Ich habe mich gestern ein wenig in das Thema MDM-Software und speziell zu dieser App eingelesen und mir krümmen sich die Fußnägel.

Grundsätzlich ist diese Art von Software immer ein datenschutzrechtliches Problem. Diese App scheint dem ganzen noch einmal die Krone aufzusetze, u.a. weil der Datenverkehr über Atlanta läuft (worüber auch nicht informiert wurde) - mindestens das geht ja nun gar nicht.

Ansonsten kann die Software wohl so ziemlich alles mitlesen und mithören, was einem schützenswert erscheinen mag. Das reicht vom einfachen mitlesen der E-Mails und dem Standorttracking bis hin dazu dass die Software sogar die Grenzen des Sandboxings oder die SSL-Verschlüsselung (zumindest in Teilen) knacken kann. In diversen Datenschutz- oder Betriebsratsforen ist die App gut bekannt.

Um das mal zusammenzufassen: Kamera oder Micro einschalten ist eine der geringsten Anforderungen, die diese App lösen kann. E-Mails können nicht nur mitgelesen oder gelöscht, sondern auch nachträglich verändert werden. SSL-Verschlüsselung kann ausgehebelt und Passwörter im Klartext mitgelesen werden. Die Standortverfolgung auszuschalten bringt nichts, denn die Software schaltet sie wieder an. Tastaturanschläge werden getrackt etc. etc.

Und selbst wenn nur ein Teil dieser Informationen vollumfänglich den Tatsachen entspricht, und auch wenn nur ein begrenzter Teil der Möglichkeiten genutzt werden wird, kann einem himmelangst werden. Wer will denn kontrollieren, ob am Ende nicht doch irgendetwas im Hintergrund mitgelesen wird, über was man nicht informiert wurde oder dem man nicht zugestimmt hat (eine datenschutzrechtliche Zustimmung seitens der Betroffenen wurde bislang übrigens noch nicht eingeholt). So etwas geht überhaupt nicht. Sollte das tatsächlich in der Firma durchgesetzt werden, muss das iPhone halt zuhause bleiben und wird nur noch zu bestimmten Zeiten angeschaltet. Ob das dann im Sinne des Arbeitgebers ist, bezweifele ich.

Es ist mir ein Rätsel wie der Datenschutzbeauftragte der Firma eine solche Software durchwinken kann. Aber vielleicht wurde er auch erst gar nicht miteinbezogen.