Wander-App komoot: 7 Tracker wandern mit!

Datenschutz
21

komoot schrieb ja:
Hallo,
Gute Nachrichten, Ich habe heute folgende Info von den Android Developern bekommen: Das automatische Laden des Facebook SDKs wurde jetzt unterbunden, die dafür verantwortliche Funktion wurde identifiziert und entfernt.
Ich nehme an, es dauert jetzt ca. 3 Wochen, bis die Entwicklerversion getestet und veröffentlicht wird.
Gruß
XY

Das scheint aber leider nicht für die neue Version zu gelten, daher mailte ich komoot heute:

Hallo XY,
leider wird beim Start der App noch immer Kontakt zu facebook aufgenommen.
Das sollte ja eigentlich behoben sein …
Viele Grüße

22

Hart bleiben und dran bleiben
Bleibt spannend wer den längeren Atem hat
Auch wenn es wie das Hornberger schießen ausgeht (ausgehen wird)

1 „Gefällt mir“
23

Immerhin kam heute das hier von komoot und lässt ein wenig hoffen:

Hallo, die Android Developer haben mich gerade auf Ende nächster Woche vertröstet. Ich hoffe das Problem ist dann gelöst.
Gruß
XY

Ich werde es beobachten …

24

Schau 'mer mal…
Sagen mir meine Techniker auch immer… Ist die Langfassung von: "Ja, ja…) :joy:

25

Neues vom Datenschutzbeauftragten von komoot, aber (noch) nicht wirklich hilfreich:

„Hallo, Der Fix sollte in der gerade ausgerollten Version 2024.11.3 sein. Das kann einige Tage dauern bis alle User den haben (Ich habe die Version noch nicht vom PlayStore bekommen)“
Gruß
XY

Ich bleibe dran :slight_smile:

Neue Anfrage an komoot:

Hallo XY,

ich habe die Version 2024.11.5 getestet:
Wenn man die Schaltfläche der App anklickt (und ohne sich in seinem Konto anzumelden), wird Kontakt aufgebaut zu:

** firebase-settings.crashlytics.com*

** firebaseinstallations.googleapis.com*

** graph.facebook.com*

** firebaselogging-pa.googleapis.com*

** tracking.komoot.de*

** app.adjust.com*

** app.adjust.net.in*

** app.adjust.world*

** beacons.gvt2.com*

Irgendwie hatte ich mir das anders vorgestellt …

Zumindest die Verbindung zu facebook hätte doch nicht auftauchen dürfen.

Und die anderen Tracker machen auch nicht gerade Lust auf die Nutzung der App.

Kann ich noch hoffen, dass komoot Änderungen beim Tracking vornimmt, oder ist deiner Einschätzung nach die Suche nach Alternativen sinnvoll?

Über eine Antwort freue ich mich.

Neues von komoot:

Moin,

In meinem DNS log ist mit der Version auch graph.facebook.com noch aufgetaucht. Hast du schon die 2024.13.4? Damit sehe ich keine DNS requests mehr zu facebook. Hoffe das Problem ist damit behoben (und kommt auch nicht wieder)…

Gruß
XY

Meine Antwort:
Moin XY,
danke für deine Mühen.
Das scheint so zu sein, wie du schreibst.
Habe es gerade ausprobiert.
Verrückt, dass die Entwickler so lange gebraucht haben.
Als Zuständiger für Datenschutz scheinst du bei komoot dicke Bretter bohren zu müssen.

Kannst du mir sagen, ob die anderen Tracker in Zukunft ggf. auch eliminiert werden?

Die App Organic Maps bspw. kommt ohne Tracker aus.
https://reports.exodus-privacy.eu.org/de/reports/app.organicmaps/latest/

Das könnte/sollte doch ein Ansporn sein.

Ist das, deiner Einschätzung nach, realistisch?

Über eine Antwort freue ich mich.

Hier die Antwort von komoot zum letzten Stand der Dinge:

Danke, bin sehr froh das es jetzt geklappt hat. Die Arbeit der developer ging schnell. Allerdings müssen alle Änderungen vor dem Release getestet werden. Also ich denke, wir hatten einmal Pech, dass ein Release sehr sehr lange im testing hing und einmal Glück, dass es mit einem anderen Hotfix schnell raus ging.

Ich werde mich auch weiterhin dafür einsetzen, dass es weniger und nicht mehr externe Dienste in den komoot apps gibt.

Gruß und schöne Ostern,

26

Bei Komoot wohl immer noch keine durchgreifende Besserung in Sicht - trotz aller Beteuerungen!
Test vom 24.4.2024 bei Exodus:

Adjust

Facebook Analytics

Facebook Login

Facebook Share

Google CrashLytics

Google Firebase Analytics

Instabug

Schade, wohl alles bla-bla. Oder der zuständige Datenschützer kann sich nicht durchsetzen. So was soll es ja auch geben…

27

Stimmt leider.
Allerdings werden nicht mehr automatisch Verbindungen zu facebook aufgebaut, wenn du kein Facebook-Konto hast.
Zumindest zeigt mein Pi-hole keinen Verbindungsaufbau zu facebook mehr an, obwohl die Tracker, wie du beschreibst, noch verbaut sind.

