Bei einem Volltest untersuchen wir eine App im tatsächlichen Betrieb, also während sie benutzt wird. Dazu installieren wir die App auf einem Gerät und starten sie. Die Nutzerinteraktionen werden von einem Programm erzeugt. Nur bei sehr komplexen Anwendungen sitzt einer unserer Analysten am Gerät und klickt sich durch die App. Wir analysieren, welche Daten bei der Nutzung tatsächlich versendet werden und wer der Empfänger ist. Dazu durchsuchen wir den Datenfluss nach Kennnummern, Passwörtern und anderen Eingaben, die wir beim Test gemacht haben. Dieser Test ist aussagekräftiger als der Schnelltest und zeigt in der Regel auch deutlich mehr Drittanbieter. Wie der Test ganz genau abläuft, welche Varianten und Einschränkungen es gibt, könnt ihr hier nachlesen.
Volltest, Version 6.0 vom 16.03.2023
Wer bekommt welche Daten?
Google
IT-Dienstleister / Software-AnbieterKonzernHosting / Content Delivery Network
IT-Dienstleister / Software-AnbieterKonzernHosting / Content Delivery Network
IMSI (Mobilfunk-Teilnehmerkennung), Nutzername des Google-Kontos, Seriennummer des Gerätes, SIM-Kundennummer, Verbindungsaufbau, Werbe-ID
Google Ads
Werbeplattform (nachfrageseitig)AttributionSegmentierungNutzungsanalyseWerbenetzwerkWerbeserver
Werbeplattform (nachfrageseitig)AttributionSegmentierungNutzungsanalyseWerbenetzwerkWerbeserver
Verbindungsaufbau, Werbe-ID
Verbindungsaufbau
Adloox
Betrugsschutz
Betrugsschutz
Verbindungsaufbau
Firebase
Hosting / Content Delivery NetworkEntwicklung (App / Web)NutzungsanalyseA/B-TestPush-NachrichtenSegmentierungAttributionLogin-Dienst
Hosting / Content Delivery NetworkEntwicklung (App / Web)NutzungsanalyseA/B-TestPush-NachrichtenSegmentierungAttributionLogin-Dienst
Verbindungsaufbau
Google Ad Manager
Werbeplattform (angebotsseitig)
Werbeplattform (angebotsseitig)
Verbindungsaufbau
Google Marketing Platform
NutzungsanalyseAttributionA/B-TestWerbeserverSegmentierungPersonalisierungWerbeplattform (nachfrageseitig)Data Management PlatformWerbebörse
NutzungsanalyseAttributionA/B-TestWerbeserverSegmentierungPersonalisierungWerbeplattform (nachfrageseitig)Data Management PlatformWerbebörse
Verbindungsaufbau
Index Exchange
Werbebörse
Werbebörse
Verbindungsaufbau
Photobucket
Hosting / Content Delivery Network
Hosting / Content Delivery Network
Verbindungsaufbau
Verbindungsaufbau
Xandr
Data Management PlatformWerbeplattform (nachfrageseitig)Werbeplattform (angebotsseitig)WerbeserverWerbebörseWerbung (TV)Segmentierung
Data Management PlatformWerbeplattform (nachfrageseitig)Werbeplattform (angebotsseitig)WerbeserverWerbebörseWerbung (TV)Segmentierung
Verbindungsaufbau
YouTube
StreamingSoziale MedienHosting / Content Delivery NetworkNutzungsanalyseSegmentierung
StreamingSoziale MedienHosting / Content Delivery NetworkNutzungsanalyseSegmentierung
Verbindungsaufbau
Berechtigungen
Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
SD-Karteninhalte ändern oder löschen (ungültig ab Android 10.0)
android.permission.WRITE_EXTERNAL_STORAGE
nicht zustimmungspflichtig
SD-Karteninhalte lesen (ungültig ab Android 10.0)
android.permission.READ_EXTERNAL_STORAGE
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig
Zugriff auf Bilddateien der SD-Karte (ab Android 10)
android.permission.READ_MEDIA_IMAGES
nicht zustimmungspflichtig
Zugriff auf Videodateien der SD-Karte (ab Android 10)
android.permission.READ_MEDIA_VIDEO
nicht zustimmungspflichtig