Mit einer Offensive in Sachen Kindersicherheit hatte Apple im vergangenen Sommer eine Menge Unmut auf sich gezogen. Vor allem der geplante Scan von Nutzer-Mediatheken auf mutmaßlich kinderpornografische Inhalte sorgte dabei nicht nur bei den Nutzern, sondern auch bei Datenschützern für große Entrüstung. Während Apple die Pläne zu diesen sogenannten "CSAM-Scans" inzwischen von seinen Webseiten entfernt hat und unklar ist, ob sie überhaupt noch verfolgt werden, wurde mit "Communication Safety" eine weitere, durchaus willkommene, Funktion mit iOS 15.2 bereits eingeführt. Nun allerdings sieht es so aus, als wäre Apple beinahe gezwungen, das CSAM-Scan wiederzubeleben. Grund ist die neue "Festlegung von Vorschriften zur Verhütung und Bekämpfung des sexuellen Missbrauchs von Kindern" der EU, die nun, begleitet durch eine Pressemitteilung, in einer ersten Fassung veröffentlicht wurde.

Zusammengefasst möchte die EU die Anbieter von sozialen Netzwerken und Messenger-Diensten wie WhatsApp oder eben auch iMessage dazu verpflichten, die Chats auf kinderpornografische Inhalte und sexualisierte Gewalt an Kindern zu überprüfen. Der Ansatz der EU greift allerdings noch deutlich weiter und will bereits die Kontaktaufnahme mit Kindern durch Erwachsene erkennen lassen, die eine (mutmaßliche) Missbrauchsabsicht verfolgen. Auf diese Weise würden nicht nur über die Medien verschickte Fotos und Videos gescannt werden müssen, sondern auch der komplette Test in den Chats.

Während die hinter der geplanten Vorschrift stehende Absicht ohne Zweifel begrüßenswert ist, bleibt die Kritik an einem solchen Vorgehen, der sich auch schon Apple bei der Ankündigung seiner CSAM-Scans ausgesetzt sah. So dürften die Scans von verschickten Medien und Chats eine Hintertür in den inzwischen flächendeckend Ende-zu-Ende verschlüsselten Nachrichten darstellen, die Tür und Tor für einen Missbrauch selbiger öffnen würde.

Schon länger wünschen sich vor allem Strafverfolgungsbehörden den Zugriff auf die verschlüsselten Chats. Ob man den EU-Vorstoß nun hiermit in Verbindung bringen möchte, muss jeder selbst entscheiden.

Vor allem auch in der EU steht Apple unter genauer Beobachtung der Wettbewerbshüter. Gleich an verschiedenen Stellen, allen voran dem AppStore und Apple Pay drohen regulatorische Maßnahmen, die die bislang genutzten Praktiken drastisch verändern könnten. War ursprünglich mit ersten Maßnahmen aus dem Digital Markets Act (DMA) der EU bereits in diesem Jahr gerechnet worden, erklärte die Behörden-Chefin Margrethe Vestager (via TechCrunch) nun, dass sie wohl erst Anfang 2023 in Kraft treten werden. Grund hierfür könnte die erst kürzlich zum DMA hinzugefügte Anforderung an Messenger-Dienste sein, untereinander kompatibel zu sein, was allerdings eine größere technische Hürde darstellt. So ist nach wie vor unklar, wie beispielsweise eine Ende-zu-Ende Verschlüsselung bei einer Nachricht realisiert werden soll, die von WhatsApp verschickt, aber in Signal empfangen wird.

Im März hatten die Gesetzgeber der EU dem DMA bereits vorläufig zugestimmt. Noch müssen allerdings auch das Europaparlament und der Europarat ihre finale Zustimmung geben, ehe er in Kraft treten kann. Hiermit wird allerdings gemeinhin gerechnet. Sollten große Technologiekonzerne von der EU dann als sogenannte "Gatekeeper" eingestuft werden, müssen sie innerhalb von drei Monaten zum Rapport vor die Europakommission. Anschließend bleiben weitere zwei Monate, bis der Status bestätigt wurde. Es kann also auch nach dem Inkrafttreten des DMA im Frühjahr 2023 noch einiges an Zeit vergehen, ehe die ersten Auswirkungen spürbar werden.

Verstöße gegen die Richtlinien des DMA können mit Strafen sanktioniert werden, die bis zu 10% des weltweiten Jahresumsatzes eines Unternehmens ausmachen können. Dieses Maß erhöht sich bei wiederholten Verstößen auf bis zu 20%. Auch weitere Maßnahmen, wie eine Zerschlagung von Konzernen wären in diesem Falle durch den DMA möglich. In den Niederlanden hat Apple zuletzt eine Strafe von 50 Millionen Euro in Kauf genommen, die verhängt worden war, weil man keine sinnvollen Maßnahmen ergriffen hatte, um Dating-Apps in unserem Nachbarland die Möglichkeit für die Nutzung von alternativen Bezahlsystem für In-App Käufe in ihren Apps zu geben. Unter dem DMA dürften die Strafen künftig deutlich drastischer ausfallen.

