Wie man prüft, ob eine Tastatur-App auf dem iPhone tatsächlich Daten sendet
Die Bildschirme für Vollzugriff, Standort und Tracking zeigen nur, was eine Tastatur tun darf. Ein eigener Bildschirm, der App-Datenschutzbericht, zeigt, was sie tatsächlich getan hat — jede kontaktierte Domain und jede sensible Datenkategorie, die sie in den letzten sieben Tagen berührt hat.
Jeder Einstellungsbildschirm, der anderswo auf dieser Seite behandelt wird — Vollzugriff, Standortdienste, Tracking, Kamera und Mikrofon — beantwortet dieselbe Art von Frage: Was darf diese App tun. Ein ausgeschalteter Schalter oder eine App, die in einer Liste fehlt, ist ein echter Beleg, aber ein Beleg über die Erlaubnis, nicht über das Verhalten. Es gibt einen eigenen Bildschirm, gebaut für die andere Frage — was hat diese App tatsächlich getan — und es lohnt sich, ihn beim Namen zu kennen, weil er sich leicht nutzen lässt, sobald man weiß, wo er liegt, und weil er nicht darauf angewiesen ist, einem Datenschutz-Label zu vertrauen.
Was der App-Datenschutzbericht wirklich ist
Er liegt unter Einstellungen → Datenschutz & Sicherheit → App-Datenschutzbericht, unterhalb der einzelnen Berechtigungskategorien statt daneben — vermutlich der Grund, warum wer nach Standortdienste oder Tracking gesucht hat, nie weit genug scrollt, um ihn zu bemerken. Er ist standardmäßig ausgeschaltet. Beim ersten Öffnen fragt iOS, ob man ihn aktivieren möchte, statt sofort etwas anzuzeigen, und dieser Schalter zählt mehr, als es aussieht: Der Bericht beginnt erst ab dem Moment der Aktivierung zu protokollieren, nicht davor. Es gibt keine Möglichkeit, eine Woche einzusehen, in der er nicht lief.
Läuft er ein paar Tage, führt er ein gleitendes Sieben-Tage-Protokoll über jede App und Erweiterung auf dem Gerät, eine Tastatur eingeschlossen, aufgeteilt in mehrere Abschnitte.
Die zwei Abschnitte, die für eine Tastatur zählen
- App-Aktivität — für jede App, auf welche sensiblen Datenkategorien sie zugegriffen hat und wie oft: Standort, Kontakte, Fotos, Kamera, Mikrofon und der Rest der Kategorien, die anderswo auf dieser Seite als eigener Einstellungsbildschirm auftauchen. Hier wird aus „die Berechtigung wurde erteilt“ ein „sie wurde tatsächlich benutzt, so oft, vor so kurzer Zeit“.
- App-Netzwerkaktivität — für jede App, die tatsächlichen Domains, die sie in den letzten sieben Tagen kontaktiert hat, und wie oft. Dieser Abschnitt beantwortet die Fragen zu mobilen Daten und Tracking direkt: Eine Tastatur ohne Eintrag hier hat in diesem Zeitraum überhaupt keine Netzwerkanfrage gestellt, weder über WLAN noch über Mobilfunk.
Ein dritter Abschnitt, Website-Netzwerkaktivität, deckt Domains ab, die aus Safari heraus kontaktiert wurden, und betrifft eine Tastaturerweiterung nicht, die nie eine eigene Browseransicht hat, aus der heraus sie etwas laden könnte.
Den eigenen Eintrag einer Tastatur lesen
Öffnet man den App-Datenschutzbericht und tippt in einen der beiden Abschnitte, ist die Liste alphabetisch nach App-Namen sortiert — eine Tastaturerweiterung erscheint unter dem Namen ihrer Container-App statt unter dem eigenen Namen der Tastatur in den Einstellungen, dasselbe Muster wie bei den Bildschirmen Standort, Kamera und Mikrofon. Tippt man auf die Zeile dieser App in App-Netzwerkaktivität und hat sie irgendetwas kontaktiert, bekommt man eine echte Liste von Domains statt eines einfachen Ja oder Nein: ein synchronisierendes Wörterbuch, das seine eigenen Server erreicht, eine Online-Sticker-Suche, die ein CDN aufruft, eine Analysebibliothek, die nach Hause meldet. Ist die Zeile leer, oder taucht die App gar nicht in der Liste auf, wurde in diesem Zeitraum nichts kontaktiert — nicht „nichts, wovon Sie wissen“, sondern eine tatsächliche Abwesenheit in einem Protokoll auf Systemebene, in das die App selbst keinen Weg hat einzugreifen.
