Als Teil der Data Rights-Reihe untersucht dieser Artikel zwei Messenger, die als sicher und privat beworben werden: Signal und Dust. Wir prüfen, was ihre Datenschutzrichtlinien hinsichtlich Datensammlung, -speicherung und -weitergabe tatsächlich zulassen.
Signal
Signal gibt an, dass Informationen, die für Anrufe oder Nachrichtenversand übermittelt werden, nur so lange gespeichert werden, wie dies für den jeweiligen Zweck erforderlich ist, und anderweitig nicht genutzt werden. Die von ihnen gespeicherten Daten umfassen die Telefonnummer oder Kennung, mit der Sie sich registrieren, zufällig generierte Authentifizierungstoken und Schlüssel, die für den Anrufaufbau oder die Nachrichtenübertragung benötigt werden, sowie IP-Adressen, die möglicherweise im Arbeitsspeicher verbleiben.
Signal teilt Ihre Informationen nicht mit externen Unternehmen, Organisationen oder Einzelpersonen, es sei denn, dies ist gesetzlich vorgeschrieben. Sie werden Informationen weitergeben, wenn sie in gutem Glauben der Ansicht sind, dass der Zugriff, die Nutzung, die Aufbewahrung oder Offenlegung notwendig ist – eine Standardklausel, die Interpretationsspielraum lässt.
Dust
Der Betreiber von Dust, Radical App, behält sich das Recht vor, die Datenschutzrichtlinie jederzeit ohne Ankündigung zu ändern, wobei Änderungen unmittelbar nach Veröffentlichung wirksam werden. Die fortgesetzte Nutzung des Dienstes gilt als Zustimmung.
Die von Dust beim Erstellen eines Kontos gesammelten Daten umfassen Benutzernamen, Passwort, E-Mail-Adresse, Telefonnummer und Alter. Mit Genehmigung des Nutzers können sie auch auf Kontaktdatenlisten zugreifen. Zusätzlich zu den direkt vom Nutzer bereitgestellten Angaben erfasst Dust Nutzungsdaten wie Zeit, Datum, Sender-Empfänger-Paare, Anzahl der Nachrichten, Sprache, Browser-Informationen, aufgerufene Seiten, IP-Adresse und Herkunftswebsite. Sie und Drittanbieter wie Google Analytics verwenden Protokolldateien und Tracking-Technologien, darunter Cookies, IP-Adressen, Gerätetyp und -kennungen, Browsertyp und -sprache, Herkunfts- und Ausstiegsseiten, URLs, Plattformtyp, Klickzahlen, Domänennamen und Zielseiten. Diese Informationen werden Ihrer Benutzer-ID zugeordnet und intern genutzt; sie können mit Daten aus anderen Quellen kombiniert werden.
Dust verwendet die gesammelten Informationen, um betrügerische oder rechtswidrige Aktivitäten zu erkennen, zu untersuchen oder zu verhindern, sowie für jeden anderen Zweck, für den die Daten erhoben wurden. Sie können Informationen weitergeben, wenn sie in gutem Glauben der Überzeugung sind, dass ein gesetzliches Verfahren dies erfordert, oder wenn sie glauben, dass eine Notsituation vorliegt. Sie können Zugriff auf Server gewähren oder Informationen – einschließlich personenbezogener Daten und Inhalte – im Rahmen einer gerichtlichen Vorladung oder behördlichen Anordnung herausgeben.
Bemerkenswert ist, dass Dust den Inhalt Ihrer Nachrichten temporär auf den Geräten der Empfänger sammelt, verarbeitet und speichert. Im Falle eines Unternehmensübergangs wie einer Fusion, Übernahme oder Vermögensveräußerung können sie sämtliche Ihrer Daten, einschließlich personenbezogener Daten, an die Nachfolgeorganisation übertragen.
Beobachtungen
Die Richtlinie von Signal ist deutlich zurückhaltender: minimale Datenspeicherung, keine Werbung oder Analyse-Tracking und Weitergabe nur im gesetzlich erforderlichen Umfang. Dust hingegen, trotz seiner auf Privatsphäre ausgerichteten Markenpositionierung, sammelt eine breite Palette an Metadaten, nutzt Analyse-Dienste von Drittanbietern, behält sich das Recht vor, die Richtlinie einseitig zu ändern und erlaubt die Weitergabe aller Nutzerdaten im Rahmen eines Geschäftsübergangs. Der Unterschied zwischen Marketingaussagen und den tatsächlichen Richtlinientexten unterstreicht die Wichtigkeit, die tatsächlichen Nutzungsbedingungen zu lesen, bevor man einem Messenger sensible Kommunikation anvertraut.