Datenschutzrichtlinien von Überwachungs-Apps im Vergleich
Überwachungs-Apps versprechen Funktionen wie GPS-Ortung, Nachrichtenüberwachung, Anrufprotokolle und elterliche Kontrolle. Für den Datenschutz ist jedoch entscheidend, welche Informationen dabei anfallen, wie lange sie gespeichert werden und ob der Anbieter sie an Partner, Dienstleister oder Werbenetzwerke weitergibt.
Die Frage, ob ein Anbieter Nutzerdaten „verkauft“, lässt sich selten mit einem einfachen Ja oder Nein beantworten. Viele Datenschutzrichtlinien unterscheiden zwischen einem direkten Verkauf, einer Weitergabe zu Geschäftszwecken, Auftragsverarbeitern und gesetzlich vorgeschriebenen Offenlegungen. Der folgende Vergleich ordnet die öffentlich beschriebenen Praktiken von mSpy, Hoverwatch, Highster Mobile und FlexiSPY ein, ohne unbelegte Vorwürfe zu erheben.
Was „Verkaufen“ bei Datenschutzrichtlinien bedeutet
Ein Verkauf im datenschutzrechtlichen Sinn kann mehr umfassen als eine direkte Geldzahlung für Kundendaten. Je nach Rechtsordnung können auch die gemeinsame Nutzung mit Werbepartnern, personalisierte Werbung oder die Weitergabe an Datenvermittler als Verkauf oder „Weitergabe zu geschäftlichen Zwecken“ gelten.
Bei Überwachungs-Apps entstehen besonders sensible Datensätze. Dazu gehören Standortverläufe, Kontakte, Nachrichten, Fotos, Anrufinformationen, Gerätekennungen und Zugangsdaten. Selbst wenn eine Richtlinie den Verkauf personenbezogener Daten ausschließt, können technische Dienstleister, Hosting-Anbieter, Zahlungsabwickler und Analyseplattformen Zugriff auf Teilinformationen erhalten.
mSpy: Formulierungen genau prüfen
mSpy beschreibt in seinen Datenschutzinformationen typischerweise die Erhebung von Kontaktdaten, Zahlungsinformationen, Geräteinformationen und Nutzungsdaten. Für die Bereitstellung des Dienstes können Daten an technische Dienstleister, Hosting-Partner oder Unternehmen innerhalb einer verbundenen Unternehmensgruppe übermittelt werden. Eine solche Weitergabe ist nicht automatisch ein Verkauf.
Wichtig ist die Abgrenzung zwischen Kundendaten und den Überwachungsdaten des Zielgeräts. Eine Richtlinie kann den Verkauf personenbezogener Daten untersagen und trotzdem bestimmte Nutzungs-, Diagnose- oder Marketingdaten mit Dienstleistern teilen. Für eine belastbare Bewertung sollten Nutzer nach Begriffen wie „sale“, „sharing“, „business purposes“, „analytics“ und „service providers“ suchen.
Hoverwatch und die Rolle technischer Dienstleister
Hoverwatch verarbeitet nach den üblichen Angaben solcher Anbieter Kontodaten, Zahlungsinformationen, technische Kennungen und die vom überwachten Gerät erfassten Inhalte. Die Richtlinie kann eine Weitergabe an Auftragsverarbeiter erlauben, wenn diese Hosting, Kundensupport, Zahlungsabwicklung, Betrugsprävention oder E-Mail-Kommunikation übernehmen.
Ein ausdrücklicher Verkauf von Überwachungsdaten an Werbetreibende ist damit nicht belegt. Gleichzeitig sollte die Formulierung zur Weitergabe für geschäftliche Zwecke aufmerksam gelesen werden. Entscheidend sind Angaben zu Empfängerkategorien, internationalen Datentransfers, Speicherdauer und dem Umgang mit Daten nach einer Kontolöschung.
| Anbieter | Ausdrücklicher Verkauf laut typischer Richtlinienformulierung | Mögliche Weitergabe | Besonders zu prüfen |
|---|---|---|---|
| mSpy | Häufig ausgeschlossen oder nicht klar als Verkauf beschrieben | Dienstleister, verbundene Unternehmen, Behörden | Analyse- und Marketingdaten, Speicherdauer |
| Hoverwatch | Kein belastbarer Hinweis auf Verkauf von Überwachungsinhalten | Hosting, Support, Zahlungs- und Sicherheitsdienstleister | Geschäftliche Weitergabe und internationale Transfers |
| Highster Mobile | Richtlinien können weniger detailliert ausfallen | Dienstleister, gesetzlich zuständige Stellen | Verantwortlicher, Löschfristen und Betroffenenrechte |
| FlexiSPY | Verkauf personenbezogener Daten häufig verneint | Auftragsverarbeiter, Konzernunternehmen, rechtliche Empfänger | Umfang der Telemetrie und Datenübermittlung |
Highster Mobile: Transparenz als Bewertungsfaktor
Bei Highster Mobile sollte zuerst geklärt werden, welche Gesellschaft rechtlich als Verantwortlicher auftritt. Anbietername, Markenname und Zahlungsabwickler müssen nicht identisch sein. Fehlen eine eindeutige Firmenadresse, ein Datenschutzkontakt oder klare Angaben zum geltenden Recht, ist die Prüfung der Richtlinie schwieriger.
