Vorsicht vor der FaceApp App

Mehr als zwei Jahre nach dem ersten Erscheinen ist FaceApp – eine App, mit der Sie Ihre Fotos so bearbeiten können, dass sie jünger, älter oder als das andere Geschlecht erscheinen – wieder viral

Die App ist dank der #AgeChallenge zurückgekehrt, bei der Prominente und Social-Media-Influencer Bilder ihres “älteren” Ichs ausgetauscht haben.

Die Jonas Brothers machen es. Terry Crews macht es. Und auch Chris Hemsworth ist dabei.

Aber nach einer Reihe von Skandalen, in denen fragwürdige Daten in sozialen Medien gesammelt wurden (erinnern Sie sich an  Cambridge Analytica ?), haben sich einige Leute gefragt, ob FaceApp finsterer sein könnte, als es aussieht.

Wie der Technologie-Reporter Scott Budman betont, ist FaceApp nicht klar, was es mit Bildern Ihres Gesichts macht, wenn Sie die App verwendet haben. 

Und andere Leute haben gewarnt, dass FaceApp von einem russischen Unternehmen entwickelt wurde, das riesige Mengen an Gesichtsdaten aus der Herausforderung bezieht.

Im Mai berichtete NBC, dass Ever, eine Fotospeicher-App, geteilte Bilder zum Trainieren der Gesichtserkennungstechnologie verwendete, die dann an private Unternehmen, Strafverfolgungsbehörden und das Militär verkauft wurde.

Da Faceapp nun eine russische App ist, ist davon auszugehen, dass russische “Sicherheitseinrichtungen” und das russische Militär von diesen Informationen profitieren. Besonders da Russland eine enge Verpflichtung zur Abgabe von Daten russischer IT-Unternehmen gesetzlich regelt. Wesentlich enger, als US-Unternehmen als an amerikanische Sicherheitsbehörden gebunden sind.

In Russland kann kein Unternehmen eine Verweigerung zur Abgabe von Daten nötigenfalls einklagen. In den USA ist das möglich und bei Apple und Google gängige Praxis.

Anfang dieses Jahres wurde festgestellt , dass IBM Flickr-Fotos verwendet, um Gesichtserkennungssysteme ohne Erlaubnis der Benutzer zu trainieren.

Es gab auch Bedenken, dass FaceApp angeblich die gesamte Kamerarolle der Benutzer auf ihren Server hochlädt und nicht nur explizit ausgewählte Fotos.

Bedenken hinsichtlich der Datenschutzrichtlinien von FaceApp sind jedoch berechtigt, wenn nicht sogar ungewöhnlich für Apps dieser Art.

Dies ist, was David Vaile, Vorsitzender der Australian Privacy Foundation, über die Datenschutzrichtlinien von FaceApp im Jahr 2017 sagte:

Sie verlangen nach weit mehr Rechten, als sie benötigen, um Ihnen den Service anbieten zu können. Sie können die Daten aus jedem wirksamen Rechtsschutzsystem (also die EU) entfernen, und sie an nahezu jeden Ort weitergeben und unbegrenzt aufbewahren.

Es ist unmöglich zu sagen, was passiert, wenn Sie es hochladen. Das ist das Problem. Die Lizenz ist so lasch. Sie können behaupten, dass Sie zustimmen, dass sie senden können, wohin sie wollen, an wen auch immer sie wollen. Und solange es eine Verbindung gibt, können sie eine Menge Dinge damit tun.

Und die aktuellen Geschäftsbedingungen (Stand  2017) sind sehr vage, sodass die App Ihre Daten für unklare „kommerzielle Zwecke“ nutzen kann.

Wie viele Tech-Unternehmen nimmt FaceApp leise Informationen von seinen Benutzern auf eine Weise entgegen, die ihnen oft nicht explizit klar wird.

Zur Verteidigung der App geben Millionen von Menschen ihre Daten jeden Tag ohne es zu merken auf. (Das ist jedoch nicht als Einladung für unbefugte Weitergabe zu verstehen.)

Sie können die Geschäftsbedingungen des Unternehmens hier  lesen und ihre Datenschutzerklärung hier .

Wenn Sie sich Sorgen darüber machen, was Unternehmen mit Ihren persönlichen Daten machen könnten, sollten Sie immer überlegen, bevor Sie Ihre Daten für eine virale Herausforderung preisgeben.

Zusatz: Auch bisher haben die Verantwortlichen auf Twitter kein Statement zur Datensicherheit herausgegeben. Es hat sich eine Fangemeinde etabliert, die schreibt “Andere saugen doch auch Daten ab!” Da die Fangemeinde schon die Sicherheitslücke relativiert und kollektiviert, anstatt auf den Einzelfall einzugehen und Vertrauen aufzubauen, raten wir extremst von der Nutzung von Faceapp ab.