Verkehr & Navigation

Navi-Apps im Check: Waze – nicht zu empfehlen

Ein Artikel von , veröffentlicht am 21.09.2018

Die Navigations-App Waze bezieht Geo- und Verkehrsdaten von seiner Community – ist aber ein rein kommerzielles Produkt. Der Dienst schaltet Werbung und speichert den Standortverlauf der Nutzer*innen dauerhaft.

UPDATE

Das ist Waze

Bei der Navigations-App Waze spielen die Nutzer*innen die zentrale Rolle. Sie haben durch ihre Nutzung den Geodatensatz des Dienstes aufgebaut und können die Karten auch selbst verbessern und ergänzen.

Dennoch ist Waze ein rein kommerzielles Produkt. Alle nutzergenerierten Inhalte gehören der Waze Mobile Ltd., die seit 2013 zum Google-Konzern gehört.

Die App bietet neben der Navigation auch Informationen über die Verkehrslage und Nutzer*innen können miteinander Kontakt aufnehmen. Es gibt Werbung und bezahlte Karteninhalte (zum Beispiel bezahlte Pins, also etwa Markierungen für Restaurants) in der App. Zudem gibt es mit "Waze Carpool" einen kostenpflichtigen Zusatzdienst.

Die Software war früher quelloffen, das heißt, dass jeder den Programm-Code einsehen und auf Fehler prüfen konnte. Seit der Version 3.x ist der Programmcode unter Verschluss.

Die App ist kostenlos und für iPhones und Android-Geräte verfügbar. Eine Offline-Nutzung des Dienstes ist nicht vorgesehen. Die App hat im Google Play-Store mehr als 100 Millionen Downloads.

Hinweis: Leider konnten wir die Datenübertragung der App aufgrund der starken Verschlüsselung nicht testen. Die folgenden Informationen beruhen auf Angaben von Waze, vor allem aus der Datenschutzerklärung.

Waze speichert Standortdaten dauerhaft

Die App funktioniert nicht ohne die Berechtigung, auf den Standort zuzugreifen. Der Dienst erfasst und speichert Standortdaten und gefahrene Routen, bis man sein Konto löscht. Sie können über das Nutzerkonto angesehen werden. Es gibt keine Möglichkeit, diese Speicherung abzustellen. Wer Waze häufig nutzt, kann damit ein mehr oder weniger vollständiges Bewegungsprofil bei dem Dienst ansammeln.

Damit unterschreitet Waze noch die Einstellungsmöglichkeiten von Google Maps, wo man zumindest der dauerhaften Speicherung von Standortdaten im Google-Konto widersprechen kann.

Alle Standort- und Nutzerdaten verwendet der Anbieter, um die eigenen Karten zu verbessern, die Verkehrslage abzubilden, um Verstöße gegen die Nutzungsbedingungen festzustellen und für Werbezwecke, wenn man dem zugestimmt hat.

Prinzipiell gilt: Sensible Daten wie das eigene Bewegungsprofil bei einem Online-Dienst zu hinterlegen, birgt immer ein Risiko. Strafverfolgungsbehörden können die Herausgabe erzwingen und die Daten können gestohlen werden.

Einstellungen und Datenschutz

Wer die App installiert, legt automatisch ein Nutzerkonto beim Dienst an. Dies geschieht auch dann, wenn man keinen Nutzernamen wählt. Waze nutzt dann eine eindeutige Kennnummer, die die App von Ihrem Gerät abruft, um Ihr Gerät zu dem Konto zuzuordnen. Welche ID das ist, sagt der Anbieter nicht, typischerweise wird dafür aber die Android-ID genutzt.

Der Dienst speichert laut Datenschutzerklärung alles, was man in der App tut und selber hochlädt und verknüpft es mit diesem Konto.

Standardmäßig können Andere das eigene Profil (Namen und Bild) auf der Landkarte sehen, wenn man in der Nähe ist. Ohne Nutzername wird dann nur „Wazer“ angezeigt. Man kann einstellen, dass man nicht mehr sichtbar ist.

Beim Start informiert Waze rechtskonform über erhobene Nutzerdaten und holt eine belastbare Zustimmung ein. Die Funktion, dass Waze auch Standortdaten erhebt, wenn man die App nicht nutzt, wird erst nach expliziter Zustimmung aktiv. Dasselbe gilt für personalisierte Werbung.