Apple und weitere Konzerne stehen aktuell nicht nur in der EU unter Beobachtung. Auch in den USA, in Großbritannien, Japan, Südkorea und weiteren Regionen laufen aktuell Untersuchungen, die in regulatorischen Maßnahmen enden könnten. EU-Kommissarin Vestager rief bereits die lokalen Behörden auf, eng mit der EU zusammenzuarbeiten, um ein koordiniertes Vorgehen zu realisieren.

In der vergangenen Woche wurde bereits bekannt, dass die EU gegen Apple vorgehen will, da man einzig und allein dem hauseigenen Bezahldienst Apple Pay den Zugriff auf den NFC-Chip in iPhone und Apple Watch gestattet. Hierdurch würden Wettbewerber wie PayPal, Venmo und weitere Banken benachteiligt. Wie bei den meisten anderen Beschränkungen beruft sich Apple auch hier auf die Sicherheit seiner Nutzer, die durch eine Öffnung der NFC-Schnittstelle nicht mehr gegeben wäre. Das sieht die Europakommission allerdings ganz anders und hat heute bekanntgegeben, dass man bei Apple offiziell Beschwerde gegen die Praxis mit dem NFC-Chip auf dem iPhone eingelegt und das Unternehmen zu einer Stellungnahme aufgefordert habe.

Für den Moment drohen noch keine direkten Konsequenten, die Richtung für eine mögliche Untersuchung ist allerdings damit wohl bereits vorgegeben. In der zugehörigen Pressemitteilung heißt es:

The European Commission has informed Apple of its preliminary view that it abused its dominant position in markets for mobile wallets on iOS devices. By limiting access to a standard technology used for contactless payments with mobile devices in stores (‘Near-Field Communication (NFC)' or ‘tap and go'), Apple restricts competition in the mobile wallets market on iOS.

Die Vizepräsidentin der Europakommission, Margrethe Vestager argumentiert, dass der Zugriff auf den NFC-Chip eines Smartphone eine notwendige Voraussetzung für Bezahlsysteme in Ladengeschäften sei und Apple mit der Beschränkung auf den eigenen Dienst seine Position ausnutzen würde und nimmt Apples Gegenargumentation in Sachen Sicherheit auch gleich den Wind aus den Segeln. Die Untersuchung der Regulierungsbehörden hätte kein Sicherheitsrisiko für die Nutzer durch die Öffnung der NFC-Schnittstelle feststellen können.

Ohne das mit einer persönlichen Wertung zu vermischen gebe ich den beiden vom Europäischen Datenschutzbeauftragten lancierten Social-Media Projekten der EU ehrlich gesagt keine wirkliche Überlebenschance. Allerdings lasse ich mich da natürlich auch gerne eines Besseren belehren. Die beiden nun gestarteten Plattformen EU Voice und EU Video (via iFun) sollen datenschutzaffinen Europäern eine Alternativen zu YouTube und Twitter bieten und basieren auf den Open-Source-Projekten Mastodon und PeerTube. Innerhalb einer Pilotphase sollen zunächst vor allem die Organe, Einrichtungen, Ämter und Agenturen der Europäischen Union die neuen Plattformen nutzen, um hier statt auf den US-Portalen Videos, Bilder und Texte zu teilen. Der Europäische Datenschutzbeauftragte selbst geht dabei natürlich mit gutem Beispiel voran und ist bereits auf beiden Portalen vertreten:

• https://social.network.europa.eu/@EDPS
• https://tube.network.europa.eu/a/edps

Aus datenschutztechnischer Sicht sind EU Voice und EU Video durchweg zu begrüßen, übermitteln sie schließlich keine personenbezogenen Daten in Länder außerhalb der Europäischen Union. Die Problematik, die ich jedoch vielmehr sehe, ist der Zeitpunkt des Starts. YouTube und Twitter haben ihren jeweiligen Markt einfach schon zu tief durchdrungen, als dass ich den beiden Projekten eine echte Chance einräumen würde, hier zu echten Alternativen zu werden. So erinnert mich das Ganze ein wenig an den mehrfach gescheiterten Versuch Googles, eine Alternative zu Facebook zu lancieren. Auch WhatsApp ist trotz aller Datenschutzbedenken nach wie vor der DeFacto-Standard für Messenger-Dienste, weswegen ich EU Voice und EU Video maximal als Nischenprodukte betrachte. Nicht zu vergessen ist letztlich auch der Coolness-Faktor, den gerade die junge Generation wohl eher nicht auf den beiden Plattformen sehen wird. Aber urteilt selbst. Ich lasse mich wie gesagt auch gerne eines Besseren belehren.

