KURZ-WEBINAR: "Lernen Sie APPVISORY kennen" startet in

Tag(e)

:

Stunde(n)

:

Minute(n)

:

Sekunde(n)

Sie wollen nicht warten? Sprechen Sie direkt mit uns!

Uber App und UberEats App im Datenschutz Test

25 Apr, 2022

Wie sicher sind die Uber-App und UberEats-App wirklich?

Uber und UberEats bauen Ihr Netz weiter in Deutschland aus – seit Anfang April können User:innen den Fahr- bzw. Lieferdienst nun auch in Hannover nutzen. In der Vergangenheit stand das Unternehmen häufiger wegen Datenschutz-Verstößen in der Kritik. Als Reaktion darauf kündigte die Firma an, diverse Datenschutz-Maßnahmen einzuleiten. mediaTest digital hat den Test gemacht: Wie sicher sind die beiden Uber-Apps wirklich?

Apptest uber und uberEats - wie sicher sind die Apps?

So funktionieren die Apps

Nutzer:innen können über die Uber-App eine Fahrtanfrage senden, die an eine:n autonome:n Uber-Fahrer:in in der Nähe weitergeleitet wird. Die App berechnet die Entfernung bis zum Ziel sowie den Fahrpreis und zeigt die Navigationsroute des Wagens auf einer Map an. Nach Erreichen des Fahrtziels können die User:innen den Betrag über unterschiedliche Zahlungsmittel überweisen und ihre Fahrt bewerten.

2014 weitete Uber seine Fahrtdienste auch auf Essenslieferungen aus und gründete UberEats. Nutzer:innen können über diese App bei nahegelegenen Gastronomie-Betrieben eine Bestellung aufgeben, die ein UberEats-Kurier anschließend zu ihnen nach Hause liefert.

Uber App im App Store

Uber App im iOS App Store

Ergebnisse der Datenschutz Prüfung: Ist die Uber-App sicher?

Die Uber App ist für Android (v 4.417.10000) und iOS (v 4.352.10001) in den gängigen App-Stores kostenlos verfügbar. Das Gleiche gilt für die UberEats App, die in der Android- und iOS-Version (v 6.108.10001) gratis zum Download bereitsteht. Die Apps wurden im Rahmen eines Pentesting-Verfahrens manuell auf Sicherheitslücken und Schwachstellen geprüft.

Hierbei hat sich ergeben, dass sowohl die Android- als auch die iOS-Uber-App technisch intakt sind und keine Programmierfehler vorweisen. Ebenfalls konnten die Security-Experten keine Datenschutzverstöße feststellen. Positiv aufgefallen ist weiterhin, dass die Apps die erfassten persönlichen Informationen (z.B. Standort oder Metadaten) verschlüsselt übertragen.

Kritisch zu betrachten ist hingegen, dass viele datensammelnde Tracking-Dienste wie Facebook und Google in den Uber Apps eingebunden sind. Diese Drittanbieter recherchieren und übermitteln Informationen über die User:innen an die Uber App. Den Prüfern ist im Rahmen der Pentests weiterhin aufgefallen, dass die Anwendungen eine Vielzahl an überprivilegierten Berechtigungen einfordern, die für den Funktionsumfang der App nicht notwendig sind. Hierzu zählt zum Beispiel der Zugriff auf die Kamera, das Mikrofon und das Adressbuch. So übertragen die Anwendungen Kontakte aus dem Adressbuch an Server von Uber und speichern sie dort ab. Auch der Zahlungsdienst PayPal fragt bereits vor der Nutzung ungefragt persönliche Daten ab. Dies ist als Schutzmechanismus vor Betrugsmaschen zwar nachvollziehbar, dennoch fehlt hier ein konkreter Hinweis für die Nutzer:innen.

Fazit: Uber und UberEats nicht in Unternehmen

Auch wenn die Uber- und UberEats-App technisch unauffällig sind und die erfassten Daten verschlüsselt übertragen, sollten sie mit Vorsicht genutzt werden. Denn die Apps genehmigen sich deutlich mehr Berechtigungen, als für ihre Zweckerfüllung notwendig sind und tracken dabei zahlreiche Nutzer:innen-Informationen. Aufgrund der Vielzahl der eingeforderten Zugriffsrechte sollten die Apps deshalb zumindest im Unternehmensumfeld nicht eingesetzt werden.

Testergebnisse

Hier finden Sie die Testergebniss der Uber und UberEats App im Überblick:

 

Kostenlose Checkliste

5 Tipps zur sicheren App-Auswahl

Nutzen Sie unsere Checkliste, um zukünftig selbst über den Einsatz bestimmter Apps entscheiden zu können. Mit Tipps und Erklärungen untermauert hilft Sie Ihnen zukünftig im Entscheidungs- und App-Freigabe-Prozess.

App-Auswahl Checkliste sicherer Freigabeprozess

Diese Apptests könnten Sie auch interessieren

Threema App: So steht es um den Datenschutz

Threema App: So steht es um den Datenschutz

Neben Teamwire, Ginlo und Signal zählt Threema zu den bekannten Messengern in Deuschland, die ihren Fokus auf Datenschutz und -sicherheit legen. Wir haben die Messenger-App unabhängig auf ihre Datenschutz-Versprechen hin untersucht.

Das könnte Sie auch interessieren:

blank

Whitepaper: Wie sicher ist iOS wirklich?

Lange Zeit galt der Mythos, dass Apple-Geräte immer sicher sind. In letzter Zeit scheint Apple seinen Status als uneinnehmbare Festung jedoch zu verlieren. Erfahren Sie in unserem 12-seitigen Whitepaper, wie Sie die Risiken umgehen können.

PRESSEKONTAKT

Karina Quentin | PR & Communication

press@appvisory.com
Telefon +49 (0)511 35 39 94 22
Fax +49 (0)511 35 39 94-12

Contact