28

Ich finde das wirklich sehr gut wie Sie das machen.Respekt ! Auch wenn ich diese App nicht nutze.

Eine (hoffentlich nicht zu naive) Frage: Kann man diese „automatischen Verbindingen“ nicht mittels netguard einfach blockieren ? Oder funktioniert dann diese App nicht mehr ?

29

Laut Advanced Privacy hat Komoot aktuell vier Tracker.

Screenshot_20240426-113705_Advanced Privacy
Screenshot_20240426-113705_Advanced Privacy1080×1920 110 KB

30

Danke für die Rückmeldung :slightly_smiling_face:

Das ist richtig, man kann z.B. Netguard verwenden (oder RethinkDNS oder dergleichen) und das Tracking deaktivieren. Die App funktioniert dann trotzdem (wenn man nicht zu viel wegblocken lässt).

Mir geht es bei der ganzen Sache mehr um das Prinzip: Ich möchte, dass diese Tracker von Anfang an gar nicht in diesen Apps verbaut sind und nicht, dass sich jeder Nutzer einzeln für sich überlegen muss, wie er Tracking verhindert.
Diese Tracker gehören einfach nicht in Apps.
Punkt.

31

Absolut Richtig. Ich bin bei Ihnen zu 100%. Was & wie Sie das machen ist einfach sehr gut. Ich fragte eigentlich nur deswegen: Ich kenne Android Outdoortablets, die eigentlich recht gut & trotzdem billig sind. Die haben ein Modifiziertes Android… Wollen die aber nicht bekanntmachen. JEDE Systemapp, fast JEDE Systemapp wie Standort,Passwörter etc linkt MINDESTENS nach elephanttek.com;aliyun.com;asia.pool.ntp.org und Tencent cloud computing…Zudem haben die „gelernt“ eine App wie „Hibernator Pro“ an der Ausführung zu hindern…Es versteht sich von selbst, das eine Kommunikation (wie Ihre) NICHT möglich ist…Die sind der Meinung, das derartige „Datenabflüsse“ im „niedrigen“ Preis enthalten sind…und das sie dazu das Recht haben…Ich hoffe das Netguard vom lieben Marcel auch wirklich diesen Unsinn zuverlässig blockt…

32

Das ist ein hehres Ziel.
Aber damit untergräbst du das Geschäftsmodell der Komoot GmbH. Vielen Nutzern ist es ziemlich egal, welche Daten über sie erfasst und verkauft werden. Hauptsache es muss nicht mit Geld bezahlt werden. Solange sich diese Einstellung nicht ändert, ändern sich auch solche Geschäftspraktiken nicht.

Letztendlich haben wir aber die Wahl, ich nutze solche Software nicht. Es gibt immer Alternativen. Für die Routenplanung und Verwaltung z.B. QMapShack. OsmAnd …

33

Und der „Witz“ ist, dass ich für die komoot-App bezahlt habe, um Zugriff auf alle Karten zu haben.
Selbst als Zahler ist man vor dem Tracking nicht sicher.
Eigentlich sollte da der Gesetzgeber tätig werden, um Verbrauer- und Datenschutz sicherzustellen.
Solange das nicht der Fall ist, müssen die Verbraucher hin und wieder durch Nachfragen bei den App-Herstellern hartnäckig die Datenschutzfrage stellen.
Wenn viele das tun würden, würde sich etwas ändern, denke ich …

Ganz genau.
Ich halte es auch für richtig, nach Alternativen zu suchen, aber die großen Firmen in der Datenschutzfrage trotzdem „nicht vom Haken zu lassen“.

1 „Gefällt mir“
34

Bei der komoot GmbH eigentlich nicht. Das ist die einzige Wanderapp, die (wie OsmAnd) fast alles hinter Bezahlschranken hat. Weil ich alles bei denen gekauft habe (Weltpaket und Premiumabo) möchte ich, dass sie für diese Kunden das Tracking einstellen. Das kriegen andere Anbieter auch hin.

35

Das sehe ich ganz genau so. Wenn du magst, schreib die Zuständigen bei komoot an. Wenn viele Kunden das täten, ist die Chance, dass sich etwas ändert, höher (hoffe ich). Falls du komoot schreibst, würde mich die Antwort von komoot interessieren.

36

Immerhin reagiert Komoot positiv, was man von den meisten App-Anbietern nicht sagen kann.

Letztendlich liegt hier ein Grundproblem der App- und Software-Entwicklung: Es werden vorgefertigte Softwarepakete und Bibliotheken verwendet. Da weiß am Ende keine mehr, was alles drinsteckt. Bestimmte Funktionen werden als „positiv“ bewertet, wie z.B. die Anmeldemöglichkeiten mittels Facebook- oder Instagram-Account, weil es für die Mehrheit der Nutzer „bequem“ erscheint.
Google Firebase wird benötigt, um die Funktion der Push-Meldungen auf Android-Handys zu ermöglichen, und ist üblicherweise „Standard“ in App-Entwicklungsumgebungen…