Sicherheit: welche Rechte erklärbar sind

Die eine Frage, die jede Rechteanfrage entscheidet

Es braucht kein technisches Vorwissen, um Geräterechte zu beurteilen, sondern eine einzige Frage, die bei jeder Anfrage gleich lautet: Welche Funktion dieses Programms wäre ohne diesen Zugriff nicht möglich? Finden Sie die Funktion und können Sie sie benennen, ist das Recht erklärbar. Finden Sie sie nicht, dann ist nicht Ihre Vorstellungskraft das Problem.

Aus dieser Frage folgt eine Dreiteilung, die sich durch die ganze Seite zieht. Manche Zugriffe sind für jedes Programm nötig, das mit einem Anbieter spricht. Manche sind nur zu einem bestimmten Anlass plausibel und zu jedem anderen Zeitpunkt nicht. Und manche lassen sich mit keiner Funktion eines Spielangebots verbinden, weshalb sie die Prüfung beenden.

Wichtig ist die Reihenfolge der Schlüsse. Eine sparsame Rechteliste ist angenehm, beweist aber nichts über die Erlaubnislage; umgekehrt ist eine maßlose Liste auch kein Beweis für eine fehlende Erlaubnis. Rechte sind eine eigene Achse, die etwas über die Sorgfalt des Herstellers aussagt — und über das Risiko, das Sie auf Ihrem Gerät eingehen.

Ordnen Sie diese Prüfung deshalb richtig ein. Sie steht am Ende der Liste und nicht am Anfang, weil sie nichts entscheidet, solange die Trägerschaft ungeklärt ist. Die vollständige Abfolge steht bei den zwölf Prüfpunkten, der tragende Nachweis unter Erlaubnis prüfen.

Gruppe eins: was jedes Programm braucht

Der Zugang zum Netz steht an erster Stelle und wird auf vielen Geräten nicht einmal einzeln erfragt, weil ohne ihn keine Verbindung zustande kommt. Ein Spielangebot lädt Inhalte, meldet Eingaben und erhält Ergebnisse; all das sind Netzvorgänge. Hier ist nichts zu entscheiden.

Ebenso gehört ein eigener Speicherbereich dazu. Jedes Programm erhält auf dem Gerät einen Bereich, in dem es Zwischendaten ablegt, und dieser Bereich ist von den übrigen Inhalten des Geräts getrennt. Dieser Zugriff ist etwas grundlegend anderes als der Zugriff auf Ihre Galerie oder Ihre Dokumente, auch wenn beides umgangssprachlich Speicher heißt.

Eine dritte Selbstverständlichkeit ist das Lesen des Verbindungszustands, also die Information, ob gerade ein Netz verfügbar ist. Daraus baut ein Programm die Meldungen, die bei schwachem Empfang erscheinen, und genau dieses Verhalten lässt sich messen; das Vorgehen dafür steht unter Technik und Tempo.

Was in dieser Gruppe auffällt, ist kein Recht, sondern ein Fehlen. Wenn ein Programm überhaupt keine Rechte verlangt und sich dennoch wie eine vollwertige Anwendung verhält, handelt es sich häufig um eine Verknüpfung, die eine Webseite im Vollbild öffnet. Das ist kein Mangel, sondern eine andere Bauform, und Browser oder App beschreibt, was sich dadurch verschiebt.

Gruppe zwei: erklärbar, aber nur zum passenden Anlass

Die Kamera ist das deutlichste Beispiel. Für die Prüfung einer Identität mit einem Ausweisdokument ist Kamerazugriff die naheliegende Lösung, und in diesem Augenblick ist die Anfrage plausibel. Erfolgt sie dagegen beim ersten Start, bevor überhaupt ein Konto besteht, dann passt der Zeitpunkt nicht zum Zweck, und das ist eine Beobachtung wert.

