Google hat im Juni die Firma SafeGraph wegen Verstößen gegen die Allgemeinen Geschäftsbedingungen gesperrt. Das Unternehmen sammelte Ortsdaten von Nutzer:innen über Einbettung im Quellcode von Apps. SafeGraph vermarktet seine Daten an Regierungsstellen und eine Vielzahl von Branchen, verkauft die Daten aber auch auf dem freien Markt an praktisch jeden, berichtet Vice Motherboard. Die Sperre bedeutet nun, dass alle Apps, die mit SafeGraph zusammenarbeiten, Programmiercode aus ihren Apps entfernen mussten, sonst wären die Apps selbst im App-Store gesperrt worden.
Kommerziell gewonnenen Ortsdaten kommt eine immer größere Bedeutung bei der Überwachung zu. Der norwegische Journalist Martin Gundersen hatte im letzten Jahr in einer großen Recherche nachgezeichnet, wie Daten von genutzten Apps über Umwege in die Hände eines Datenbrokers kamen, der mit US-Polizeibehörden zusammenarbeitete. Motherboard selbst recherchierte, wie das US-Militär Ortsdaten aus muslimischen Gebets-Apps nutzte. Ortsdaten lassen sich sehr einfach de-anonymisieren: Zuletzt stolperte ein Vertreter der US-Bischofskonferenz über Grindr-Daten, die im Internet erhältlich waren und gegen ihn genutzt wurden.
Eingebetteter Code
Wie Motherboard berichtet, sammelte SafeGraph zumindest einen Teil seiner Standortdaten, indem App-Entwickler den Code des Unternehmens, das Software Development Kit (SDK), in ihre eigenen Apps einbetteten. Solche Partner-Apps zeichneten dann den Standort der Nutzer:innen auf. SafeGraph verkaufte dann diese Daten. Neben seinen eigenen Daten bietet SafeGraph seinen Kunden auch die Möglichkeit, verwandte Datensätze von anderen Anbietern zu kaufen, um die Standortinformationen anzureichern, wie z. B. die Namen von Immobilienbesitzern in den USA.
Google bestätigte gegenüber Motherboard, dass es App-Entwicklern Anfang Juni mitgeteilt habe, sie hätten sieben Tage Zeit, das SDK von SafeGraph aus ihren Apps zu entfernen. Wenn sie dies nicht taten, so Google gegenüber Motherboard, könnten die Apps mit Zwangsmaßnahmen rechnen. Dies kann die Entfernung aus dem Play Store selbst bedeuten.
Laut dem Bericht bei Motherboard ist unklar, ob SafeGraph weiterhin Ortsdaten sammelt. Die Firma X-Mode, die wegen ähnlicher Praktiken von Apple und Google ausgeschlossen wurde, hatte zuletzt einen einfachen Workaround für das Verbot gefunden: Sie lässt die Apps selbst die Daten sammeln und kauft diese dann von ihnen auf.
Illustre Investoren
In SafeGraph hat nicht nur der ehemalige Leiter des saudischen Geheimdienstes investiert, sondern auch US-Politiker:innen wie Eric Cantor, Meghan O’Sullivan, Mona Sutphen und der ehemalige deutsche Verteidigungsminister Karl-Theodor zu Guttenberg. Auch Peter Thiel ist Investor in der Firma.
Guttenberg selbst hat bei seinen Investments und wirtschaftlichen Engagements bislang kein gutes Händchen bewiesen. Er lobbyierte für das später in einem Skandal zerschellende Finanzunternehmen Wirecard, musste mit ansehen wie das Startup Augustus Intelligence sein Millionen-Investment verbrannte. Guttenberg war einst die Nachwuchshoffnung der CDU, als Verteidigungsminister stolperte er über eine Plagiatsaffäre, bei der er sich einen Doktortitel erschlichen hatte. Danach war Guttenberg noch EU-Internetberater, machte in dieser Rolle aber auch keine glückliche Figur.
Hilf mit! Mit Deiner finanziellen Hilfe unterstützt Du unabhängigen Journalismus.
0 Commentaires