTunes Store zu kaufen sind und bringen die Testergebnisse mit einem Wort auf den Punkt: Datenstaubsauger.

Nach Angaben des VZBV sichern sich zu viele der kleinen Programme, unnötig umfangreiche Zugriffsrechte auf persönliche Daten und bieten kritischen Verbrauchern, die nachfragen wollen, oft keine Möglichkeit zur Kontaktaufnahme.

Projektkoordinatorin Carola Elbrecht stellt fest:

„Viele Apps sind wie kleine Datenstaubsauger, die möglichst alle Informationen über ihre Nutzer sammeln möchten. Wer nicht alles preisgeben will oder Fragen hat, dem werden Steine in den Weg gelegt. Dass eine Navigations-App auf Standortdaten zugreifen muss, leuchtet ein. Doch dass auch Spiele diese Daten abfragen und sogar auf Kalenderdaten zugreifen, lässt sich mit der Funktion der App nicht erklären.“

Was soll sich ändern?

Der App-Check des VZBV hat gezeigt, dass die Anbieter häufig so viele Daten wie möglich abfragen. Was mit diesen Daten passiert, ist meist völlig unklar.

Um nicht nur zu kritisieren, sondern auch produktive Vorschläge für zukünftige Angebote zu machen, hat der VZBV heute nicht nur den Untersuchungsbericht seines App Checks vorgelegt, sondern auch ein Forderungspapier veröffentlicht, in dem skizziert wird, wie die Verbraucherschutz-Anstrengungen bei Apps im Idealfall aussehen sollten.

Den kompletten PDF-Bericht könnt ihr hier aus dem Netz laden, die umfangreichen Vorschläge des VZBV haben wir im Anschluss eingebettet. Was genau soll sich ändern?

Zugriffberechtigungen

• Apps sollten generell nur in dem Umfang Zugriffsberechtigungen haben, wie diese für die Nutzung der App erforderlich ist. Zwingende Zugriffsberechtigungen sind optisch hervorzuheben. Es muss dabei nicht nur die Information aufgeführt werden, welche Berechtigungen benötigt werden, sondern auch zu welchem konkreten Zweck sie notwendig sind.
• Bei darüber hinaus gehenden Zugriffsberechtigungen muss der Nutzer die Möglichkeit haben, einzelne Berechtigungen zu verweigern, bzw. diese zu deaktivieren.
• Stärkung des Datenschutzes durch Privacy by Design und Privacy by Default.

In-App-Kaufangebote

• Vor der Installation einer App sollte detailliert über In-App-Kaufangebote in Bezug auf die „Kaufgegenstände“ und die Höhe des Kaufpreises informiert werden.
• Die Bezahlfunktion sollte insgesamt oder auch nur in Bezug auf einzelne Apps deaktivierbar sein. App-Anbieter sollten auf die Deaktivierungsfunktionen für den In-App- Kaufbereich hinweisen.
• Bei In-App-Kauffunktionen dürfen die dort eingebundenen Warenkörbe nicht voreingestellt sein.
• Verbrauchern sollten auch nach Nutzern differenzierte Profile auf einem Endgerät mit unterschiedlichen Zugriffsrechten, Befugnissen und Datenschutzeinstellungen ermöglicht werden.

Kontaktmöglichkeiten

• App-Anbieter müssen nicht nur in der App ein vollständiges Impressum mit Namen, Anschrift, Kontakt- und E-Mail-Adresse zur Verfügung stellen, sondern auch bereits auf der jeweiligen App-Vertriebsplattform, so dass sich der Nutzer vor dem Herunterladen über seinen Vertragspartner informieren kann.
• App-Anbieter müssen eine für Verbraucher einfach auffindbare und zugängliche Kontaktadresse zur Verfügung stellen, an die sie sich mit Fragen des Datenschutzes, Zugriffsberechtigungen, sonstigen Fragen/Streitigkeiten etc. wenden können.
• Anfragen von Verbrauchern sind zeitnah und auf die Fragestellung abzielend zu beantworten.
• App-Vertriebsplattformen sollten Verbrauchern ebenfalls eine unmittelbar leicht erreichbare Kontaktmöglichkeiten bieten, an die sie sich mit Fragen auch für den Fall, dass es Probleme mit einem App-Anbieter gibt, wenden können.

Zwingende Verbraucherinformationen

• Bei App-Angeboten, die sich an deutsche Verbraucher richten, müssen die Verbraucherinformationen, Allgemeine Geschäftsbedingungen und Datenschutzbestimmungen in deutscher Sprache verfasst sein. Dasselbe gilt für die Beantwortung von Verbraucheranfragen.

AGB und Datenschutzbestimmungen

• Die AGB und Datenschutzbestimmungen müssen sich auf die für das betreffende App- Angebot relevanten Inhalte beschränken und sich sprachlich und gestalterisch an den Bedürfnissen und Fähigkeiten der Zielgruppe orientieren.
• App-Anbieter sollten darüber informieren, wie sich der Dienst finanziert (App-Kauf, Werbung, Datenabfragen, In-App-Käufe etc.).

Speziell für Kinder

• Kinder dürfen bei der Nutzung von Kinder-Apps zum Beispiel nach kurzer Spielzeit oder durch eine überproportional lange Wartezeit nicht „gezwungen“ werden, für die Wiederaufnahme des Spiels In-App-Käufe zu tätigen.
• Die Kosten pro In-App-Kauf müssen sich an der spielenden Zielgruppe orientieren und vom durchschnittlich üblichen Taschengeld des Kindes zu bestreiten sein. Anderenfalls muss die Einwilligung der Eltern für den Kauf sichergestellt werden. Außerdem sollte Eltern bzw. Erziehungsberechtigten die Möglichkeit eingeräumt werden, jedwede In-App- Käufe zu deaktivieren.
• Anbieter von Kinder-Apps sollten Eltern bzw. Erziehungsberechtigte ein Instrument zur Kostenkontrolle zur Verfügung stellen, mittels dem sie eine Höchstgrenze für alle innerhalb einer App getätigten Käufe pro Monat vorgeben können.
• Shopfunktionen sollten nicht in Apps integriert sein, wenn sich das Angebot auch an Kinder richtet.
• Externe Social-Media-Tools wie Facebook und Twitter dürfen nicht in Kinder-Apps eingebunden sein.