Bei dieser App gibt es ein sehr hohes Risiko für Ihre Privatsphäre – wir können die Nutzung nicht empfehlen. Die wichtigsten Kritikpunkte:

In unserem Test erhielt der Drittanbieter Tutela Technologies Ltd., sowie der Anbieter der App, Etrality GmbH, den eindeutigen Netzwerknamen des WLANs, mit dem das Testgerät verbunden war - die sogenannte BSSID. Das bewerten wir als besonders kritisch, da die BSSID genutzt werden kann, um den genauen Standort zu bestimmen. Viele Unternehmen betreiben große Datenbanken mit BSSID´s und den zugehörigen Standortkoordinaten. Mit solchen Datenbanken können Anbieter den Aufenthaltsort eines Handys allein anhand der BSSID des WLAN´s bestimmen, mit dem es verbunden ist. Diese Art der Standortbestimmung ist für Nutzer*innen nicht erkennbar, da das Gerät nicht nach der Standort-Berechtigung fragt. Für die Funktionalität der App ist die BSSID nicht notwendig.

Wenn der App die Zugriffsberechtigung "Standort" erlaubt wurde, erhielten die Drittanbieter MoPub (Twitter) und Smart im Test die Standortdaten. Auch eine oder mehrere andere Kennnummern, die eindeutig dem Testgerät zugeordnet werden konnten, wurden erfasst (hier: die Werbe-ID). Mithilfe der übertragenen Kennnummern können diese Daten mit bestehenden Personenprofilen verknüpft werden, woraus sich wiederum Interessen und Vorlieben ableiten lassen. Hinzu kommt, dass die Standortdaten die Erstellung von individuellen Bewegungsprofilen zulassen. Daher bewerten wir das Risiko für die Privatsphäre hier als sehr hoch.

Die Drittanbieter Adjust GmbH, Criteo SA und Facebook erhielten im Test neben Informationen über die App-Nutzung (z. B. Zeitpunkt, Dauer) mit der Werbe-ID ein eindeutiges Erkennungsmerkmal des Testgerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Die App nimmt insgesamt Kontakt zu 14 Drittanbietern auf, zehn der Anbieter haben im Test persönliche Daten erhalten. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.