SWR Aktuell

Südwestrundfunk
de.swr.swraktuell

Letztes Update: 23.09.2020
Link zum Play-Store
Downloads: 100.000+
Version: 3.0.9
Werbung: nein
In-App-Käufe: nein

Testbericht

Bei dieser App sehen wir ein hohes Risiko für Ihre Privatsphäre. Folgende Punkte bewerten wir als problematisch:

Hier werden ohne Transportverschlüsselung Daten an den Anbieter der App, Südwestrundfunk SWR, übertragen. Angreifer können diese Daten leicht abfangen und schädlichen Code auf Ihr Gerät einschleusen.

Die Drittanbieter Google und Adjust GmbH erhielten im Test neben Informationen über die App-Nutzung (z.B. Zeitpunkt, Dauer) auch folgende, eindeutige Erkennungsmerkmale des Testgerätes: die Werbe-ID und die Seriennummer des Gerätes. Die damit verknüpften Informationen können einem bestehenden Personenprofil zugeordnet werden, aus dem dann Interessen und Vorlieben abgeleitet werden können.

Im Test hat der Drittanbieter Konsole Labs GmbH den Standort des Gerätes erhalten, sofern der App zuvor die Berechtigung "Standort" gewährt wurde. Eindeutige Kennnummern aus dem Gerät erfasste er allerdings nicht, so dass die Daten nicht ohne Weiteres einer Person zugeordnet werden können. Hinzu kommt, dass der Anbieter keine Dienstleistung im Bereich Werbung, Marketing oder Nutzeranalyse anbietet. Solche Daten werden zum Beispiel dann genutzt, wenn Apps das lokale Wetter von einem Wetterdienst, den Ortsnamen zu den GPS-Koordinaten von einem Standortdienst oder Verkehrsverbindungen von einem Nahverkehrsverkehrsverbund abrufen. Dieses Verhalten bewerten wir daher als legitim und unproblematisch.

Die App nimmt insgesamt Kontakt zu acht Drittanbietern auf, vier der Anbieter haben im Test persönliche Daten erhalten. Alle relevanten, im Test übermittelten Informationen, sowie die Besitzer aller kontaktierten Internetadressen, sind in der Tabelle weiter unten aufgeführt.


Wer bekommt welche Daten?

Adjust GmbH
Performance Marketing
Verbindungsaufbau, Werbe-ID
TLS verschlüsselt
Google LLC
Werbenetzwerk
Seriennummer des Gerätes, Werbe-ID
TLS verschlüsselt
Konsole Labs GmbH
App-Entwicklung
Standortdaten (GPS-basiert), Verbindungsaufbau
TLS verschlüsselt
Südwestrundfunk
Anbieter dieser App
Standortdaten (GPS-basiert), Verbindungsaufbau
unverschlüsselt
Standortdaten (GPS-basiert), Verbindungsaufbau
unverschlüsselt
AddRadio by nacamar GmbH
IT-Dienstleister
Verbindungsaufbau
TLS verschlüsselt
Akamai Technologies Inc.
Content Delivery Network (CDN)
Verbindungsaufbau
TLS verschlüsselt
INFOnline
Webanalyse
Verbindungsaufbau
TLS verschlüsselt
KONSOLE LABS GmbH
App-Entwicklung
Verbindungsaufbau
unverschlüsselt
Verbindungsaufbau
TLS verschlüsselt
Verbindungsaufbau
TLS verschlüsselt

Berechtigungen

Auf alle Netzwerke zugreifen
android.permission.INTERNET
nicht zustimmungspflichtig
Auf genauen Standort zugreifen
android.permission.ACCESS_FINE_LOCATION
zustimmungspflichtig
Auf ungefähren Standort zugreifen
android.permission.ACCESS_COARSE_LOCATION
zustimmungspflichtig
Beim Start ausführen
android.permission.RECEIVE_BOOT_COMPLETED
nicht zustimmungspflichtig
Netzwerkverbindungen abrufen
android.permission.ACCESS_NETWORK_STATE
nicht zustimmungspflichtig
Ruhezustand deaktivieren
android.permission.WAKE_LOCK
nicht zustimmungspflichtig
Vordergrunddienst ausführen
android.permission.FOREGROUND_SERVICE
nicht zustimmungspflichtig