Datenschutz am Smartphone

Der Alleskönner macht es möglich: Nachrichten lesen und mitdiskutieren oder per Online-Petition die Welt retten – das Smartphone ist ein Instrument zur demokratischen Teilhabe. Doch haben wir die digitalen Spuren im Blick, die wir auf dem Smartphone hinterlassen? Welche Handy-Einstellungen schützen uns? 

Dieses Dossier dient als praktische Hilfe, das eigene Smartphone zu sichern, und klärt über die Rechte von Nutzerinnen und Nutzern auf.

Wir vertrauen Smartphones persönliche Informationen und sensible Daten an. Das bedeutet, dass immer mehr Menschen potenzielle Sicherheitsbedrohungen direkt in ihren Händen halten. Persönliche Daten, die auf einem Smartphone gespeichert sind, sind wertvoll und schützenswert.

Wie verringern wir das Risiko von Manipulation und Überwachung? Was können wir tun, um unsere Privatsphäre und die unserer Familie und Bekannten zu schützen? Die folgenden Tipps helfen einen Schritt weiter zur digitalen Mündigkeit und Resilienz. 
 

1. Grundsatz: Bei kostenlosen Anwendungen zahlen Sie mit Ihren Daten! 
   Stärken Sie Ihre digitale Mündigkeit! Nicht alle Apps sind fair designt. Vor allem Social Media-Dienste und Messenger nutzen Verhaltensdesign, um unsere Aufmerksamkeit in eine werbewirksame Richtung zu lenken, unsere Meinung zu prägen und uns in unserer digitalen Blase zu halten, die wenig Austausch mit anderen Gedanken ermöglicht. Dazu werden Daten verkauft und für Werbung an Dritte weitergegeben. Nutzen Sie datenschutzfreundliche Alternativen und „faire“ Apps. Manchmal ist es klüger, auf eine App zu verzichten oder für eine Alternative zu bezahlen. Sonst zahlen Sie mit Ihren Daten.
    
2. Halten Sie Ihr Smartphone sauber! 
   Damit ist nicht nur die durchaus sinnvolle äußerliche Hygiene gemeint. Laden Sie regelmäßig Software-Updates herunter. Aktualisieren Sie Ihre Anwendungen, Betriebssystem- und Sicherheits-Patches. Löschen Sie Apps, die Sie nicht oder kaum nutzen.
    
3. Nutzen Sie sichere Passwörter und Netzwerke!
   • Das größte Sicherheitsrisiko ist unsere Bequemlichkeit. Sichere Passwörter sind einfach zu generieren, aber umständlich zu hantieren. Trotzdem sind sie notwendig. Öffnen Sie Ihr Smartphone mit PIN, Fingerabdruck oder Face-ID, vermeiden Sie einfache „grafische Muster“.
   • Kennen Sie Ihr Netzwerk: Bevor Sie eine Verbindung herstellen, vergewissern Sie sich, dass der Name stimmt, damit Sie nicht Opfer von sogenannten „WiFi-Honeypots“ werden. Stellen Sie Ihr Smartphone so ein, dass es vor der Verbindung mit unbekannten WiFi-Netzwerken Ihre Zustimmung benötigt.
      
4. Lernen Sie Ihre Apps kennen!
   Welche Daten sammeln die von Ihnen verwendeten Apps? Teilweise fallen darunter Kontakte, Fotos, Internetdaten und Anrufprotokolle. Brauchen Ihre Apps diese Daten und Zugriffe wirklich? Muss ein Strategiespiel Zugriff auf Ihren Standort haben oder die Fitness-App auf Ihre Kontakte? Smartphones bieten vielfältige Möglichkeiten, den eigenen Standort zu bestimmen. Dafür kann zum Beispiel GPS,  IP-Ortung oder Ortung via Mobilfunkmasten eingesetzt werden. Apps auf Ihrem Gerät können nach Ihren Standortinformationen fragen. Einige Apps übertragen dann Ihren Standort an einen Dienstanbieter, der anderen Personen die Möglichkeit bietet, Sie zu verfolgen.
   Überprüfen Sie App-Berechtigungen! Besonders einfach geht das während der Installation von Apps. Dabei kann man die angeforderten Berechtigungen prüfen und auf ein Minimum an Zugang zu den persönlichen Daten einschränken. Je mehr Rechte eine App fordert, desto größer ist das Potenzial ungewollt generierter und weitergeleiteter Daten, die gegen uns genutzt werden können.
    
