Datenschutz bei Foto-Apps: 12 Punkte prüfen

Eine datenschutzorientierte Foto-App sollte dir verständliche Kontrolle über Zugriff, Speicherung, Teilen, Wiederherstellung und den Wechsel zu einem anderen Dienst geben. Eine Sperranzeige ist hilfreich, erklärt aber nicht, was die App erhebt, ob der Anbieter Cloud-Kopien lesen kann oder was beim Löschen der App passiert.

Nutze diese Checkliste vor dem Import sensibler Fotos. Teste zuerst mit gewöhnlichen Medien.

1. Lies die Datenschutzangaben im Store

Apples Bereich „App-Datenschutz“ zeigt die vom Entwickler angegebenen Datentypen und ob sie mit einer Person verknüpft oder zum Tracking genutzt werden können. Google Plays Bereich „Datensicherheit“ beschreibt die vom Entwickler gemeldeten Praktiken für Erhebung, Weitergabe, Löschung und Sicherheit.

Diese Angaben sind nützliche Vergleichshilfen, keine unabhängigen Prüfungen. Apple weist ausdrücklich darauf hin, dass Apple sein Label nicht überprüft; laut Google sind Entwickler für vollständige und korrekte Erklärungen verantwortlich.

2. Vergleiche die Angaben mit der Datenschutzrichtlinie

Suche eine aktuelle Richtlinie mit App, Entwickler, Datenkategorien, Zwecken, Dienstleistern, Aufbewahrung, Löschung und Kontaktweg. Sei vorsichtig, wenn das Store-Label keine Datenerhebung angibt, die Richtlinie aber Konten, Analysen, Werbung oder Supportaufzeichnungen beschreibt, ohne den Unterschied zu erklären.

3. Erteile die engste sinnvolle Fotoberechtigung

Manche Abläufe brauchen Zugriff auf ausgewählte Fotos; andere benötigen breiteren Mediathekzugriff für Stapelimport, Backup oder Export. Beginne eingeschränkt. Funktioniert etwas nicht, entscheide, ob der Nutzen den erweiterten Zugriff rechtfertigt, statt jede Anfrage automatisch zu bestätigen.

Mehr dazu unter Fotoberechtigungen und Datenschutz.

4. Trenne Gerätezugriff und Anbieterzugriff

Face ID, eine PIN oder ein Muster bestimmt, wer die App auf dem Smartphone öffnen kann. Verschlüsselung und Schlüsselbesitz bestimmen, wer gespeicherte oder gesicherte Dateien lesen kann. Frage nach beidem.

5. Prüfe, wo verschlüsselt wird

„Verschlüsselt“ kann eine geschützte Verbindung, verschlüsselten Serverspeicher, Geräteverschlüsselung oder clientseitige Dateiverschlüsselung bedeuten. Diese Ebenen lösen unterschiedliche Probleme. Behauptet der Anbieter, ein Backup nicht lesen zu können, suche eine Erklärung für Verschlüsselung auf dem Gerät und nutzerkontrollierte Schlüssel.

6. Verstehe die Passwortwiederherstellung

Anmeldepasswort, Tresor-PIN und Verschlüsselungspasswort können unterschiedliche Zugangsdaten sein. Kläre, welche zurückgesetzt werden können und was dauerhaft verloren ist, wenn alle Wiederherstellungswege wegfallen. Bewahre Wiederherstellungsinformationen geschützt außerhalb der App auf.

7. Prüfe, was mit Originalen passiert

Bleibt das Original nach dem Import in Apple Fotos, Google Fotos, einem Download-Ordner oder „Zuletzt gelöscht“? Gehe nicht davon aus, dass die App jede andere Kopie entfernt hat. Prüfe es mit einer unkritischen Beispieldatei.

8. Prüfe die Freigabevorgaben

Achte auf empfängerbezogenes Teilen, öffentliche Links, Ablaufzeiten, Download-Erlaubnis, Umgang mit Metadaten und Widerruf. Eine private Bibliothek kann durch einen einzigen unbedacht geteilten Link öffentlich werden.

9. Prüfe Backup und Löschung getrennt

Synchronisierung, Backup und Papierkorbaufbewahrung sind nicht austauschbar. Frage, ob Löschungen weitergegeben werden, wie lange gelöschte Objekte bleiben und ob sich nach einem Fehler eine ältere Version wiederherstellen lässt.

10. Teste den Export vor der Festlegung

Exportiere ein Foto und ein großes Video. Prüfe, ob sich beide außerhalb der App öffnen lassen, die erwartete Qualität bewahren und zu einem anderen Dienst übertragen werden können. Ein Datenschutzprodukt braucht einen nutzbaren Ausweg.

11. Prüfe Pflege und Geschäftsmodell

Prüfe das Datum des letzten Updates, die minimale Betriebssystemversion, Werbung, Abonnements, In-App-Käufe und die Erreichbarkeit des Supports. Auch ein sicherer Aufbau birgt Risiken, wenn die App aufgegeben wird oder ihre kostenpflichtige Wiederherstellungsfunktion im Bedarfsfall nicht verfügbar ist.

12. Prüfe nach größeren Änderungen erneut

Kontrolliere nach einem großen App- oder Betriebssystemupdate Berechtigungen, Store-Angaben, Datenschutzrichtlinien, Backup-Status und Exportverhalten. Datenschutz ist eine laufende Konfiguration, kein einmalig verliehenes Abzeichen.

Vergleichsbogen für fünf Minuten

Safety Photo+Video veröffentlicht diesen Artikel. Sein Store-Eintrag beschreibt private Alben, mehrere Sperren, ein Täuschungspasswort und ein optionales, auf dem Gerät verschlüsseltes Backup. Das sind Anbieterangaben, die mit derselben Checkliste bewertet werden sollten. Beginne mit So erkennst du einen vertrauenswürdigen Fototresor und prüfe anschließend die Safety-Photo+Video-Startseite, wenn das beschriebene Modell zu deinen Anforderungen passt.

Quellen

• Apple Developer, App-Datenschutzdetails im App Store
• Google-Play-Hilfe, Den Bereich Datensicherheit verstehen
• Google-Play-Console-Hilfe, Anforderungen an Datensicherheitsangaben

Quellen geprüft am 28. Juli 2026.