Nach Datenschutz-Kritik: Macher der Sparkassen-App erklären sich
Die kommende Version der Sparkasse+ Applikation, wird ihren Nutzern höchstwahrscheinlich wieder einen Schalter anbieten, mit dem die Übertragung der persönlichen Kontoinformationen deaktiviert werden kann. Zudem soll eine Datenschutzerklärung für den App Store in Vorbereitung sein.
Dies verspricht die Team hinter der Sparkassen-App jetzt in seiner Antwort auf die im Laufe der Woche aufgeworfenen Fragen. Die Sparkassen-App – ifun.de berichtete – geriet Anfang Juni wegen ihrer unklaren Datenübertragung im Hintergrund in die Kritik.
So übermittelte die Anwendung sämtliche Kontonummern und Kreditkartennummern samt Benutzerkennung aller eingerichteten Banken, egal ob bei der Sparkasse oder nicht, an einen Server der StarFinanz.
Auf Nachfrage eines Sicherheits-Experten haben sich die Macher der Sparkassen-App jetzt umfangreich zum Thema geäußert:
Bei der App Sparkasse+ wurde die Wahlmöglichkeit zur Deaktivierung der Anfrage nach Informationen in der App nicht gegeben. Die entsprechende Einwilligung des (Sparkassen)-Kunden hinsichtlich der Übermittlung von Nachrichten/Informationen wurde auf die Sparkassen-Institutsebene verlagert, da die Kunden die entsprechende Einverständniserklärung bzw. den Wunsch auf Verzicht individuell mit ihrer jeweiligen Sparkasse für alle Kanäle (und somit auch für die Apps) vereinbart haben.
Die App „Sparkasse+“ kann jedoch auch von Nicht-Sparkassen-Kunden genutzt werden; dort liegt dann natürlich keine entsprechende Einwilligung des Kunden vor; wie Sie korrekt dargestellt haben, wurde dieser Punkt seinerzeit nicht hinreichend beleuchtet. Diese Datenübertragung wird aktuell in einem Update der App in der Form angepasst, dass für diesen Vorgang bei (Nicht-Sparkassenkunden) künftig nur noch die BLZ allein (ohne Benutzerkennung und Kontonummern) gesendet wird. Zudem prüfen wir, ob wir die Funktion zur Auswahl der Übermittlung optional (analog der StarMoney App) wieder in der App anbieten.
Die komplette Korrespondenz des Sparkassen-Teams könnt ihr hier nachlesen.