Nach eigenen Angaben arbeitet Waze mit Werbenetzwerken und Analysediensten zusammen und gibt dort jeweils die Android Werbe-ID weiter. Namentlich genannt sind Googles Werbenetzwerk Doubleclick und der Analysedienst Appsflyer.

Waze nutzt nach eigenen Angaben auch Informationen, die Werbepartner und Unternehmen der Google-Gruppe zur eigenen Werbe-ID gespeichert haben.

Woher stammen die Landkarten?

Der Dienst ist so aufgebaut, dass jede*r Nutzerin, der*die die App verwendet, permanent Geodaten in die Waze-Datenbank einspeist. So konnte der Anbieter nach und nach einen eigenen, globalen Geodatensatz aufbauen.

Für den Start nutzte Waze zum Teil frei verfügbare, rudimentäre Datensätze, zum Beispiel den TIGER-Datensatz für die USA. Neben dem passiven Aufbau der Datenbank können Nutzer die Karten auch aktiv verbessern und Meldungen einbringen, zum Beispiel über Verkehrskontrollen oder Unfälle.

Alle nutzergenerierten Geodaten und sonstigen Informationen gehören Waze. Der Dienst stellt seinen Datensatz nicht kostenlos anderen zur Verfügung, wie es etwa OpenStreetMap tut. Daten aus der Echtzeit-Verkehrserfassung von Waze fließen auch in Google Maps ein.

Unser Fazit

Waze gibt sich den Anschein eines Community-Projektes, ist aber knallharter Kommerz. Der Standort wird immer ausgelesen und dauerhaft bei Waze gespeichert. Daraus kann bei häufiger Nutzung ein Bewegungsprofil entstehen. Immerhin: Der Anbieter informiert rechtskonform und transparent über alles, was er tut.

Wer mithelfen will, Landkarten für alle zu verbessern, findet in OpenStreetMap den ehrlicheren Gemeinschaftsansatz. Wir empfehlen die darauf aufsetzende, datensparsame Karten-App Magic Earth.

Kennen Sie schon unseren Newsletter? Einmal im Monat schicken wir Ihnen aktuelle mobilsicher-Lesetipps direkt ins Postfach. Hier geht's zur Anmeldung.

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0xAC27FCDCF277F1E4

Fingerprint

E479 C1CD 0FC9 E373 A4B3 F5DB AC27 FCDC F277 F1E4

Miriam Ruhenstroth

Projektleiterin. Miriam Ruhenstroth hat mobilsicher.de seit Beginn des Projektes begleitet – zuerst als freie Autorin, später als Redakteurin. Seit Januar 2017 leitet sie das Projekt. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

Ratgeber 

Fernzugriff: Mobilgeräte löschen und sperren

Smartphone geklaut oder verloren? Dann können sensible Daten in falsche Hände gelangen. Zahlreiche Sicherheits-Apps versprechen die Komplettlöschung des Geräts aus der Ferne. Wir erklären, wie man diese Programme richtig nutzt und wo ihre Grenzen liegen.

Mehr
Ratgeber 

Was bedeutet Zwei-Faktor-Authentifizierung?

Passwörter schützen den Zugang zu Daten, Geräten oder Online-Konten vor Unbefugten. Doch selbst gute Passwörter können gestohlen oder verloren werden. Immer mehr Anbieter setzen daher auf einen zweiten Faktor, um Zugänge besser zu sichern.

Mehr
YouTube-Video 

Sichere Cloud-Dienste: Alternativen zu Google Drive und Dropbox

Ihre Daten sollen nur für Sie und für niemand anderen zugänglich sein - das aber bitte überall und zu jeder Zeit? Nichts leichter als das - mit sicheren Cloud-Diensten. Wie sie funktionieren und welche Anbieter wir empfehlen, erfahren Sie im Video.

Ansehen
Ratgeber 

Heimweg-App WayGuard kurz vorgestellt

WayGuard bietet einen 24-Stunden-Begleitservice für den Heimweg und beschäftigt dazu ein eigenes Team. Hinter der kostenlosen App steht der Versicherungskonzern AXA. Die App ist einfach zu bedienen, bindet aber auch Facebook- und Google-Dienste ein.

Mehr