Prüfung der App-Berechtigungen: Wer hat Zugriff auf Ihre Kontakte?

Eine Prüfung der App-Berechtigungen bedeutet zu kontrollieren, welche Apps auf Ihrem Telefon auf Ihre Kontakte, Textnachrichten, Ihren Standort, die Kamera und das Mikrofon zugreifen können. Die meisten von uns tippen bei der Installation einer App aus Gewohnheit auf „Zulassen“. Monate später haben wir vergessen, dass dieselbe App hunderte Personen aus unserem Adressbuch lesen oder in unseren Posteingang schauen kann.

Dieser Leitfaden erklärt, welche Berechtigungen wichtig sind, wie Sie sie prüfen und wie Sie Zugriffe einschränken, die Sie nicht brauchen. Die Prüfung dauert etwa eine halbe Stunde, und die Änderungen zahlen sich lange aus.

Warum App-Berechtigungen wichtig sind

Eine Berechtigung, die Sie erteilen, betrifft mehr als Ihre eigenen Daten. Sie berührt auch die Menschen in Ihrem Adressbuch. Eine App mit Zugriff auf Ihre Kontakte kann Namen, Nummern und manchmal E-Mail-Adressen Ihrer Freunde, Familie und Kollegen lesen, und diese Menschen haben keinerlei Mitspracherecht.

Typische Risiken sind:

• Übermäßige Erfassung: Eine App kann Daten sammeln, die sie für ihre Funktion nicht braucht.
• Weitergabe an Dritte: Erhobene Daten können an Werbe- und Analysepartner fließen.
• Sicherheitslücken: Ist eine App kompromittiert, liegt alles, worauf sie zugreifen kann, ebenfalls offen.
• Schadsoftware: Apps, die außerhalb des offiziellen Stores installiert werden, oder gefälschte Klone können Berechtigungen missbrauchen.

Wenn Sie das größere Bild sehen möchten, wie Ihre Nummer weitergegeben wird, lesen Sie Warum Sie Ihre Telefonnummer nicht überall angeben sollten.

Welche Berechtigungen sind am heikelsten?

Nicht jede Berechtigung wiegt gleich schwer. Die folgende Tabelle fasst gängige Berechtigungen zusammen und zeigt, wann sie sinnvoll sind.

| Berechtigung | Was sie der App gibt | Wann sie sinnvoll ist |
|---|---|---|
| Kontakte | Gespeicherte Namen und Nummern | Freunde in einem Messenger finden; oft optional |
| SMS | Lesen eingehender und ausgehender Nachrichten | Ihre Standard-Messaging-App; selten anderswo nötig |
| Standort | Wo Sie sich befinden | Karten, Taxis, Essenslieferung; „Nur bei Verwendung der App“ reicht meist |
| Mikrofon | Audioaufnahmen | Sprachanrufe und Sprachnachrichten; sollte bei Apps aus, die Sie so nicht nutzen |
| Kamera | Fotos und Videos | Dokumente scannen, Fotos machen, Videoanrufe |
| Fotos und Dateien | Galerie und Speicher | Bilder teilen; wenn möglich nur die ausgewählten Fotos erlauben |
| Anrufprotokolle | Wen Sie wann angerufen haben | Für die meisten Apps nicht nötig |

Eine Taschenlampen- oder Rechner-App, die nach Kontakten, Standort und SMS fragt, verlangt etwas, das nicht zu ihrem Zweck passt. In solchen Fällen ist Deinstallieren oft die einfachste Lösung.

Schritt-für-Schritt-Prüfung der Berechtigungen

Die Menünamen unterscheiden sich je nach Telefonmarke und Version. Der allgemeine Weg führt über den Bereich Datenschutz oder Apps in den Einstellungen zur Berechtigungsverwaltung.

1. Öffnen Sie die Berechtigungsverwaltung. Suchen Sie unter „Datenschutz“ oder „Apps“ in den Telefoneinstellungen. Meist können Sie nach Berechtigungsart (Kontakte, Standort, Mikrofon) oder nach App anzeigen lassen.
2. Beginnen Sie mit Kontakten und SMS. Listen Sie auf, welche Apps diese Berechtigungen haben. Entfernen Sie sie bei Apps, die Sie nicht kennen oder schon lange nicht genutzt haben.
3. Schränken Sie den Standortzugriff ein. Behalten Sie „Immer“ nur bei Apps, die tatsächlich Hintergrund-Standort benötigen. Nutzen Sie für den Rest „Nur bei Verwendung“ oder „Jedes Mal fragen“.
4. Prüfen Sie Mikrofon und Kamera. Fragen Sie sich, ob Social-, Spiele- und Shopping-Apps diese wirklich brauchen.
5. Deinstallieren Sie Apps, die Sie nicht nutzen. Eine App, die Sie nie öffnen, kann weiterhin Daten sammeln. Wenn Sie sie entfernen, verschwinden auch ihre Berechtigungen.
6. Prüfen Sie Benachrichtigungen und automatische Updates. Updates können die Liste der Berechtigungen verändern; achten Sie darauf, wenn ein Update etwas Neues verlangt.