Der Abschnitt App-Aktivität funktioniert für sensible Daten genauso: Tippt man für eine bestimmte App hinein, sieht man genau, welche Kategorien sie berührt hat, mit einer zeitgestempelten Anzahl, statt der einfachen Zeile „erteilt / nicht erteilt“, die die einzelnen Bildschirme Standort oder Kamera liefern. Eine Tastatur, der nie Kamerazugriff erteilt wurde, fehlt in dieser Kategorie schlicht ganz — was zu dem passt, was diese einzelnen Berechtigungsbildschirme bereits sagten, und eine unabhängige zweite Kontrolle davon liefert.
Warum sich das lohnt, statt einem Datenschutz-Label einfach zu vertrauen
Ein Datenschutz-Label im App Store ist etwas, das ein Entwickler ausfüllt und einreicht; der App-Datenschutzbericht ist ein Protokoll, das das Betriebssystem selbst im Namen der App führt, ohne jeden Code-Pfad, über den die App hineinschreiben oder es löschen könnte. Beide stimmen meistens überein, und wenn nicht, ist der Bericht derjenige, der wirklich aus dem entstanden ist, was die App auf dem Gerät getan hat, nicht aus dem, was der Entwickler erklärt hat, sie werde tun. Er ist außerdem die einzige Stelle, die aus einer Berechtigungsfrage eine Aktivitätsfrage macht: Standortdienste sagen, ob eine Tastatur nach dem Standort fragen könnte, aber der App-Datenschutzbericht sagt, ob sie es getan hat, wann, und wie oft, wirklich.
Die eine Einschränkung, die man kennen sollte, bevor man sich darauf verlässt
Da das Protokoll erst mit dem Aktivieren der Funktion beginnt, kann es nichts über das vergangene Verhalten einer Tastatur vor diesem Zeitpunkt sagen — den App-Datenschutzbericht heute einzuschalten und heute nachzusehen, gibt nur Auskunft ab heute. Wer eine bereits installierte Tastatur bewerten will, schaltet den Bericht ein, benutzt die Tastatur ein paar Tage lang ganz normal weiter und sieht dann nach, statt beim ersten Öffnen eine sofortige Antwort zu erwarten.
Wie Kibo dazu steht
Kibo stellt null Netzwerkanfragen und hat keinen Server auf der anderen Seite, an den irgendetwas geschickt werden könnte — sein Eintrag in App-Netzwerkaktivität hat also nichts zu listen, egal ob man am Tag der Installation nachsieht oder ein Jahr später, weil es kein Verhalten gibt, das das Protokoll erfassen könnte, da von vornherein kein Code-Pfad existiert, der eine Verbindung öffnet. Vollzugriff bleibt standardmäßig ausgeschaltet und wird nur an einer einzigen Stelle gelesen — den Tasten „Wort kopieren“, „Zeile kopieren“ und „Einfügen“ auf der Tastaturleiste, die die System-Zwischenablage betreffen und nicht das Netzwerk; der App-Datenschutzbericht hat mit diesem Schalter in keiner Richtung etwas zu tun, da ein Lesen der Zwischenablage weder eine Netzwerkanfrage noch eine sensible Datenkategorie ist, die der Bericht verfolgt. Jedes Theme, alle 17 Tastentöne, jeder Beleuchtungseffekt, die Emoji- und Kaomoji-Panels, die Schmuckschrift-Stile und alle 30 Tippsprachen laufen vollständig auf dem Gerät.
Häufige Fragen
Wo finde ich den App-Datenschutzbericht auf dem iPhone?
Einstellungen → Datenschutz & Sicherheit → App-Datenschutzbericht, unterhalb der einzelnen Berechtigungskategorien wie Standortdienste oder Kamera. Er ist standardmäßig ausgeschaltet — beim ersten Besuch bittet er um Aktivierung, statt sofort Daten zu zeigen.
Zeigt der App-Datenschutzbericht, was eine Tastatur vor dem Einschalten getan hat?
Nein. Er protokolliert nur ab dem Moment der Aktivierung, in einem gleitenden Sieben-Tage-Fenster. Es gibt kein rückwirkendes Protokoll — eine seit Monaten installierte Tastatur zu prüfen, gibt also nur Auskunft über die Tage seit dem Einschalten der Funktion.
Was unterscheidet das von einer Prüfung über Standortdienste oder den Tracking-Bildschirm?
Diese Bildschirme zeigen, was eine App tun darf — eine erteilte oder verweigerte Berechtigung. Der App-Datenschutzbericht zeigt, was tatsächlich passiert ist: die konkreten Domains, die eine App kontaktiert hat, und die konkreten Datenkategorien, auf die sie zugegriffen hat, jeweils mit Anzahl, über die letzten sieben Tage. Berechtigung und Aktivität sind zwei verschiedene Fragen, und dies ist der Bildschirm, der die zweite beantwortet.
Auf der eigenen Tastatur ausprobieren
Kibo ist eine kostenlose Tastatur für das iPhone mit echten mechanischen Tastentönen, Themes zur Auswahl und RGB-Lichteffekten. Ohne Konto, ohne Werbung — und sie funktioniert mit ausgeschaltetem Vollzugriff.