Der Standort ist der zweite Fall und der feinere. Für virtuelle Automatenspiele gilt der Rahmen des Glücksspielstaatsvertrags bundesweit; andere Spielformen wie Online-Casinospiele werden anders geregelt, und die Erlaubnis dafür erteilen die Länder selbst, weshalb die Verfügbarkeit je nach Bundesland abweichen kann. Eine grobe Ortsbestimmung genügt für diesen Zweck vollständig, eine fortlaufende Verfolgung auf wenige Meter nicht.

Benachrichtigungen sind erklärbar, aber nicht nötig. Für den Spielbetrieb braucht es sie nicht, und wer sie erteilt, öffnet einen Kanal, auf dem Hinweise zu Angeboten unmittelbar auf dem Sperrbildschirm erscheinen. Wer über Spielzeiten nachdenkt, sollte diesen Kanal geschlossen lassen; weshalb, steht unter Verantwortungsvolles Spielen.

Der Zugriff auf Galerie und Dateien gehört ebenfalls hierher, denn für das Hochladen eines Nachweises ist er nachvollziehbar. Achten Sie dabei auf die Form: moderne Geräte erlauben, einzelne Dateien auszuwählen, ohne den gesamten Bestand freizugeben. Verlangt ein Programm Vollzugriff, obwohl die Einzelauswahl möglich wäre, notieren Sie das.

Zuletzt die biometrische Entsperrung. Sie ersetzt die Eingabe eines Kennworts und ist dafür sinnvoll, weil die Merkmale das Gerät nicht verlassen. Prüfen Sie dennoch, ob eine Anmeldung mit Kennwort weiterhin möglich bleibt, denn sonst hängt Ihr Zugang an einem einzigen Gerät.

Gruppe drei: Anfragen, die die Prüfung beenden

Vier Anfragen lassen sich mit keiner Funktion eines Spielangebots verbinden, und bei ihnen ist Abbruch die richtige Antwort. Der Zugriff auf Kontakte steht an erster Stelle; ein Spiel braucht keine Adressen Ihrer Bekannten, und wo solche Listen abfließen, entstehen Werbeketten, die Sie nicht mehr einholen. Dasselbe gilt für Anruflisten.

Zugriff auf Kurznachrichten ist der heikelste Fall, weil über diesen Kanal Bestätigungscodes für Konten laufen. Ein Programm, das mitlesen darf, kann Vorgänge bestätigen, die Sie nicht selbst angestoßen haben. Dass manche Angebote damit das Eintippen eines Codes bequemer machen wollen, ändert die Risikolage nicht.

Die Bedienungshilfen sind das weitreichendste Recht überhaupt, denn sie sind dafür gebaut, Inhalte vorzulesen und das Gerät an Ihrer Stelle zu steuern. Ein Programm mit diesem Zugriff sieht in der Regel, was auf dem Bildschirm steht, und kann Eingaben auslösen. Für ein Spiel gibt es dafür keinen Grund, der die Reichweite rechtfertigt.

Als vierte Gruppe gehören Verwaltungsrechte hierher, also Zugriffe, mit denen ein Programm Einstellungen des Geräts setzen oder es sperren kann. Solche Rechte sind für von Arbeitgebern verwaltete Geräte gedacht. In einem Spielangebot sind sie nicht erklärbar, und ihre Erteilung lässt sich auf manchen Geräten nur mühsam wieder rückgängig machen.

Der Zeitpunkt der Abfrage als eigenes Merkmal

Gleich wichtig wie die Art des Rechts ist der Moment, in dem danach gefragt wird. Ein Programm, das alle Zugriffe gesammelt beim ersten Start einholt, verlangt eine Zustimmung ohne Zusammenhang; Sie können zu diesem Zeitpunkt nicht wissen, welche Funktion welchen Zugriff braucht. Ein Programm, das die Kamera erst freischalten lässt, wenn die Identitätsprüfung ansteht, macht die Verbindung von sich aus sichtbar.

Dieses Verhalten lässt sich prüfen, ohne etwas zu erteilen. Lehnen Sie beim ersten Start alles ab, was ablehnbar ist, und arbeiten Sie dann die Funktionen durch. Erscheint die Anfrage genau dort wieder, wo sie hingehört, ist das ein gutes Zeichen; bricht stattdessen das ganze Programm ab, liegt eine Kopplung vor, die Sie notieren sollten.