Diese Prüfung alle drei Monate zu wiederholen, ist eine gute Gewohnheit. Wenn Sie eine neue App installieren, halten Sie bei den Abfragen beim ersten Start inne und fragen Sie sich: „Braucht diese App diese Berechtigung wirklich?“

Besondere Vorsicht bei Kontakt- und SMS-Zugriff

Kontakte und SMS unterscheiden sich von anderen Berechtigungen, weil Dritte und Verifizierungsverfahren betroffen sind.

Kontakte: Eine App kann Ihr Adressbuch auf ihre Server hochladen, und diese Daten können auch nach dem Löschen der App bleiben. Prüfen Sie in der Datenschutzerklärung, wie Kontaktdaten behandelt werden. Fehlt sie oder ist sie unklar, erteilen Sie keinen Zugriff. Funktioniert die App ohne Kontaktabgleich, lassen Sie die Berechtigung aus.

SMS: Eine App mit SMS-Zugriff kann auch Bestätigungscodes Ihrer Bank oder anderer Dienste lesen. Erteilen Sie die SMS-Berechtigung nur Apps, denen Sie vertrauen. Warum Codes niemals weitergegeben werden dürfen, erklären wir in unserem Leitfaden zu Smishing und SMS-Betrug; eine schadhafte App, die Ihre Nachrichten liest, ist nur ein technischer Weg zu demselben Risiko.

Anmeldung, ohne Ihre Nummer preiszugeben

Das Entziehen von Berechtigungen löst eine Seite des Problems. Die andere Seite sind Apps, die bei der Anmeldung nach Ihrer Telefonnummer fragen. Diese Nummer wird mit Ihrem Konto verknüpft und kann auf Werbelisten landen. Statt jeder neuen App Ihre echte Nummer zu geben, können Sie bei Bedarf eine Einmal-Nummer für die Verifizierung verwenden. Wie das funktioniert, zeigt Was ist eine virtuelle Nummer und wie funktioniert sie?; die aktuellen Länder- und Dienstoptionen finden Sie auf der Preisseite.

Bedenken Sie: Manche Plattformen akzeptieren virtuelle oder VoIP-Nummern möglicherweise nicht; halten Sie sich an die Bedingungen des jeweiligen Dienstes. Nummern sind nur einmal nutzbar, Sie besitzen sie nie dauerhaft. Wenn Sie ein Konto langfristig behalten möchten, richten Sie die Zwei-Schritt-Verifizierung und eine Wiederherstellungs-E-Mail ein.

Checkliste nach der Prüfung

• Lassen Sie den Kontaktzugriff nur bei Apps zu, die ihn tatsächlich brauchen.
• Erteilen Sie den SMS-Zugriff nur Ihrer Standard-Messaging-App.
• Stellen Sie den Standort auf „Nur bei Verwendung der App“.
• Deinstallieren Sie Apps, die Sie nicht nutzen.
• Installieren Sie keine Apps von außerhalb des offiziellen Stores.
• Lesen Sie Updates, die neue Berechtigungen verlangen.
• Wiederholen Sie die Prüfung alle drei Monate.

Häufig gestellte Fragen

Hört eine App auf zu funktionieren, wenn ich eine Berechtigung entziehe?

Meist arbeitet sie weiter. Sie kann dann nur die Funktion nicht anbieten, die an diese Berechtigung gebunden ist, und Sie können die Berechtigung bei Bedarf später wieder erteilen.

Ich habe Kontaktzugriff erteilt. Werden meine Daten gelöscht, wenn ich ihn entziehe?

Der Entzug stoppt neuen Zugriff. Ob bereits hochgeladene Daten gelöscht werden, hängt von der Richtlinie der App ab. Lesen Sie deren Datenschutzerklärung und fordern Sie bei Bedarf die Löschung beim Anbieter an.

Welche Apps verdienen SMS-Zugriff?

In der Regel nur Ihre Standard-Messaging-App. Wenn eine andere App SMS-Zugriff verlangt, fragen Sie sich, warum.

Wie oft sollte ich die Berechtigungen prüfen?

Eine kurze Kontrolle alle drei Monate und ein schneller Check bei jeder neuen App-Installation reichen aus.