Der neue Abschnitt „Datenschutz“ von Google Play verbirgt tatsächlich App-Berechtigungen

Googles Entwicklungsfrist für den neuen Abschnitt „Datensicherheit“ im Play Store endet nächste Woche (20. Juli) und wir beginnen zu sehen, wie die Zukunft des Datenschutzes bei Google Play aussehen wird. Der eigentliche Abschnitt „Datensicherheit“ wurde im April eingeführt, aber jetzt, da die Entwicklungsfrist näher rückt … schaltet Google den separaten Abschnitt „App-Berechtigungen“ ab ? Das klingt überhaupt nicht nach einem großartigen Schachzug für die Privatsphäre.

Der neue Abschnitt „Datensicherheit“ im Play Store ist Googles Reaktion auf eine ähnliche Funktion in iOS 14, die eine Liste mit vom Entwickler bereitgestellten Datenschutzaspekten anzeigt, z. B. welche Daten die App sammelt, wie diese Daten gespeichert werden und für wen dass Daten geteilt werden. Auf den ersten Blick scheinen die Datensicherheitseinträge der alten App-Berechtigungsliste sehr ähnlich zu sein. Sie erhalten Dinge wie „Standort“ und in gewisser Weise ist dies besser als eine einfache Liste von Berechtigungen, da Entwickler erklären können, wie und warum jedes Datenbit erfasst wird.

Der Unterschied liegt darin, wie diese Daten in das Google-System gelangen. Es war garantiert, dass es sich bei der alten App-Berechtigungsliste um die aktuelle handelte, da sie von Google durch das Crawlen der App automatisch generiert wurde. Mittlerweile basiert das Datensicherheitssystem auf dem Ehrensystem. Hier ist Googles Erklärung für Entwickler zur Funktionsweise des neuen Abschnitts:

Sie allein sind dafür verantwortlich, im Store-Eintrag Ihrer App bei Google Play vollständige und korrekte Angaben zu machen. Google Play prüft Apps auf Einhaltung aller Richtlinienanforderungen. Wir können jedoch nicht im Namen der Entwickler Entscheidungen darüber treffen, wie sie mit Benutzerdaten umgehen. Nur Sie verfügen über alle Informationen, die Sie zum Ausfüllen des Datenschutzformulars benötigen. Wenn Google eine Diskrepanz zwischen dem Verhalten Ihrer App und Ihrer Erklärung feststellt, können wir geeignete Maßnahmen ergreifen, einschließlich der Durchsetzung.

Es war nicht ganz klar, dass der Abschnitt „Berechtigungen“ nach dem Start von Data Safety verschwinden würde. Ein seltsamer Rückschritt von computerverifizierten Fakten zum Ehrensystem. Es ist auch schwer, der Fähigkeit von Google zu vertrauen, auf dem Bildschirm „Datensicherheit“ über Verstöße Bescheid zu wissen, wenn es im Play Store bereits eine große Anzahl von Compliance- und Compliance-Problemen gibt. Es scheint, als wäre es besser, die beiden Systeme zu kombinieren – eine Liste mit Berechtigungen zu erstellen und die Entwickler beschreiben zu lassen, wie die einzelnen Systeme verwendet werden.