Skandal um AccuWeather: Verkaufter Standort wider Willen

Die bekannte Wetter-App AccuWeather ist in einen Skandal verwickelt – und streitet jede Schuld ab. Gegenstand sind die Aufenthaltsorte der Nutzer.

Aber von vorne: Losgetreten wurde der Skandal von Sicherheitsforscher Will Straffach, der den Verkehr zwischen den AccuWeather-Servern und der iPhone-App überwacht und ausgewertet hat. Seine wichtigste Erkenntnis: Trotz deaktivierter Ortsbestimmung sendet die Anwendung alle paar Stunden die MAC-Adresse und den Namen des genutzten WLAN-Routers an den Datenhändler Reveal Mobile. Ein millimetergenauer Ort lässt sich mit diesen Daten nicht bestimmen, oft ist die Ortung auf wenige zehn Meter jedoch möglich und damit eben doch sehr relevant; interessierte Leser probieren das gerade mit ihrem eigenen Router auf dieser Webseite aus. In meinen Tests konnte der Router damit auf rund zwanzig Meter genau lokalisiert werden. Das alles erfolgt nicht nur ohne Einwilligung der Nutzer, auch bei ausdrücklichem Widerspruch gegen die Ortung durch die App wurden die Daten verkauft.

Skandal? Skandal!

Das dachte sich auch die Presseabteilung von AccuWeather und antwortete in einem Statement zusammen mit Reveal Mobile auf die Anschuldigungen. Insgesamt liest die Erklärung sich nicht wie eine Entschuldigung, vielmehr werden alle Vorwürfe abgewiesen und der massenhafte Eingriff in die Privatsphäre der Nutzer als unbewusst und damit unwichtig dargestellt. Man gesteht zwar ein, dass Informationen zur WLAN-Verbindung an Reveal gesendet werden, sieht darin aber keinesfalls ein Problem und behauptet weiterhin, keine Standortinformationen mit Reveal zu teilen – schon gar nicht gegen den Willen des Nutzers!

Informationen zu WLAN-Netzwerken sieht AccuWeather nicht als Nutzerdaten an und verwendet diese, so das Statement, ja sowieso nicht selbst. Genau hier könnte man, würde die Firma darüber nochmal nachdenken, das große Problem entdecken:

Reveal Mobile makes money by revealing your location to retailers (anonymously, so they claim), and AccuWeather made money from Reveal by embedding their SDK in their app.

So schreibt John Gruber. AccuWeather behauptet weiter, nichts von dieser Funktion im Code von Reveal gewusst zu haben – auch wieder ein Fettnäpfchen. Warum verwendet eine Wetter-App mit mehreren Millionen Nutzern Code eines Drittanbieters, über dessen Funktion den Entwicklern anscheinend nichts oder zu wenig bekannt ist? Klar, weil man damit Geld verdienen kann.

Keine Einsicht vorhanden

Im Rest des Statements redet AccuWeather von ständig wechselnden Best Practices in unserer heutigen Welt und dem Versuch, sich immer an diesen zu orientieren. Man werde den Code von Reveal entfernen und keine Positionsdaten mehr gegen den Willen des Nutzers erheben, so das Fazit.

Man kann dem jetzt vertrauen und AccuWeather, die sich nebenbei die Werbefreiheit ihrer App mit 4,49€ bezahlen lassen, eine zweite Chance geben – dazu gehört jedoch auch eine gewisse Skandalresistenz. Warum sollte ein Unternehmen plötzlich verantwortungsvoll mit sensitiven Daten wie meinem aktuellen Standort umgehen, wenn es schon einmal im eigenen Handeln und der folgenden Rechtfertigung bewiesen hat, nicht mal die Relevanz von Router-Daten zu erkennen oder genutzten Dritt-Code zu prüfen?

Ich persönlich bin dann mal weg und empfehle die Wetter-App von iOS – kostenlos, ohne Datendiebstahl und mit Option zum Deaktivieren der Standortbestimmung.