EM-Apps wie Sportschau, kicker und Co. im Test
Die UEFA EM 2020 ist im vollen Gange und Deutschland steht vor dem letzten Gruppenspiel. Gespannt verfolgen Fans die Länderspiele – häufig über EM-Apps. Die Fußball-Apps bieten den Vorteil, dass die Spiel-Ergebnisse immer und überall einsehbar sind. Fußballbegeisterten entgeht somit keine Neuigkeit während des vierwöchigen Turniers. Viele Sportinteressierte nutzen bereits diverse EM-Apps oder erwägen den Download einer solchen App spätestens für die K.o.-Spiele.
Doch wie sind die EM-Apps datenschutztechnisch aufgestellt? Die Sicherheitsexperten von mediaTest digital haben die beliebtesten EM-Apps für die UEFA EURO 2020 auf ihr Fair Play im Umgang mit Nutzerdaten geprüft.
UEFA Euro 2020 Offiziell
UEFA EURO 2020 ist die offizielle App des europäischen Fußballverbandes und der diesjährigen EM 2021. Die App bietet neben umfangreichen Statistiken einen Spielplan und einen Live-Ticker zu allen EM-Spielen. Sie ist aktuell für iOS (v 7.11.1) und Android (v 7.11.2) verfügbar. Bei beiden Versionen konnten die Datenschutzexperten die Nutzung von Trackern und Analyse-Tools feststellen, darunter Google Firebase Analytics und Facebook Analytics. Die App überträgt Logindaten, Server-Details und den Vor- und Nachnamen der Nutzer:innen an den Analytics-Dienst Gigya. Gigya gesammelte Nutzerdaten in Nutzerprofilen zusammen und leitet entsprechende Marketingmaßnahmen ein. Da die Server des App-Herstellers in den USA liegen, übermittelt die App Nutzerdaten in die Vereinigten Staaten. In den Tests war eine Man-in-the-Middle (MitM)-Attacke möglich, jedoch nicht während des Anmelde- und Login-Prozesses. Somit konnten die Sicherheitsexperten keine Übertragung von nutzergenerierten Inhalten feststellen. Die App fordert zudem den Zugriff auf die Standortdaten der Nutzer:innen via WiFi oder GPS an. In der Android-Version erbittet die App zusätzlich den Zugriff auf das Kontaktbuch der Nutzer:innen.
Sportschau-App
Nicht nur als Sportsendung im Ersten informiert die „Sportschau“ über aktuelle Ereignisse aus dem Sportbereich. Auch mobil hält sie sportbegeisterte Nutzer:innen auf dem neusten Stand. Die Sportschau-App versorgt User:innen mit Topmeldungen, einem umfassenden EM-Spielplan und einem Live-Stream aller deutschen EM-Spiele. Sie steht iOS- und Android-Nutzer:innen in der Version 2.9.22 zur Verfügung. Die Tests haben ergeben, dass die Sportschau-App sowohl auf iOS- als auch Android-Geräten Tracker und Analyse-Tools einsetzt und Nutzerdaten an Dienste wie Facebook, Instagram und Google sendet. Weiterhin ist den Sicherheitsexperten aufgefallen, dass die App auf Android-Geräten Clear Text Traffic zulässt. Informationen werden somit unverschlüsselt übermittelt. Die Hersteller sollten diese Funktion deaktivieren, da momentan unsichere HTTP-Verbindungen möglich sind und dadurch Nutzerdaten von Dritten ausgelesen werden könnten.
kicker Fußball News-App
kicker ist vielen als wöchentlich erscheinende Sportzeitschrift des Olympia Verlags bekannt. Neben EM-News in analoger Form, informiert kicker die Nutzer:innen mobil über die aktuellen EM-Ereignisse in der kicker App. Sowohl in der iOS- (v 6.11.1) als auch in der Android-Version (v 6.11.0) konnten die Sicherheitsexperten von mediaTest digital die Verwendung von Tracking- und Analyse-Tools feststellen. Die App sendet Login-Daten und den Vor- und Nachnamen der Nutzer:innen verschlüsselt an den App-Hersteller. Auf iOS-Geräten haben die Prüfer über 20 weitere Serververbindungen festgestellt, darunter zu Facebook, Google und den Analyticsdienst Xiti. Der Test für die Android-Version hat Verbindungen zu sieben Drittanbietern identifiziert. Die Server der kicker-App befinden sich in den USA, somit werden Nutzerdaten auch in die USA übermittelt. Mehr Unabhängigkeit von amerikanischen Unternehmen wäre an dieser Stelle wünschenswert. Für iOS-Geräte empfehlen die Experten von mediaTest digital zudem die Anpassung der App Transport Security, da momentan unsichere HTTP-Verbindungen möglich sind.
EM 2020 in 2021-App
Die EM 2020 in 2021-App des Herstellers TorAlarm GmbH ist in der Version 5.7.2 für iOS und 5.7.6 für Android verfügbar. Sie bietet den Nutzer:innen einen übersichtlichen EM-Spieleplan und liefert ihnen Hintergrundberichte rund um die UEFA EURO 2020. Die Sicherheitstests haben ergeben, dass die App Nutzerdaten an diverse Tracking- und Analyse-Dienste wie Facebook und Google sendet. Da sich die Server des App-Anbieters in den USA befinden, gehen diese Informationen den Weg in die Vereinigten Staaten. Die Datenschützer konnten zudem ermitteln, dass Nutzerdaten an zahlreiche Werbedienste wie Amazon Ads oder Google Ads fließen. Negativ aufgefallen ist weiterhin, dass die eingeforderten Berechtigungen auf iOS-Geräten ausschließlich Werbezwecken dienen. Sie sind daher als überprivilegiert einzustufen. Die Begründung einiger Berechtigungen sind sehr rudimentär und lassen vermuten, dass diese zur Zweckerfüllung der App nicht benötigt werden. Dazu zählt beispielsweise die Aktivierung von Bluetooth zur Identifikation anderer Geräte im Netzwerk. Auf Android-Geräten empfehlen die Sicherheitsexperten von mediaTest digital zudem, dass die App Transport Security angepasst wird. Grund dafür ist, dass momentan unsichere HTTP-Verbindungen möglich sind. Dadurch besteht die Gefahr, dass unbefugte Dritte Nutzerdaten abfangen und mitlesen.
Kein Tor verpassen dank EM-Apps – Aber mit Vorsicht!
Die Verwendung der EM-Apps empfehlen die Experten von mediaTest digital unter Vorbehalt. Die EM-Apps bieten den Nutzer:innen eine gute Möglichkeit, die EM zeit- und ortsunabhängig zu verfolgen und kein wichtiges Ereignis zu verpassen. Den Nutzer:innen sollte jedoch auch bewusst sein, dass alle Apps Gebrauch von Analyse- und Tracking-Tools machen. Bei vielen Apps gehen die ermittelten Nutzerdaten zudem den Weg in die USA.
Hier haben wir Corona-Kontakttagebücher-Apps wie die Corona-Warn-App und die luca-App getestet.
