So sicher ist die Workplace App by Facebook
Sobald es um Facebook geht, steht hinter Datenschutz ein großes Fragezeichen im Raum. Umso kritischer wird die Business-Plattform „Workplace“ des Social-Media-Riesens betrachtet: Unternehmensmitglieder tauschen hier sensible Firmeninterna über die App aus. Birgt die Kollaborations-App die gleichen Sicherheitsrisiken, wie es bei den übrigen Meta-Diensten der Fall ist? mediaTest digital hat den Test gemacht und der Anwendung (iOS v 348.0) einer umfassenden Datenschutz-Prüfung unterzogen!
Über die Workplace App by Facebook
Unter Workplace bietet Meta seit 2016 eine Kommunikationsplattform an, über die Unternehmensmitglieder sich vernetzen können – eine Art betriebsinterne Facebook-Umgebung. Die Mitarbeitenden können über die App miteinander chatten, Veranstaltungen anlegen, Videokonferenzen abhalten und vieles mehr. Die Bedienoberfläche ähnelt dabei stark dem Facebook-Interface und ist den Nutzer:innen deshalb weitgehend bekannt. Die Preise für die Anwendung sind gestaffelt und richten sich nach der Unternehmensgröße.
Workplace und Datenschutz: Wie sicher ist die App?
Meta-typisch fiel der Datenschutz Test der Workplace App (iOS v 348.0) durchwachsen aus. Die Security-Experten konnten die Nutzung von Trackern und Analyse-Tools wie Facebook Analytics feststellen. Die App fordert zudem viele Berechtigungen an (z.B. Zugriff auf Mikrofon und Kontakte) und sammelt eine Vielzahl an Geräte-Metadaten. Positiv fiel im Test auf, dass die App Verbindungen zum Anbieter ausschließlich verschlüsselt aufbaut. Problematisch ist jedoch, dass es die Anwendung nicht als On-Premise-Lösung (also auf unternehmenseigenen Servern) gibt. Sämtliche Informationen hostet die App auf den Facebook-Servern in den Vereinigten Staaten, sodass Firmen keine Kontrolle über ihre Daten haben. Sobald es um sensible Informationen geht, kann das Hosting in den nicht DSGVO-konformen USA zu einem echten Datenschutz-Problem werden.
Sichere Kollaborations-Apps sind der Workplace App vorzuziehen!
Aufgrund der identifizierten Sicherheitsmängel raten die Sicherheitsexperten von der Nutzung der Workplace App ab. Unternehmen sollten auf sichere Kollaborations-Apps wie Mattermost zurückgreifen und ihre Mitarbeitenden für die Risiken von Teamwork-Diensten, insbesondere aus dem Meta-Spektrum, sensibilisieren. Es müssen klare Richtlinien existieren, welche Informationen die Mitglieder auf den Plattformen austauschen dürfen und welche Daten möglichst im persönlichen Gespräch ausgetauscht werden sollten.
Lesen Sie hier, welche Teamwork-Apps Sie sicher nutzen können – und welche nicht!
Testergebnisse
Die ausführlichen iOS-Testergebnisse können Sie hier einsehen.
