AV-TEST-Datenschutzanalyse
und -Zertifizierung
für Android-Apps
Android App Privacy - Privacy Matters!
Das AV-TEST Institut testet und zertifiziert seit 10 Jahren vernetzte Lösungen und vergibt sein Gütesiegel „Approved IoT Product“ an Produkte, die ein hohes Maß an Schutz bieten. Mobile Anwendungen spielen als Kommandozentrale und Hauptkomponente in vielen sicherheitsrelevanten Prozessen in nahezu allen Arten von vernetzten Lösungen eine Schlüsselrolle. Neben Sicherheit und Datenschutz legen Verbraucher, Unternehmen und Organisationen zunehmend Wert auf den Schutz ihrer Privatsphäre. Dabei geht es nicht nur um den Schutz sensibler Daten des Nutzers vor unbefugtem Zugriff durch Dritte, sondern auch um den Schutz vor übermäßiger Datenerfassung durch Betreiber, Werbetreibende und große Datenbroker.
Was sind die Vorteile für sicherheitsbewusste Verbraucher und Unternehmen?
Unser Gütesiegel zeigt App-Nutzern, dass sie sich darauf verlassen können, dass die App nur das absolute Minimum an personenbezogenen Daten verwendet. Es hilft Nutzern, schnell die Apps zu identifizieren, die vom unabhängigen AV-TEST Institut analysiert wurden und anschließend dessen Empfehlung zur Nutzung erhalten haben.
App-Entwickler können das Zertifizierungssiegel in ihrer Verkaufsstrategie und als Alleinstellungsmerkmal verwenden, um sich auf dem umkämpften App-Markt zu behaupten.
Ein europäisches Gütesiegel für Datenschutz schafft weltweit mehr Vertrauen, da es auf wissenschaftlichen Prüfkriterien basiert. Darüber hinaus deckt die unabhängige Analyse Abweichungen zwischen dem beabsichtigten und dem tatsächlichen Verhalten der App auf und identifiziert Optimierungspotenziale.
Die Datenschutzanalyse kann mit dem modularen Testaufbau einer regulären IoT-Sicherheitsanalyse von AV-TEST kombiniert werden, um einen umfassenderen Produkttest zu erstellen.
Prüfverfahren
Es wird eine formale Überprüfung der Einhaltung der DSGVO durchgeführt, gefolgt von einer zweiteiligen Analysekette, die speziell von AV-TEST entwickelt wurde, um alle wichtigen Aspekte der Erfassung von Benutzerdaten durch eine Android-App zu überprüfen.
1) Der statische Teil der Analyse trägt alle verfügbaren Informationen über die App und ihr Potenzial zur Erfassung von Nutzerdaten zusammen. Er überprüft, ob die App Tracking-Komponenten enthält – Softwaremodule, die dazu dienen, Nutzerinformationen und Verhaltensdaten zu erfassen – oder andere Indikatoren für mögliche Datenerfassungsmechanismen. Darüber hinaus wird die Datenschutzerklärung der App überprüft, um Angaben zur Datenerfassung, -verarbeitung und -weitergabe zu bewerten und um festzustellen, inwieweit diese Informationen dem Nutzer transparent mitgeteilt werden.
2) Die dynamische Analyse bewertet die tatsächliche Funktionalität der App unter simulierten Nutzungsbedingungen. Durch die Nachahmung typischer Benutzerinteraktionen – wie Klicks auf Schaltflächen, Anpassungen von Schiebereglern und Texteingaben – erstellt die KI ein umfassendes Bild des Verhaltens der App. Während dieses Prozesses werden alle App-Kommunikationen erfasst, analysiert und bewertet. Dieser Ansatz ermöglicht es, zu ermitteln, welche Informationen die App sammelt, wann und warum die Erfassung erfolgt und wohin die Daten übertragen werden.
Benutzerinformationen im Vergleich zum Verhalten bei normaler Nutzung
Die Informationen, die wir im AV-TEST-Labor durch unsere statischen und dynamischen Analysen sammeln, liefern einen umfassenden und detaillierten Überblick über die Datenerfassungsaktivitäten einer Android-App: Welche Daten wurden erfasst? War es notwendig, diese spezifischen Daten zu erfassen? Wer erfasst die Daten und wohin wurden sie gesendet? Und noch wichtiger: Wurde der Nutzer ordnungsgemäß informiert? Apps, die getestet und mit unserem Gütesiegel ausgezeichnet wurden, können auch in die öffentlich zugängliche Liste auf AV-ATLAS, der AV-TEST Threat Intelligence-Plattform, aufgenommen werden.
