Könnte Apple wissen, wer dein iPhone gestohlen hat? Apples Tool „Daten und Datenschutz“ enthüllte die Identität des Diebs meines iPhones, selbst ohne dass es an iCloud gebunden war.
Der Diebstahl von iPhones ging vor fünf Jahren deutlich zurück, nachdem Apple die iCloud-basierte Aktivierungssperre eingeführt hatte. Mit diesem Mechanismus können Nutzer Apple-Geräte aus der Ferne orten oder deaktivieren, sofern sie ihre iPhones, iPads oder Macs mit ihrer Apple-ID eingerichtet haben. Fast eine Milliarde Nutzer haben sich seit dem Start des Dienstes für einen iCloud-Account angemeldet, und praktisch bedeutet das, dass viele Telefone auf diese Weise geschützt sind.
Allerdings schützt nicht jeder Nutzer sein iPhone mit einer Apple-ID, und in manchen Fällen gelingt es Dieben, die Aktivierungssperre auf gestohlenen Geräten teilweise zu deaktivieren. iPhones werden trotzdem noch gestohlen, nicht zuletzt weil manche Käufer genauso ahnungslos sind wie die Diebe.
2016 hatte ich das Pech, dass mir ein iPhone 6s gestohlen wurde. Der Diebstahl wurde bei der City of London Police angezeigt, und sie nahmen die Seriennummer und die Angaben des Geräts aus unserem Geräteregister auf. Ich war damals gerade dabei, zwischen iPhones zu wechseln, und der Dieb hatte das Glück, das Telefon zu stehlen, als die Aktivierungssperre nicht aktiviert war.
Wie zu erwarten, hilft es nicht unbedingt, festzustellen, dass jemand ein Gerät gestohlen hat; das Risiko, dabei entdeckt zu werden, dürfte es für einen Dieb zur obersten Priorität machen, das Diebesgut so schnell wie möglich loszuwerden. Nachdem wir die Anzeige erstattet und mit dem Beamten gesprochen hatten, rechnete ich nicht damit, je wieder etwas von dem Telefon zu hören.
Kann man mit der DSGVO einen Dieb fassen?
Bei Reincubate konzentrieren wir uns darauf, Menschen den Zugriff auf ihre Daten unter iOS und in iCloud zu ermöglichen. Deshalb war Apples Reaktion auf die europäische DSGVO-Gesetzgebung für uns von großem Interesse. Wir haben analysiert, wie das Unternehmen vor und nach Einführung des Gesetzes auf Auskunftsanfragen reagiert.
Apple hat seine ohnehin hervorragenden Datenschutz-Tools durch die neue Seite „Daten und Datenschutz“ ergänzt. Damit können Apple-Kunden eine Kopie ihrer von Apple gespeicherten personenbezogenen Daten anfordern und innerhalb weniger Tage einen einfachen Export davon erhalten. Wie der amerikanische Journalist Jefferson Graham feststellte, speichert Apple relativ wenige Daten über seine Kunden und Nutzer, und das ist etwas Gutes.
Für normale Nutzer ist es einfach, eine ähnliche Anfrage zu stellen. Sobald die Informationen bereit sind, sendet Apple eine Benachrichtigungs-E-Mail, in der steht, dass Nutzer zur Seite „Daten und Datenschutz“ zurückkehren können, um auf ihre Daten zuzugreifen. Die Seite zeigt dann, was verfügbar ist:
Apples Seite „Daten und Datenschutz“ zeigt einen Teil dessen, was verfügbar ist
Die Nutzerdaten lassen sich dann als Reihe von Zip-Dateien herunterladen, die sich zu Sammlungen von CSV-Dateien entpacken lassen:
Was steckt in deinen AppleCare-Daten?
Unsere Daten zu durchforsten war interessant, und die AppleCare-Daten waren besonders kurios. Als ich mir den Export meiner AppleCare-Reparaturhistorie ansah, sah ich, dass mein gestohlenes Telefon zur Reparatur zu Apple gebracht wurde ... ein volles Jahr nach dem Diebstahl! Und stell dir vor: In diesen Daten stehen auch die Kontaktdaten derjenigen Person, die das Gerät zur Reparatur gebracht hat.
Die Seite „Daten und Datenschutz“ zeigt, dass Apple Angaben zum Besitzer des gestohlenen Geräts hat
Wie kam es dazu? Ganz einfach: Wie alle anderen auch machen Leute mit gestohlenen iPhones ihre Geräte gelegentlich kaputt. Und mit dem Geld, das sie durch das Stehlen oder den Kauf eines gestohlenen Telefons gespart haben, haben sie umso mehr Geld für iPhone-Reparaturen in einem Apple Store.
Das Gerät war nicht mit meinem iCloud-Account verknüpft, aber meine Angaben waren bei Apple weiterhin als die des Käufers des Geräts hinterlegt. Für die Person, die das Gerät besaß, wäre es ziemlich riskant, Apple für die Reparatur ihre Angaben zu nennen, aber Apple braucht irgendeine Möglichkeit, sie zu kontaktieren. Bingo: Apple speichert meine Angaben für den Reparatureintrag, aber überschrieben mit einigen von ihren, darunter ihre E-Mail-Adresse.
Auf einmal ist ein nicht wiederzubeschaffendes gestohlenes Gerät mit ein paar Nachfragen bei der Polizei und Auskunftsanfragen potenziell wiederzubeschaffen. Danke, Apple!
Wie kann ich diese Daten selbst einsehen?
Du kannst über Apples Seite „Daten und Datenschutz“ eine Anfrage stellen. Alles ist selbsterklärend, und du musst dafür deine Apple-ID verwenden. Die Daten treffen in der Regel nach ein paar Tagen ein.
Nutzer außerhalb der EU stellen möglicherweise fest, dass ihnen das Datentool noch nicht zur Verfügung steht, auch wenn Apple plant, es zu gegebener Zeit weltweit einzuführen.
Diese Nutzer sollten über das Datenschutz-Kontaktformular eine Anfrage stellen und „Privacy Issues“ auswählen. Erkläre, dass du eine Kopie deiner personenbezogenen Daten anforderst, und sende das Formular ab. Innerhalb weniger Tage erhältst du eine E-Mail von Apple, die wie folgt beginnt und einige identifizierende Angaben anfordert:
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
Antworte auf diese E-Mail, dann senden sie dir deine Daten.
So sicherst du dein iPhone und schützt dich
Apples Sicherheitsbilanz beim iPhone ist unübertroffen, und das Unternehmen bietet hervorragende Werkzeuge, mit denen Nutzer sich selbst schützen können. Wie die FT einen CEO einer Sicherheitsfirma zitierte:
Ten years of iPhone and no major malware? That’s unheard of.
Apple bietet eine Anleitung dazu, wie man die Dienste Mein iPhone suchen und Aktivierungssperre aktiviert, und wir empfehlen Nutzern dringend, das zu tun.
Wenn wir schon beim Thema sind: Wir empfehlen außerdem dringend, die Zwei-Faktor-Authentifizierung von Apple zu aktivieren für die Apple-ID. Diese einfache Änderung erhöht die Sicherheit über das eigene iPhone und die iCloud-Daten erheblich. Wie das geht, kannst du hier nachlesen.
Die folgenden Ressourcen könnten hilfreich für dich sein:
- „If your iPhone, iPad, or iPod touch is lost or stolen“ apple.com
- „Report a lost or stolen Apple product“ apple.com
- „Two-factor authentication for Apple ID“ apple.com
