Gelbe Seiten – Auskunft und mobiles Branchenbuch

Anbieter: Gelbe Seiten Marketing Gesellschaft mbH
Letztes Update:  08.10.2019
Link zum Play-Store
Downloads: 1.000.000+
Version: 6.16-0381813b0
Werbung: nein
In-App-Käufe: nein
Kategorie:
Travel and Local

Testbericht

Bei dieser App sehen wir ein hohes Risiko für Ihre Privatsphäre. Folgende Punkte bewerten wir als problematisch:

Im Test übertrug die App Daten ohne Transportverschlüsselung an den Anbieter Gelbe Seiten Marketing Gesellschaft mbH. Angreifer können Daten aus einer solchen unsicheren Verbindung nicht nur abfangen, sondern darüber auch schädlichen Code auf das Gerät einschleusen. Damit verfehlt die App den Mindeststandard bei der Datensicherheit.

Die Drittanbieter Google und Facebook erhielten im Test neben Informationen über die App-Nutzung (z.B. Zeitpunkt, Dauer) mit der Werbe-ID auch ein eindeutiges Erkennungsmerkmal des Testgerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Der Standort des Gerätes wurde dann an den App-Anbieter Gelbe Seiten Marketing Gesellschaft mbH weitergeleitet, wenn die Berechtigung „Standort“ erteilt wurde. Dies dient oft einer gerechtfertigten Funktion. Ebenfalls erhebt der Anbieter keine weitere Kennnummer, so dass die Daten nicht ohne Weiteres einer bestimmten Person zugeordnet werden können. Das Verhalten bewerten wir daher als unbedenklich.

Neben dem Anbieter nimmt die App zu sechs Drittanbietern Kontakt auf, drei davon erhielten im Test persönliche Daten. Alle relevanten Informationen, die im Test übertragen wurden, sowie die Besitzer aller kontaktierten Internetadressen, sehen Sie in der Tabelle weiter unten.


Wer bekommt welche Daten?

Facebook Inc.
Werbenetzwerk
Verbindungsaufbau, Werbe-ID
 TLS verschlüsselt
Google LLC
Werbenetzwerk
Werbe-ID
 TLS verschlüsselt
l-iw.de
Nicht ermittelbar
Verbindungsaufbau, Standortdaten (GPS-basiert)
 TLS verschlüsselt
INFOnline
Webanalyse
Verbindungsaufbau
 TLS verschlüsselt
Interrogare GmbH
Marktforschung
Verbindungsaufbau
 TLS verschlüsselt
Map and Route
Kartendienst
Verbindungsaufbau
 TLS verschlüsselt
Verbindungsaufbau
 unverschlüsselt
unbekannt
Verbindungsaufbau
 TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
 normal
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
 zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
 zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
 normal
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
 normal
SD-Karteninhalte Ändern oder löschen
android.permission.WRITE_EXTERNAL_STORAGE
 normal
SD-Karteninhalte lesen
android.permission.READ_EXTERNAL_STORAGE
 normal
Vibrationsalarm steuern
android.permission.VIBRATE
 normal
WLAN-Verbindungen abrufen
android.permission.ACCESS_WIFI_STATE
 normal