So schützt du deine Privatsphäre bei der Nutzung von Drittanbieter-App-Stores

Drittanbieter-App-Stores geben dir Zugriff auf Apps, die du im App Store von Apple nicht findest, bringen aber auch Datenschutzaspekte mit sich, die es in Apples geschlossenem System nicht gibt. Dieser Guide beleuchtet jeden Aspekt des Datenschutzes bei der Nutzung von Tools wie Scarlet iOS, von der Account-Trennung bis zum Datenschutz auf Netzwerkebene, damit du Apps sideloaden kannst, ohne deine persönlichen Daten zu gefährden. Falls du noch auf der Suche nach dem passenden Store bist, starte mit unserer Rangliste der Drittanbieter-App-Stores für iPhone.

Die Datenschutzlandschaft verstehen

Wenn du den App Store nutzt, agiert Apple als Gatekeeper, der Datenschutzrichtlinien für Apps durchsetzt, nicht perfekt, aber in erheblichem Maße. Wechselst du zu Drittanbieter-App-Stores, fehlt diese Kontrollfunktion oder ist nur eingeschränkt vorhanden. Das bedeutet nicht, dass Drittanbieter-Stores grundsätzlich datenschutzfeindlich sind, aber die Verantwortung verlagert sich stärker auf dich als Nutzer.

Datenschutzrisiken bei Drittanbieter-App-Stores lassen sich in drei Kategorien einteilen:

• Der Store selbst: Sammelt der App-Store Daten darüber, was du durchsuchst oder installierst?
• Die installierten Apps: Respektieren die einzelnen Apps deine Privatsphäre?
• Der Installationsprozess: Legt der Signier- oder Installationsmechanismus deine Zugangsdaten offen?

Einen datenschutzfreundlichen App-Store auswählen

Nicht alle Drittanbieter-App-Stores für iOS gehen gleich mit deinen Daten um. Bei der Bewertung solltest du dir folgende Fragen stellen:

Benötigt er deine Apple-ID?

Manche Signierdienste verlangen, dass du ihnen deine Apple-ID und dein Passwort gibst, damit sie Apps in deinem Namen signieren können. Das ist ein ernsthaftes Datenschutz- und Sicherheitsrisiko. Deine Apple-ID-Zugangsdaten gewähren Zugriff auf deine iCloud-Daten, Käufe und verbundenen Dienste. Gib deine Apple-ID-Zugangsdaten niemals an einen Drittanbieter-Dienst weiter, es sei denn, du vertraust ihm uneingeschränkt und weißt genau, was er damit macht.

Scarlet iOS zum Beispiel signiert mit einem gemeinsam genutzten Zertifikat statt mit deiner Apple-ID, sodass du deine persönlichen Zugangsdaten nicht preisgibst.

Gibt es eine Datenschutzerklärung?

Seriöse Tools veröffentlichen eine Datenschutzerklärung, die erklärt, welche Daten gesammelt werden, wie sie verwendet werden und mit wem sie geteilt werden. Hat ein Tool keine Datenschutzerklärung, solltest du misstrauisch sein.

Welche Telemetriedaten werden gesendet?

Manche Apps senden Nutzungsdaten an ihre Server zurück. Das ist nicht zwangsläufig bösartig, aber es lohnt sich, darüber Bescheid zu wissen. Achte auf Tools, bei denen du die Datenerfassung deaktivieren kannst.

Konten trennen: Dein wichtigstes Privacy-Tool

Eine der besten Datenschutzpraktiken beim Sideloading ist die Verwendung einer separaten Apple ID speziell für Sideloading-Aktivitäten. So richtest du das ein:

1. Erstelle unter appleid.apple.com eine neue Apple ID mit einer E-Mail-Adresse, die nicht mit deiner echten Identität verknüpft ist (eine datenschutzfreundliche E-Mail wie ProtonMail eignet sich gut dafür)
2. Verknüpfe dieses Konto nicht mit einer Zahlungsmethode
3. Nutze dieses Konto ausschließlich für Sideloading, niemals für iCloud, Find My oder persönliche Daten
4. Halte deine Haupt-Apple-ID komplett getrennt

Diese Trennung sorgt dafür, dass selbst wenn ein Sideloading-Dienst kompromittiert wird oder deine Zugangsdaten missbraucht, deine persönlichen iCloud-Daten, Fotos, Kontakte und Zahlungsinformationen geschützt bleiben.