Beachten Sie auch den Wortlaut der Abfrage. Manche Programme erklären in einem eigenen Hinweis, wofür sie den Zugriff brauchen, bevor die Systemabfrage erscheint. Ob diese Erklärung zutrifft, können Sie nicht nachsehen, aber ihr Fehlen ist ebenfalls eine Information.

Eine letzte Beobachtung betrifft Wiederholungen. Fragt ein Programm nach einer Ablehnung bei jedem Start erneut, bis Sie zustimmen, dann ist das ein Umgang mit Ihrer Entscheidung, der zum Gesamtbild gehört. Notieren Sie, wie viele Male gefragt wurde.

Rechte nachträglich einsehen und entziehen

Nach der Installation ist nichts endgültig, und das ist der praktischste Teil dieser Seite. In den Geräteeinstellungen gibt es zu jeder Anwendung eine Liste der erteilten Zugriffe, in der sich einzelne Posten abschalten lassen. Gehen Sie diese Liste nach dem ersten Tag der Nutzung durch und vergleichen Sie sie mit Ihrer Notiz; dort steht oft mehr, als Sie bewusst erteilt haben.

Entziehen Sie testweise genau einen Zugriff und beobachten Sie, was ausfällt. Fällt nichts aus, war der Zugriff für den Betrieb nicht nötig — ein Ergebnis, das die Anfrage im Rückblick fragwürdig macht. Fällt eine Funktion aus, die Sie brauchen, erteilen Sie den Zugriff wieder; dann war die Anfrage erklärbar, und Sie haben den Zusammenhang selbst festgestellt.

Prüfen Sie dabei zwei Nebenschauplätze. Der erste ist die Hintergrundaktivität: ob eine Anwendung arbeiten darf, während Sie sie nicht benutzen, steht in den Akku- oder Energieeinstellungen und lässt sich dort begrenzen. Der zweite ist der Umgang mit Werbekennungen, die sich auf den meisten Geräten zurücksetzen lassen.

Wird eine Anwendung gelöscht, bleibt der Zugriff nicht bestehen, wohl aber das, was bereits übertragen wurde. Daran ändert eine Deinstallation nichts, und darum lohnt die Prüfung vor der ersten Erteilung mehr als jede Aufräumarbeit danach. Welche Auskunftsrechte Ihnen dazu zustehen, steht in der Datenschutzerklärung.

Woher das Programm kommt — und was am Umweg fehlt

Der Bezugsweg ist für die Sicherheit mindestens so wichtig wie die Rechteliste. Kommt ein Programm aus einem Vertriebsportal, dann hat die angebotene Fassung ein Freigabeverfahren des Portals durchlaufen, sie wird über das Portal aktualisiert, und sie lässt sich dort auch wieder zurückziehen. Diese drei Eigenschaften hängen am Vertriebsweg und nicht am Hersteller.

Laden Sie dagegen eine Installationsdatei von einer beliebigen Adresse, fehlen alle drei. Niemand hat die Fassung vor der Verbreitung angesehen; es gibt keinen Mechanismus, der Ihnen eine Aktualisierung bringt; und ob die Datei auf dem Weg zu Ihnen verändert wurde, können Sie nicht feststellen. Dass Ihr Gerät an dieser Stelle warnt und eine zusätzliche Erlaubnis verlangt, beschreibt genau diesen Verlust.

Hinzu kommt eine praktische Folge, die oft erst später auffällt. Eine so installierte Fassung bleibt stehen, wo sie ist, und veraltet; wenn der Anbieter etwas ändert, müssen Sie die nächste Datei erneut von einer Adresse holen, die Sie wieder nicht prüfen können. Die Kette reißt also nicht ab, sondern wiederholt sich.

