Social-Networking: Path lädt Nutzer-Adressbücher auf eigene Server

Zeigefreudige Netzbewohner nutzen gern die Möglichkeiten der Social-Networking-App Path. Mit ihr kann jeder seinen Lieben alles aus seinem Leben offenbaren. Bei iTunes werden die durch das Progrämmchen vermittelten Inhalte so beworben: "Ihre Gedanken, die Musik, die Sie gerade hören, wo und mit wem Sie unterwegs sind, wann Sie aufstehen und wann Sie schlafen gehen." Das klingt für normale Menschen vielleicht ein bisschen unheimlich. Erst recht nach einem Bericht, demzufolge Path noch weitere Daten ungefragt abgreift. Arum Thampi, einem iOS-Entwickler aus Singapur, fiel bei näherer Untersuchung der App auf, dass sein gesamtes Adressbuch mit vollständigen Namen, Telefonnummern und E-Mail-Adressen an die Path-Server übertragen wurde. Und zwar ohne dass er dazu seine Erlaubnis gegeben hätte.

Dieses Verhalten der App tritt allem Anschein nach schon direkt bei der Registrierung auf. Dort werden dann eben nicht nur die Daten des neuen Mitglieds abgefragt und übertragen, sondern auch dessen komplettes Adressverzeichnis. Auch wenn Thampi den Path-Machern nicht unterstellen mochte, mit seinen Daten Schindluder treiben zu wollen, fühlte er sich dann doch getäuscht. Und: "Ich frage mich, wie viele andere iOS-Apps dasselbe tun…" Path-Ceo Dave Morin war die Angelegenheit offensichtlich ziemlich peinlich, umgehend meldete er sich zu Wort. Er erklärte, die Adressdaten würden einzig zu dem Zweck verwendet, um Nutzern den Kontakt zu anderen Freunden und Verwandten zu erleichtern. Eine Funktion zum Freunde finden ist in der Welt der Social Networks in der Tat nichts Neues - das Auslesen von Adressbüchern aber hat auch bei Facebook schon für viel Unmut gesorgt.

Vor dem Durchforsten der eigenen Datenbestände muss der User nun in der Regel seine explizite Zustimmung geben. Dieses Opt-In versprach Morin nun als Standard für die aktualisierten Path-Versionen. Die nächste iOS-Version 2.0.6 soll darüber verfügen, ebenso wie das bereits "vor einigen Wochen" durchgeführte Update für Android. Derzeit warte man noch auf die Freischaltung durch die Apple-Kontrolle. Was denjenigen nicht viel hilft, deren Adressdaten schon auf den Path-Servern gelandet sind. Anscheinend ist es ziemlich umständlich, ein Adressbuch von dort wieder zu entfernen. Einen direkten Zugriff gebe es für betroffene Nutzer nicht, sie müssten sich per E-Mail an service@path.com wenden, berichtet Fsklog.