In einem offenen Brief an Google fordert Privacy International gemeinsam mit über 50 anderen namhaften Unterzeichnern (darunter DuckDuckGo, Media Watch oder auch die Digital Rights Foundation) einer entsprechenden Kampagne das Unternehmen dazu auf, sich um die bestehende Problematik mit vorinstallierter „Bloatware“ auf Android-Smartphones zu kümmern.
Im Detail geht es den Unterzeichnern darum, dass jene Bloatware vom Käufer oftmals nicht deinstalliert werden kann, diese dafür aber wohl häufig in der Lage ist, eigene Berechtigungen auf dem betroffenen Gerät zu besitzen und sich so am Google-Sicherheitsmodell von Google Play Protect vorbeizumogeln. Dadurch entstehen für den Nutzer schnell Sicherheitsrisikos, über die sich der eine oder andere oft gar nicht bewusst ist. Daher wird Google im Schreiben dazu aufgefordert, nachfolgende Änderungen vorzunehmen:
- Der Einzelne sollte in der Lage sein, die Apps dauerhaft auf seinem Handy zu deinstallieren. Dies sollte auch alle zugehörigen Hintergrunddienste umfassen, die auch dann weiterlaufen, wenn die Apps deaktiviert sind.
- Vorinstallierte Apps sollten die gleiche Prüfung wie Play Store-Apps durchlaufen, insbesondere in Bezug auf benutzerdefinierte Berechtigungen.
- Vorinstallierte Apps sollten über einen Aktualisierungsmechanismus verfügen, vorzugsweise über Google Play und ohne Benutzerkonto. Google sollte die Zertifizierung eines Geräts aus Datenschutzgründen verweigern, wenn Hersteller oder Anbieter versucht haben, Nutzer auf diese Weise auszunutzen.
Ob sich Google zeitnah und offen hierzu zu Wort meldet, bleibt abzuwarten. Doch ich vermute stark, dass dem Unternehmen sehr daran gelegen ist, seinen Nutzern gerade in solchen Belangen nicht vor den Kopf zu stoßen. Daher gehe ich mal davon aus, dass bereits an einer entsprechenden Antwort geschrieben wird, auch wenn ich noch nicht glaube, dass wirklich alle Forderungen überhaupt und wenn dann zeitnah umgesetzt werden.