Ein fehlender Hinweis auf den Verkauf von Daten bedeutet nicht, dass keinerlei Weitergabe erfolgt. Auch hier können Zahlungsanbieter, Hosting-Unternehmen, Kundendienstsysteme oder Sicherheitsdienstleister eingebunden sein. Besonders relevant sind unbestimmte Formulierungen wie „für geschäftliche Zwecke“, „mit vertrauenswürdigen Partnern“ oder „zur Verbesserung unserer Dienste“.
FlexiSPY und besonders sensible Überwachungsdaten
FlexiSPY richtet sich an Nutzer, die umfangreiche Überwachungsfunktionen suchen. Dadurch können wesentlich mehr Datenkategorien anfallen als bei einer einfachen Ortungs-App. Eine Datenschutzprüfung sollte deshalb nicht bei Kontaktdaten enden, sondern auch Nachrichteninhalte, Mikrofon- und Kameraaufzeichnungen, Standortverläufe sowie Geräteprotokolle berücksichtigen.
Selbst wenn FlexiSPY den Verkauf personenbezogener Informationen verneint, bleibt die Zugriffskette entscheidend. Wer kann auf Backups zugreifen? Werden Daten verschlüsselt gespeichert? Welche Unterauftragnehmer sitzen in anderen Ländern? Und werden Inhalte nach Ende des Abonnements automatisch gelöscht? Die Antworten finden sich oft in mehreren Dokumenten, etwa Datenschutzrichtlinie, Nutzungsbedingungen und Sicherheitsinformationen.
Warnsignale beim Lesen der Richtlinie
Ein hohes Risiko besteht, wenn eine Richtlinie keine konkrete Liste der Datenkategorien enthält. Ebenso problematisch sind unbegrenzte Speicherfristen, weit gefasste Einwilligungen und das Recht, Informationen für Werbung oder Profilbildung zu verwenden. Auch nachträgliche Änderungen der Datenschutzbestimmungen sollten nachvollziehbar angekündigt werden.
Aufschlussreich sind außerdem Hinweise auf Cookies, Software Development Kits, Browser-Fingerprinting und mobile Analysewerkzeuge. Diese Technologien können zusätzliche Geräte- und Nutzungsdaten erzeugen, die mit dem eigentlichen Überwachungsdienst wenig zu tun haben. Ein Anbieter kann den Verkauf von Inhaltsdaten ausschließen, aber dennoch technische Daten für Reichweitenmessung oder Marketing nutzen.
Rechtliche Verantwortung und sichere Auswahl
Die Nutzung einer Monitoring-App ist nicht allein eine Datenschutzfrage. Das heimliche Auslesen von Nachrichten, Standortdaten oder Gesprächen kann gegen Strafrecht, Telekommunikationsrecht, Arbeitsrecht und Datenschutzrecht verstoßen. Eltern, Arbeitgeber und private Nutzer benötigen je nach Situation eine klare Rechtsgrundlage und häufig die informierte Zustimmung der betroffenen Person.
Vor einem Kauf sollten die aktuelle Datenschutzrichtlinie, die Widerrufs- und Löschmöglichkeiten sowie die Angaben zum Verantwortlichen gespeichert werden. Prüfen Sie außerdem, ob der Anbieter Datenexport, Auskunft und Kontolöschung ermöglicht. Für Arbeitgeber sind Betriebsvereinbarungen und eine verhältnismäßige Ausgestaltung wichtig; bei Kindern müssen Alter, Sorgerecht und das Kindeswohl berücksichtigt werden.
Vor der Entscheidung die Richtlinie dokumentieren
Wer Anbieter vergleicht, sollte nicht nur Funktionslisten und Preise bewerten. Speichern Sie die zum Kaufzeitpunkt gültigen Datenschutzbedingungen, markieren Sie Aussagen zu Verkauf und Weitergabe und achten Sie auf die genaue Definition personenbezogener Daten. Eine klare Richtlinie mit kurzen Speicherfristen und nachvollziehbaren Empfängern ist grundsätzlich besser einzuschätzen als ein umfangreiches, aber unbestimmtes Dokument.
Nutzen Sie diesen Vergleich als Prüfraster für mSpy, Hoverwatch, Highster Mobile und FlexiSPY. Entscheiden Sie sich erst nach der rechtlichen Prüfung und verwenden Sie Überwachungsfunktionen ausschließlich transparent, verhältnismäßig und mit einer zulässigen Rechtsgrundlage.