Bundeskartellamt bemängelt Datenschutz-Defizite bei Apps
Die am 09. Juni 2017 in Kraft getretene 9. GWB-Novelle verschafft dem Bundeskartellamt die Befugnis, sogenannte Sektoruntersuchungen auch im Bereich des Verbraucherschutzes durchzuführen.
Das Bundeskartellamt hat in diesem Rahmen die Möglichkeit, Untersuchungen anzustellen und Problemfelder aufzuzeigen. Im Gegensatz zu seinen kartellrechtlichen Zuständigkeiten, hat das Bundeskartellamt hier jedoch nicht die Möglichkeit, etwaige Rechtsverstöße auch behördlicherseits abzustellen oder zu sanktionieren.
Das Bundeskartellamt hat Ende Juli die Ergebnisse einer verbraucherrechtlichen Untersuchung zu Mobilen Apps vorgelegt, die im Rahmen der oben geschilderten Kompetenzen erstellt wurde. Darin werden auch Problemfelder genannt, die eindeutig datenschutzrechtliche Defizite adressieren. Diese sind unter anderen:
Mangelnde Information über Datenzugriffe bei der Nutzung von Apps:
So wird bemängelt, dass bei zahlreichen Apps Nutzerinnen und Nutzer nicht angemessen darüber aufgeklärt, inwieweit Drittunternehmen wie etwa Facebook oder Google bei der Nutzung der Apps personenbezogene Daten erhalten und um welche Daten es sich überhaupt handelt. Weder die Beschreibungen von Apps in den App-Stores noch die Datenschutzerklärungen der App-Publisher geben hierüber hinreichend Aufschluss, so das Bundeskartellamt. In diesem Zusammenhang wird es als wünschenswert betrachtet, dass Nutzer über eine verbesserte Suchfunktion in App-Stores bereits gezielter nach verbraucherfreundlichen Apps (z. B. ohne Tracker oder Werbung) suchen könnten.
Mangelnde Kontrollmöglichkeiten über die Datenverarbeitung:
Die Untersuchung kommt zu dem Ergebnis, dass zwar dem Wunsch der Verbraucherinnen und Verbraucher nach mehr Kontrolle über die Verarbeitung ihrer persönlichen Daten auf Ebene der Betriebssystem-Einstellungen von iOS bzw. Android ansatzweise entsprochen wird. Jedoch bleibe für manche Innovationen im Datenschutzbereich hier noch viel Raum für Verbesserungen. Klare und deutliche Informationen müssten nach Auffassung des Bundeskartellamts mit einfachen Einstellungsmöglichkeiten kombiniert werden. So sollten Verbraucherinnen und Verbraucher Datenzugriffe durch Apps effektiv abstellen und alle nicht-systemrelevanten Apps löschen können.
Zum Thema „Datenschutzanforderungen an App-Entwickler und App-Anbieter“ gibt es zwar eine Orientierungshilfe der Datenschutz-Aufsichtsbehörde. Diese ist jedoch noch aus der Feder des sog. Düsseldorfer Kreises (des Vorgängers der Datenschutzkonferenz (DSK), dem Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden des Bundes und der Länder). Die Orientierungshilfe stammt aus dem Jahre 2014 und damit noch vor Wirksamkeit der DS-GVO.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zwar eine Technische Richtlinie (TR) entwickelt, die sich ebenfalls mit Apps beschäftigt. Dabei liegt der Fokus aber zum einen naturgemäß auf den Schutzzielen der IT-Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit. Zum anderen betrachtet die TR speziell sog. Gesundheitsapps.
(Foto: MclittleStock- stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 96: Legal AI zwischen Vollkornbrot und Burger: Warum generative KI nicht alles ist
„Es kommt darauf an.“ Das ist eine Lieblingsantwort von Juristen. Sie ist oft unbefriedigend, aber ebenso oft richtig.Bei der Frage, ob und wofür man in der Rechtsberatung ein digitales Hilfsmittel einsetzt – etwa ein sogenanntes deterministisches Expertensystem, das sich mit Vollkornbrot vergleichen lässt, oder eine generative KI, die eher einem „AI-Burger“ entspricht –, kommt es
Mehr erfahren -
Umgang mit E-Mail-Postfächern bei Abwesenheit und Ausscheiden von Beschäftigten
Der Umgang mit personalisierten E-Mail-Konten ausgeschiedener oder länger abwesender Mitarbeitender zählt zu den häufig nachgefragten Beratungsthemen im Beschäftigtendatenschutz. Im Zentrum steht die Frage, ob und unter welchen Voraussetzungen Arbeitgeber:innen auf betroffene Postfächer zugreifen dürfen. Prävention durch klare Prozesse Verantwortliche sollten datenschutzrechtlichen Konflikten bereits durch organisatorische Weichenstellungen vorbeugen. Zu prüfen ist zunächst, ob personalisierte Postfächer überhaupt
Mehr erfahren -
Auskunftsrecht nach Art. 15 DS-GVO gegenüber Rechtsanwält:innen
Beschwerden über unbeantwortete oder unvollständig beantwortete Auskunftsersuchen gegenüber Kanzleien und Einzelanwält:innen gehören zu den regelmäßig auftretenden Fallkonstellationen der Aufsichtspraxis. Im Fokus steht zumeist die Frage der Reichweite des Auskunftsrechts betroffener Personen gegenüber Berufsgeheimnisträger:innen. Grundsatz: DS-GVO gilt auch für Rechtsanwält:innen Rechtsanwält:innen unterliegen als Verantwortliche im Sinne der DS-GVO grundsätzlich uneingeschränkt deren Vorgaben und müssen geeignete Maßnahmen
Mehr erfahren