Der Digital Markets Act (DMA) der EU wirbelt aktuell ähnlich viel Staub auf wie einst die DSGVO und könnte große Auswirkungen, vor allem auch auf Apple haben. Den Kollegen von MacRumors liegt eine aktuelle Fassung des Dokuments vor, in dem die neuen Richtlinien für Betreiber von digitalen Diensten dargelegt werden. Unter anderem soll der DMA dafür sorgen, dass Anbieter wie Apple und Google ihre eigenen Dienste nicht gegenüber Konkurrenzangeboten von Drittanbietern bevorzugen oder auch dass sämtliche Apps deinstallierbar sein müssen. Leistet man dem nicht folge, drohen hohe Strafen, bis hin zu 10% des jährlichen Umsatzes.

Auf Seiten Apples dürfte vor allem der iOS AppStore betroffen sein. Einer aktuellen Fassung des DMA zufolge dürfte Apple nämlich dazu gezwungen werden, diesen dahingehend zu öffnen, dass die Nutzer auch Apps direkt aus dem Internet oder aus AppStores von Drittanbietern installieren können dürfen. Mit anderen Worten, würde dies das "Sideloading" von Apps möglich machen. Auch sollen Entwickler kümftig Alternativen zu Apples In-App Bezahlsystem nutzen dürfen. Ebenfalls Apple betreffend ist eine Passage, die eine freie Wahl bei der Browser-Engine ermöglichen soll. Aktuell unterstützt Apple unter iOS und iPadOS ausschließlich die Verwendung von WebKit als Engine.

Auch die bereits vor einigen Wochen thematisierte Interoperabilität zwischen den verschiedenen Messengerdiensten soll durch den DMA kommen. Somit sollen die Nutzer nicht gezwungen werden, nur weil ein Großteil ihrer Kontakte bei WhatsApp ist, ebenfalls WhatsApp zu nutzen. Stattdessen sollen die per WhatsApp verschickten Nachrichten dann auch beispielsweise per Signal oder iMessage empfangen werden können. Wie genau man dies aber mit Blick auf die Ende-zu-Ende Verschlüsselung und damit auch unter Berücksichtigung des von Apple immer wieder propagierten Datenschutzes der Nutzer technisch bewerkstelligen möchte, steht noch in den Sternen.

Schon seit einiger Zeit ist die EU bestrebt, ein Gesetz zu erlassen, welches die Smartphone-, Tablet- und Hersteller weiterer Geräte dazu zwingt, einen einheitlichen Ladeanschluss an ihren Geräten zu verwenden, bei dem es sich mit an Sicherheit grenzender Wahrscheinlichkeit um USB-C handeln wird. Ein weiterer Schritt auf diesem Weg wurde nun gegangen. So haben sich die Mitglieder des Ausschusses für Binnenmarkt und Verbraucherschutz auf einen Gesetz-Vorschlag geeinigt, über den dann im Mai im Europäischen Parlament final abgestimmt wird. Sollten die Abgeordneten diesem Vorschlag erwartungsgemäß zustimmen, erfolgt anschließend eine Abstimmung mit den Mitgliedsstaaten, wie genau die Umsetzung des Gesetzes aussehen soll.

Die EU möchte mit der verpflichtenden Einheitlichkeit Elektroschrott vermeiden, der nach Meinung der Abgeordneten durch die verschiedenen Ladeanschlüsse entsteht. Vor allem Apple steht dabei mit seinem proprieträren Lightning-Anschluss in der Schusslinie. Neben der Einheitlichkeit bei den kabelgebundenen Anschlüssen soll bis 2026 zudem auch noch eine Interoperabilität zwischen kabellosen Ladestandards eingeführt werden. Unklar ist, ob hiervon auch Apple betroffen sein wird. Das eingesetzte MagSafe-System basiert grundsätzlich auf dem Qi-Standard, gibt diesem aber natürlich eine eigene Note.

An manche Dinge gewöhnt man sich einfach unfassbar schnell. Oder erinnert sich noch jemand daran, was für horrende Roaminggebühren man noch vor wenigen Jahren zahlen musste, wenn man sein Smartphone im europäischen Ausland zum Telefonieren oder gar für das Surfen im Internet verwendet hat? Heute ist das in der Tat schwer vorstellbar, auch wenn die entsprechende EU-Verfügung zum Wegfall der Roaminggebühren innerhalb der EU, in Liechtenstein, Island und Norwegen erst seit dem 15. Juni 2017 in Kraft ist. Ursprünglich gelt sie für fünf Jahre, bereits im vergangenen Dezember hatten die EU-Länder jedoch eine Verlängerung um weitere zehn Jahre auf den Weg gebracht. Diese ist heute nun auch offiziell verabschiedet worden, gilt ab dem 01. Juli und sichert uns weitere zehn Jahre Befreiung von Roaminggebühren in der EU. (via ntv)