App-Berechtigungen nach der Installation verwalten

Sobald du eine App installiert hast, hängt deren Auswirkung auf deine Privatsphäre maßgeblich davon ab, welche Berechtigungen du ihr gewährst. iOS gibt dir eine feingranulare Kontrolle über jeden Berechtigungstyp:

So überprüfst du Berechtigungen

1. Gehe zu Einstellungen auf deinem iPhone
2. Scrolle zu der installierten App hinunter
3. Überprüfe jede Berechtigungskategorie: Standort, Kontakte, Fotos, Mikrofon, Kamera usw.
4. Entziehe alles, was nicht eindeutig für die Funktion der App notwendig ist

Best Practices für die Standortberechtigung

• Wähle „Bei Verwendung“ statt „Immer“ für jede App, die keine echte Hintergrundortung benötigt
• Bei Apps, bei denen der Standort nicht zur Kernfunktion gehört, wähle „Nie“
• Deaktiviere „Genauer Standort“, wenn ein ungefährer Standort ausreicht

Datenschutzmaßnahmen auf Netzwerkebene

Nutze privates DNS

DNS-Abfragen verraten, mit welchen Servern du dich verbindest. Ein verschlüsselter DNS-Dienst (wie Cloudflares 1.1.1.1 oder NextDNS) verhindert, dass dein Internetanbieter sehen kann, welche Repos und Server deine Apps kontaktieren. Falls du zusätzlich ein VPN nutzt, sieh dir die besten VPNs für Sideloading auf dem iPhone an.

So richtest du es ein: Einstellungen → WLAN → tippe auf dein Netzwerk → DNS konfigurieren → Manuell → füge deine bevorzugten DNS-Server hinzu.

Netzwerkverkehr überwachen

Apps wie „Network Analyzer“ oder ein DNS-Sinkhole zu Hause wie Pi-hole können aufdecken, ob sideloaded Apps Daten an unerwartete Server senden. Wenn eine App mit Servern kommuniziert, die nichts mit ihrem eigentlichen Zweck zu tun haben, ist das ein deutliches Warnsignal.

Was du mit sensiblen Daten tun solltest

Überlege dir genau, welche Daten du sideloaded Apps anvertraust:

• Melde dich nicht mit deinem primären E-Mail-Konto in einer sideloaded App unbekannter Herkunft an
• Speichere keine Zahlungsinformationen in sideloaded Apps
• Vermeide sideloaded Apps für alles, was mit Gesundheits- oder Finanzdaten zu tun hat, es sei denn, du hast sie gründlich geprüft
• Nutze einen Passwortmanager, damit du Passwörter nicht in Apps eingibst, bei denen du dir unsicher bist

iCloud und sideloaded Apps

Ein Datenschutzvorteil von sideloaded Apps: Sie können nicht auf iCloud zugreifen, es sei denn, sie sind mit deiner Haupt-Apple-ID signiert. Apps, die über Enterprise-Zertifikate oder andere Mechanismen signiert sind, erhalten keine iCloud-Integration, das heißt, sie können Daten nicht automatisch über iCloud-Kanäle synchronisieren oder abgreifen.

Auf dem Laufenden bleiben bei Datenschutzbedrohungen

Die Bedrohungslage im Bereich Datenschutz entwickelt sich ständig weiter. Folge seriösen iOS-Sicherheitsforschern in sozialen Medien, wirf einen Blick in Ressourcen wie die Datenschutz-Guides der Electronic Frontier Foundation und bleib aktiv in Communitys wie der Scarlet-iOS-Nutzerschaft, wo Datenschutzprobleme bei bestimmten Apps schnell auffallen und diskutiert werden.

Mehr zu sicheren Sideloading-Praktiken erfährst du in unserem Leitfaden darüber, ob iOS-Sideloading sicher ist, und wie du IPA-Dateien vor der Installation auf Malware scannst.

Datenschutzorientiertes Sideloading beginnt mit der Wahl des richtigen Tools: Lade Scarlet iOS herunter und behalte die Kontrolle über dein App-Erlebnis, ohne deine persönlichen Daten zu opfern.