{
  "id": 49115,
  "guid": "51e7515c-4fd7-5c96-9e00-0e26edb4f416",
  "logo": "/media/fire-shonks-2022/submissions/FRQGY9/5_mDNdBvX.png",
  "date": "2022-12-29T13:00:00+01:00",
  "start": "13:00",
  "duration": "01:45",
  "room": "Fireshonks-Stream",
  "slug": "jev22-49115-tracking_in_apps",
  "url": "https://pretalx.c3voc.de/fire-shonks-2022/talk/FRQGY9/",
  "title": "Tracking in Apps",
  "subtitle": "Ist das legal? \u2013 Eine \u00dcbersicht \u00fcber die mobile Trackinglandschaft",
  "track": "R3S",
  "type": "Talk",
  "language": "de",
  "abstract": "Egal was wir im Internet machen, Webseiten und Apps versuchen uns durchgehend zu tracken. Wir haben schon viel \u00fcber Tracking im Web geh\u00f6rt, aber wie sieht das bei Handy-Apps aus? Obwohl wir regelm\u00e4\u00dfig mit unseren Handys interagieren, wissen wir viel weniger \u00fcber Datensammelei in unseren Smartphones. In diesem Vortrag wollen wir unsere Forschung im App-Tracking-Bereich vorstellen und Euch zeigen, wie wir automatisiert Tausende von Apps analysiert haben. Ihr werdet lernen, welche Daten Apps \u00fcber Euch versenden und wer diese erh\u00e4lt. Au\u00dferdem schauen wir uns mal diese Einwilligungsdialogen an \u2013 sind die \u00fcberhaupt legal?\r\n\r\nStream-Link: https://streaming.media.ccc.de/jev22/fireshonks",
  "description": "W\u00e4hrend wir schon eine Menge \u00fcber das allgegenw\u00e4rtige Tracking im Web wissen, gibt es bisher wenig Ergebnisse zur Situation bei mobilen Apps, insbesondere in einem gro\u00dfen Umfang. Wir, der Datenanfragen.de e. V. und das Institut f\u00fcr Anwendungssicherheit an der TU Braunschweig, haben uns in mehreren Forschungsprojekten genau diesem Problem angenommen und m\u00f6chten Euch unsere Ergebnisse vorstellen.\r\n\r\nWir werden uns konkrete Tracking-Beispiele aus bekannten Apps ansehen, die zahlreiche Daten an Drittanbieter senden, selbst wenn die Nutzer_in die App gerade einmal gestartet hat. Wir werden Euch von den technischen Herausforderungen berichten, die uns begegnet sind sowie die Ergebnisse unserer Studie von 4.388 beliebten Apps unter Android und iOS berichten. Wir wollen nicht zu viel verraten, aber Ihr werdet nicht \u00fcberrascht sein, dass die Situation genauso schlimm ist wie im Web. Ein Gro\u00dfteil der Apps \u00fcbermittelt Telemetriedaten \u00fcber Ger\u00e4tedetails (Modell, Einstellungen, Batteriestatus, etc.), Sensordaten und Ereignisse (angeschaute Seiten, Klicks) oder selbst Eure GPS-Position und Daten, die Ihr in Apps eingebt.\r\n\r\nZum Gl\u00fcck m\u00fcssen wir uns nicht mit dieser Situation abfinden. Wir werden Euch die rechtlichen Rahmenbedingungen von Tracking in der EU vorstellen. Durch die DSGVO und die ePrivacy-Richtlinie gibt es strenge Regeln dar\u00fcber, wann Tracking legal ist \u2013 an die sich die meisten Apps nicht halten. Und es wird sogar schlimmer, wenn wir uns diese nervigen Einwilligungsdialoge anschauen: Da wird es echt schwer, welche zu finden, die sich tats\u00e4chlich an die Gesetze halten.\r\n\r\nAber obwohl die gesetzliche Lage sehr klar ist, ist die Durchsetzung leider noch mangelhaft. Das f\u00fchrt dazu, dass viele Firmen davon ausgehen, dass sie konsequenzlos damit davon kommen k\u00f6nnen, sich nicht an das Gesetz zu halten. Wir wollen Euch zeigen, welche Ideen wir haben, um das zu \u00e4ndern.",
  "recording_license": "",
  "do_not_record": false,
  "persons": [
    {
      "id": 3286,
      "code": "87XSHM",
      "public_name": "Malte Wessels",
      "biography": "Malte ist Vorstandsbeisitzer des Datenanfragen.de e.V. Au\u00dferdem ist er Doktorand am Institut f\u00fcr Anwendungssicherheit der TU Braunschweig und besch\u00e4ftigt sich dort unter anderem mit *mobile privacy*. (er/ihm)",
      "answers": []
    },
    {
      "id": 3276,
      "code": "DTRHPL",
      "public_name": "Lorenz Sieben (zner0L)",
      "biography": "Pronomen: er/ihm\r\nIch finde Computer sollten auch noch zu was anderem gut sein, als uns zu \u00fcberwachen, glaube aber dass wir daf\u00fcr was ganz grundlegend \u00e4ndern m\u00fcssen an der Weise wie wir uns aufeinander beziehen. Deswegen mache ich Datenschutzaktivismus bei Datenanfragen.de.\r\nIhr findet mich im Fediverse hier: @zner0L@chaos.social",
      "answers": []
    },
    {
      "id": 3263,
      "code": "HBWQ7Q",
      "public_name": "Benjamin Altpeter",
      "biography": "Benni ist Datenschutzaktivist und Vorstandsvorsitzender des Datenanfragen.de e. V., eines gemeinn\u00fctzigen Vereins, der es sich zur Aufgabe gemacht hat, Menschen bei der Aus\u00fcbung ihres Grundrechts auf Datenschutz zu helfen. Er hat Informatik an der TU Braunschweig studiert und interessiert sich f\u00fcr IT-Sicherheit und Open-Source-Software. (er/ihm)\r\n\r\nMastodon: [@baltpeter@mastodon.social](https://mastodon.social/@baltpeter), Website: <https://benjamin-altpeter.de/>",
      "answers": []
    }
  ],
  "links": [],
  "attachments": [],
  "room_id": "c62a781e-48a3-4546-bb5c-dee2080738f7",
  "origin": "pretalx.c3voc.de"
}