Bundesministerium für Bildung: Datenschutz-App kostet 2 Mio.

Steuerfinanzierte Smartphone-Projekte lassen sich beim besten Willen nicht alle über einen Kamm scheren. Das Spektrum reicht von richtig guten, wie etwa der Warnwetter– oder der Bundestags-App, über mittelmäßige, von Zuständigkeitsrangeleien überschattete Angebote wie NINA und Katwarn, bis hin zu ganz miserablen Fördergeld-Abgreif-Einmalfliegen wie Govapps.de.

Eintagsfliege Govapps

Govapps war wirklich ganz mies. Das im Juli 2012 gestartete Online-Portal katalogisierte Mobil-Anwendungen, die durch eure Steuergelder finanziert und sowohl vom Bund als auch von Städten und Kommunen bereitgestellt wurden.

Die Webseite, auf der lediglich 1-zu-1-Kopien der entsprechenden App Store-Beschreibungen abdruckte waren, wurde vom IT-Beauftragten der Bundesregierung ins Leben gerufen, verbrannte 260.000€, funktionierte nie zufriedenstellend und ging im Juni 2015 einfach vom Netz… Übrig bleiben vielleicht zwei Projekt-Manager, die jetzt irgendwo mit ihrem Porsche durchs Land fahren, das Verzeichnis hingegen lässt sich nicht mehr einsehen.

An Govapps erinnert wurden wir von der jetzt ausgegebenen Pressemitteilung des Siegel-Anbieters „mediaTest digital“. Das Unternehmen verkauft bzw. vermietet sogenannte Trusted App-Siegel, die man sich als Business-Kunde auf das Werbeplakat seiner neuen App drucken kann, um so einen seriösen Eindruck beim Endkunden zu evozieren.

Die Siegel-Firma schaut im Gegenzug auf den Datenstrom der zu zertifizierenden Anwendung und will so sicherstellen, dass diese nicht ungewöhnlich viel private Daten durchs Netz pustet. Wie seriös, relevant und sinnvoll die Arbeit von „mediaTest digital“ dabei ausfällt lassen wir mal dahingestellt.

Auf jeden Fall ist „mediaTest digital“ nun auch unter den vier Partnern, die für das Bundesministerium für Bildung und Forschung am sogenannten DATENSCHUTZscanner (Förderprojekt PrivacyGuard) arbeiten. Gefördert mit 1,92 Millionen Euro.

Und zum DATENSCHUTZscanner empfehlen wir euch einen Blick in die hier verfügbare Kurzbeschreibung zu werfen.

Das Ziel des Verbundprojekts PGuard ist es, die technologische Lücke beim Selbstdatenschutz zu schließen. Verbraucherinnen und Verbraucher sollen die Möglichkeit haben, die Vertrauenswürdigkeit ihrer installierten Apps zu bewerten und auf Grundlage der Risikobewertung den Daten- zugriff gezielt einzuschränken. Für die Bewertung der Vertrauenswürdigkeit sollen die Datenströme der Apps nach außen (z. B. hinsichtlich der verwendeten Verschlüsselungs- und Anonymisierungsverfahren und der Notwendigkeit der Datenübertragungen für die Funktionalität der App) ausgewertet werden. Weiterhin sollen Textanalyse-Verfahren entwickelt werden, um die Datenschutzbestimmungen und die Allgemeinen Geschäftsbedingungen des App-Anbieters automatisiert zu bewerten und den beschriebenen Umgang mit den Nutzerdaten mit dem tatsächlichen Verhalten der App abzugleichen.

Basierend auf der Datenstrom- und Textanalyse soll den Nutzern – abhängig von ihren persönlichen Präferenzen zum Datenumgang – eine individuelle Risikoanalyse zur Verfügung gestellt werden, auf deren Grundlage sie sich entscheiden können, Apps mit hohen Datenschutzrisiken zu deinstallieren oder deren kritisches Datenverhalten zu unterbinden. Hierzu wird u. a. erforscht, inwieweit die Datenkommunikation von Apps in den gängigen mobilen Betriebssystemen gezielt eingeschränkt werden kann.

Eine Aufgabenbeschreibung, die nicht nur viel Interpretationsspielraum lässt, sondern auch ganz schön wenig Mindestanforderungen ins Pflichtenheft zu schreiben scheint. Ein Skript analysiert AGB und Datenschutztext, ein Prüfer schaut kurz auf den von der App verursachten Datenstrom (und hofft, dass dieser nicht verschlüsselt ist) und anschließend gibt es für den Endverbraucher dann einen Texthinweis, dass man die App vielleicht besser vom Smartphone entfernen soll.

Klingt für uns ein wenig nach Govapps.

Dem Team „mediaTest digital“ scheint die Arbeit am Förderprojekt PrivacyGuard jedenfalls gut zu gefallen:

Das P-Guard Projekt ist als eines der höchstdotierten Projekte des BMBF für unser Team neben der spannenden Herausforderung gleichzeitig auch eine Bestätigung unserer Arbeit der letzten Jahre. Unser Ziel ist es weitreichende, automatisierte Sicherheitseinschätzungen aller bekannten Apps nicht nur Unternehmen sondern zukünftig auch Privatanwendern zugänglich zu machen, sodass der Anwender selbst entscheiden kann, welche Apps er im Einklang mit seinem Sicherheitsbedürfnis auch weiterhin verwenden möchte.

„Automatisierte Sicherheitseinschätzungen“… Klasse.

Nach Angaben des Unternehmens, das für Rückfragen leider nicht zu erreichen war, soll die Beta-Phase im Frühjahr 2018 starten, was vom DATENSCHUTZscanner letztlich jedoch übrig bleiben wird steht in den Sternen. Die aktuelle Projektlaufzeit ist nämlich nur vom 01.01.2016 bis zum 30.06.2018 angesetzt.