Vertragsfalle · Datenschutz
Zugriff auf Kontakte, Mikrofon, Standort
Die Erklärung erlaubt den Zugriff auf Ihr Adressbuch, die Zwischenablage, installierte Apps, das Mikrofon, das Fernsehbild, Kamerastreams und Fahrzeugtelemetrie sowie Daten über Personen, die den Dienst nicht nutzen; sie erhebt genauen Standort über GPS, WLAN, Bluetooth-Beacons oder Funkzellen laufend und im Hintergrund und behält sich vor, Ihre Inhalte automatisiert und manuell zu sichten.
- Schwere
- Ernst
- Wie oft sie vorkommt
- Häufig
- Hält sie?
- Hängt vom Land ab
- Formulierungen
- 24
So steht es im Vertrag
Redline gleicht diese Formulierungen wörtlich mit Ihrem Dokument ab. Verwender erfinden selten neue Sätze — sie kopieren sie, deshalb tauchen dieselben Formulierungen in völlig verschiedenen Verträgen auf.
In englischsprachigen Verträgen
- access your contacts / address book
- information about other apps installed on your device
- we collect voice recordings
- automatic content recognition
- video and audio from your camera
- connected vehicle data
- information about people you communicate with, including non-users
- precise geolocation
- background location
- even when the app is not in use
- we share location data with our partners
- we may access, view, or listen to your Content through both automated and manual methods
In russischsprachigen Verträgen
- доступ к контактам (адресной книге)
- список установленных приложений
- данные с микрофона
- записи голоса
- данные о просматриваемом контенте
- телематические данные
- информация о лицах, не являющихся пользователями
- точные данные о местоположении
- в фоновом режиме
- история местоположений
- передача геоданных партнёрам
- вправе просматривать любой Контент Пользователя
Prüfen Sie Ihren eigenen Vertrag
Fügen Sie eine Klausel, eine Seite oder das ganze Dokument ein. Nichts verlässt Ihren Browser: der Abgleich läuft hier auf dieser Seite gegen die Formulierungen oben.
Warum das wehtut
Dritte, die nie zugestimmt haben — Ihre Kontakte —, werden profiliert; dauerhaft aktive Mikrofone und Kameras erzeugen Aufnahmen, die Mitarbeiter ansehen können; Fernseher und Autos melden sekundengenaues Verhalten an Händler und Versicherer; der Standort verrät Wohnung, Praxis, Gebetshaus und Demonstration, und ein einzelner Schalter beendet die Erhebung nicht.
Ist das bei Ihnen wirksam
Dieselbe Klausel kann im einen Land üblich und im anderen unwirksam sein. Es folgt, was das Recht dort sagt, wo Sie sind — keine Beurteilung Ihres konkreten Vertrags.
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage (Art. 6), verbietet die Kopplung von Leistung und überschießender Einwilligung (Art. 7 Abs. 4) und gibt Ihnen Auskunft und Löschung (Art. 15, 17); besondere Kategorien sind nach Art. 9 grundsätzlich untersagt.
USA
- Fundstelle
- CCPA
- FTC
Europäische Union
- Fundstelle
- GDPR Art 5(1)
Vereinigtes Königreich
- Fundstelle
- GDPR
- ICO
- PECR
Russland
- Fundstelle
- 126-ФЗ
- 152-ФЗ
- ст. 16 ЗоЗПП
- ст. 23
- ст. 5 ч. 5
- ст. 6
- ст. 63
Wo das tatsächlich passiert ist
Behördenverfahren, Gerichtsentscheidungen und die Verträge, um die gestritten wurde.
- FTC v. VIZIO (2017) — $2.2M, ACR viewing data on 11M TVs by default
- FTC v. Ring (May 2023) — $5.8M, employees and contractors could view customers' private videos
- Multistate AG settlement with Google (Nov 2022) — $391.5M over Location History vs Web & App Activity tracking
- FTC v. Kochava (filed Aug 2022) — sale of geolocation data from hundreds of millions of devices
- DPC v. WhatsApp (2021) — €225M, including processing of non-users' contact data without information
- Adobe General Terms, June 2024 — 'we may access, view, or listen to your Content through both automated and manual methods' (clarified after backlash)
Was zu tun ist
Der Reihe nach: von der Sache einer Minute bis zu der, für die ein Brief nötig ist.
- Berechtigungen für Kontakte, Mikrofon, Kamera und Hintergrundstandort verweigern, wenn sie nicht zwingend sind, und den Standort nur „während der Nutzung“ und ungenau freigeben
- Jede standortbezogene Einstellung einzeln prüfen
- Die automatische Inhaltserkennung im Fernseher und Fahrdatenprogramme im Auto abschalten
- Sprachaufnahmen und Standortverlauf löschen
- In der EU braucht die Verarbeitung von Kontaktdaten Dritter und die Hintergrundortung eine eigene Rechtsgrundlage und Information (WhatsApp erhielt dafür 225 Millionen Euro Bußgeld) — widersprechen Sie nach Art. 21 DSGVO und melden Sie undokumentierte Erhebung der Aufsichtsbehörde.
Klauseln, die meist mitkommen
Wer eine dieser Klauseln verwendet, verwendet meist gleich mehrere.