JournalismusVRR-App überträgt Nutzerdaten an Google und Adjust ohne Einwilligung
Der Kuketz-Blog analysierte die Android-App des Verkehrsverbunds Rhein-Ruhr mit über 500.000 Installationen. Bereits vor jeder Einwilligung wurden Gerätedaten an Google Firebase Crashlytics und den Tracking-Dienstleister Adjust übertragen. Der Consent-Banner erschien laut Analyse erst nach den Datenübertragungen, ein Verstoß gegen Paragraf 25 Absatz 1 TTDSG und Artikel 6 Absatz 1a DSGVO.
Kuketz IT Security Blog
08.05.2023
Klartext anzeigen
Die Analyse untersuchte nur ein Testgerät, keine flächendeckende Messung. Eine offizielle Stellungnahme des VRR oder ein förmliches Aufsichtsverfahren ist nicht dokumentiert.