5. Entwickeln Sie ein „gesundes“ Misstrauen!
   Machen Sie Phishing schwer! Was bedeutet das? Eine ausgeklügelte Spyware-Infiltration beginnt typischerweise mit Phishing, indem eine maßgeschneiderte Nachricht gesendet wird, zum Beispiel ein Tweet, eine Textnachricht oder eine E-Mail. Die Nachricht soll Sie dazu bringen, eine URL zu öffnen, einen Anhang herunterzuladen oder Kundendaten einzugeben.
   Messaging-Anwendungen wie WhatsApp und andere soziale Apps (Twitter, Telegram, Wickr, Discord usw.) entwickeln sich aktuell zur beliebtesten Übertragungsmethode für Phishing-Angriffe. Technische Sicherheitsvorkehrungen können Phishing nur schwer verhindern. Die einzige wirkliche Barriere gegen Phishing ist Wissen und Wachsamkeit. Geben Sie niemals Passwörter oder Bankdaten bei Seiten an, die „seltsam“ aussehen oder denen Sie nicht vertrauen.
    
6. Erschweren Sie Ihre Verfolgung!
   Manche Entwickler betten sogenannte „Tracker“ von Drittanbietern in Ihre Apps ein, die es ihnen ermöglichen, Informationen wie Standortdaten und Verhaltensmuster über Sie zu sammeln und diese zur Anzeige gezielter Werbung zu nutzen. Manche erstellen damit sogar psychologische Profile. Solche Tracker können persönliche Daten wie Android-IDs, Telefonnummern, MAC-Adressen, Live-Standort, Nutzungsmuster für verschiedene Anwendungen, Browser-Verlauf, SMS, Anrufprotokolle, E-Mails, Social-Media-Chats und vieles mehr erfassen.
   Nutzen Sie MAC-Adressen-Randomisierung: Bestimmte Smartphones mit den neuesten Android- und iOS-Versionen verfügen über eine Funktion namens „MAC Address Randomization“ unter den WiFi-Einstellungen. Diese Funktion ändert die vom Telefon gemeldete MAC-Adresse nach dem Zufallsprinzip, wodurch die Nachverfolgung sehr viel schwieriger, wenn nicht gar unmöglich wird.
    
7. Verschlüsseln Sie!
   Nutzen Sie verschlüsselte Übertragung. Verwenden Sie zum Beispiel ein VPN, um im Internet zu surfen. So können Hacker nur verschlüsselte Daten sehen. Ende-zu-Ende-Verschlüsselung (englisch „end-to-end encryption“, „E2EE“) lässt nur Sender und Empfänger in Klarschrift lesen. Einige Mailprogramme bieten dies an.
   Einen Schritt klüger: Verschlüsseln Sie Ihre gesamten Daten. Die Verschlüsselung schützt Ihr Telefon allerdings nur, wenn es ausgeschaltet ist - es schützt die Daten im Ruhezustand. Sobald das Gerät eingeschaltet ist, werden die Daten transparent entschlüsselt, und der Entschlüsselungsschlüssel ist im Speicher verfügbar.
    
8. Entdecken Sie Anwendungen, die Ihre Autonomie, Kompetenzen und demokratische Teilhabe stärken!
   Unser Smartphone kann nicht nur als Text- und Unterhaltungsmaschine, Geldbeutel und Schlüssel genutzt werden, Es kann auch ein Werkzeug für demokratische Teilhabe sein, sei es mit digitalen Petitionen, FakeNews-Checks oder E-Partizipationsplattformen. Seien Sie neugierig und gestalten Sie mit! Mehr Informationen finden Sie in unserem Dossier: