GMail erlaubt Entwicklern Zugriff auf private Mailaccounts

Google selbst hat vor einiger Zeit damit aufgehört, Mails von Nutzern zu Werbezwecken zu scannen. Doch wie das Wallstreet Journal   berichtete, haben Drittanbieter Apps entwickelt, die weiterhin auf Google-Accounts zugreifen und die Mails entsprechend scannen können. Sie müssen vom Anwender selbst installiert und mit entsprechenden Rechten ausgestattet werden.

Dabei habe es allerdings nicht nur automatisierte Auswertungen gegeben, sondern es hätten auch Mitarbeiter der App-Firmen auf privaten Nachrichten zugegriffen.Laut Bericht sei dieser Zugriff nicht auf die EMail-Adressen und Metadaten beschränkt, sondern erlaube auch das Lesen der kompletten Inhalte. Diese Zugriffsmöglichkeit stehe hunderten von App-Entwicklern offen, wie das Wallstreet Journal meldet. Besonders EMail-basierte Dienste, wie zum Beispiel Preisvergleiche oder Reiseplaner seien häufig Mitleser heißt es weiter.

Der Konzern weist in seinem aktuellen Blogpost als Reaktion auf die Vorwürfe darauf hin, dass Nutzer im 'Security Checkup' selber einsehen können, welcher Drittanbieter-App sie Zugriff gewährt haben und dies manuell widerrufen können. G-Suite-Nutzer haben als Admins die Möglichkeit der Kontrolle und können durch 'Whitelisting' Zugriffsrechte verwalten.

Google selber überprüfe App-Entwickler, bevor ihnen der Zugriff auf E-Mails erlaubt werde. Ebenso behalte es sich das Unternehmen vor, dass eigene Mitarbeiter in besonderen Fällen E-Mails der Nutzer lesen dürften, etwa bei Sicherheitsvorfällen. Nutzer müssten diesem jedoch ausdrücklich zustimmen. Inwieweit es bereits zu einem Datenmissbrauch gekommen sein könnte, sei derzeit noch nicht ausgewertet oder nachgewiesen. Ebenso ist unklar, wie viele der rund 1,4 Milliarden Gmail-Nutzer App-Entwicklern den Zugriff gewährt haben, wissentlich oder unwissentlich.

Ein zweiter Weg, um einzusehen, welche Apps Zugriff haben und diese auch wieder vom GMail-Konten zu entkoppeln für Dritte, ist unter der Webadresse myaccount.google.com  .