Telemetrie, Analytics und Crashreports werden häufig synonym verwendet. Technisch beschreiben sie aber unterschiedliche Datentypen und Zwecke. Diese Unterscheidung ist wichtig, wenn du beurteilen möchtest, welche Informationen eine Anwendung tatsächlich überträgt.
Telemetrie: der Oberbegriff
Telemetrie beschreibt allgemein automatisch übertragene Mess- oder Zustandsdaten. Das kann sehr grob sein – etwa Betriebssystemversion und App-Version – oder sehr detailliert, beispielsweise Nutzungsereignisse innerhalb einzelner Funktionen.
Analytics: Nutzung verstehen
Analytics soll typischerweise beantworten, wie ein Produkt verwendet wird: Welche Funktionen werden geöffnet? Wo brechen Nutzer einen Ablauf ab? Welche Seiten werden häufig besucht? Dafür können Ereignisse, Sitzungen oder aggregierte Kennzahlen erfasst werden.
Crashreports: Fehler diagnostizieren
Crashreports entstehen, wenn eine Anwendung abstürzt oder einen schwerwiegenden Fehler erkennt. Solche Berichte können Stacktraces, Betriebssysteminformationen, App-Version, Hardwaredetails und unter Umständen Speicher- oder Kontextinformationen enthalten.
Warum Crashreports sensibel sein können
Ein guter Crashreport enthält möglichst wenig persönliche Daten. Trotzdem können Dateipfade, Dokumentnamen, Benutzernamen oder andere Kontextinformationen unbeabsichtigt in Diagnoseinformationen auftauchen. Deshalb sollten Crashreports vor der Übertragung minimiert oder geprüft werden.
Performance-Metriken
Eine weitere Kategorie sind technische Leistungsdaten: Startzeit, Ladezeit, RAM-Verbrauch, Netzwerkfehler oder Renderdauer. Solche Messwerte können für Qualitätssicherung nützlich sein, sind aber ebenfalls Telemetrie.
Opt-in und Opt-out unterscheiden
Bei Opt-in wird Telemetrie erst nach ausdrücklicher Zustimmung aktiviert. Bei Opt-out ist sie standardmäßig aktiv und muss abgeschaltet werden. Diese Entscheidung beeinflusst, wie freiwillig die Datenübertragung praktisch ist.
Anonymisierung ist kein Zauberwort
Auch vermeintlich anonyme Daten können durch Kombination mehrerer Merkmale wiedererkennbar werden. Gute Systeme sammeln deshalb nicht einfach alles und entfernen später Namen, sondern minimieren die Daten bereits an der Quelle.
Was du in einer Transparenzbeschreibung erwarten solltest
- welche Datenkategorien erfasst werden
- warum sie erfasst werden
- ob die Übertragung standardmäßig aktiv ist
- welcher Dienst die Daten erhält
- wie lange sie aufbewahrt werden
- wie sich die Erfassung deaktivieren lässt
Priviot
Priviot trennt Nutzungsanalyse, technische Messdaten und Crashreports in seinen öffentlichen Angaben. Entscheidend ist nicht das Etikett „Telemetrie“, sondern welcher konkrete Datenpfad für welchen Zweck besteht. Aktuelle Grenzen dokumentiert Sicherheit & Transparenz.
Fazit
Analytics, Crashreports und Performance-Metriken sind unterschiedliche Formen von Telemetrie. Wer Datenschutz bewerten will, sollte deshalb nicht nur fragen, ob „Telemetrie“ existiert, sondern welche Daten für welchen Zweck tatsächlich übertragen werden.