Verweise auf solche Dateien tauchen typischerweise in Nachrichten, Anzeigen und Weiterleitungen auf. Prüfen Sie in diesem Fall zuerst, ob dieselbe Gesellschaft überhaupt im Verzeichnis der erlaubten Anbieter steht, denn ein Angebot ohne deutsche Erlaubnis ist unerlaubtes Glücksspiel, und die Teilnahme daran stellt § 285 des Strafgesetzbuchs unter Strafe. Erst danach stellt sich die Frage nach der Datei.

Regionale Ausgabe, Alterskategorie und was Sie daraus lesen

Zwei Mechanismen eines Vertriebsportals gehören in diese Prüfung, weil sie regelmäßig falsch gedeutet werden. Der erste ist die regionale Ausgabe: welche Einträge Sie zu sehen bekommen, hängt vom Land Ihres Kontos ab und nicht nur davon, wo Sie sich gerade aufhalten. Ein Eintrag, der auf einem Bildschirmabzug aus dem Ausland erscheint, muss bei Ihnen also nicht auffindbar sein.

Daraus folgt eine schlichte Konsequenz für Ihren Befund. Dass ein Eintrag bei Ihnen nicht erscheint, ist eine Beobachtung über Ihre Ausgabe des Portals und keine Aussage über eine Erlaubnis. Umgekehrt ist die Auffindbarkeit eines Eintrags kein Erlaubnisnachweis, denn ein Portal führt kein Verzeichnis der im Inland erlaubten Veranstalter.

Der zweite Mechanismus ist die Alterskategorie. Jeder Eintrag ist einer Kategorie zugeordnet, und eine hohe Kategorie weist auf Inhalte hin, die für jüngere Nutzer nicht gedacht sind. Diese Einstufung ist eine Angabe des Portals und sagt über die Rechtslage im Inland nichts; wer eine Aussage dazu braucht, muss in das amtliche Verzeichnis sehen.

Praktisch nützlich ist die Kategorie dennoch, und zwar auf dem eigenen Gerät. Wo eine Jugendschutzeinstellung mit einer Altersgrenze arbeitet, blendet sie Einträge oberhalb dieser Grenze aus, und das ist eine wirksame Einstellung auf einem Familiengerät. Zu den Maßnahmen, die unmittelbar am Spielkonto greifen, führt die Seite zu den Schutzfunktionen.

Die Rechteprüfung in zehn Minuten

Zum Abschluss der Ablauf in kompakter Form, so wie er sich bewährt hat. Lehnen Sie beim ersten Start alles Ablehnbare ab und notieren Sie, wonach überhaupt gefragt wurde. Arbeiten Sie dann die Funktionen des Programms durch und halten Sie fest, an welcher Stelle eine Anfrage wiederkehrt.

Öffnen Sie danach die Rechteliste in den Geräteeinstellungen und vergleichen Sie sie mit Ihrer Notiz. Entziehen Sie testweise einen Zugriff, den Sie für unnötig halten, und sehen Sie zu, ob etwas ausfällt. Prüfen Sie die Hintergrundaktivität und schalten Sie Benachrichtigungen ab, wenn Sie sie nicht ausdrücklich wollen.

Halten Sie am Ende vier Zeilen fest: die Liste der angefragten Rechte, den Zeitpunkt jeder Anfrage, die Rechte, die Sie entzogen haben, und das Ergebnis dieses Entzugs. Dazu gehört der Bezugsweg, also ob das Programm aus einem Vertriebsportal oder von einer fremden Adresse kam.

Was dieser Teil der Prüfung nicht leistet, sei klar gesagt: er zeigt nicht, wohin Daten übertragen werden, denn das lässt sich von außen ohne besondere Werkzeuge nicht beobachten. Er zeigt den Rahmen des Möglichen, und das ist bereits viel. Alles, was offen bleibt, steht gesammelt unter Grenzen dieses Tests. Ein Spiel um Geld bleibt unabhängig von der Sorgfalt eines Programms riskant; kostenfrei und ohne Namensangabe berät die Bundeszentrale für gesundheitliche Aufklärung unter 0800 1 37 27 00.