Mit Google anmelden: Das Löschen der App entzieht Ihnen nicht den Zugriff.

Durch Drücken der blauen Schaltfläche für die Schnellanmeldung bei Apps mit einem Google-Konto erhält die App ein Zugriffstoken, das anschließend auf den Servern des Anbieters und nicht auf Ihrem Gerät gespeichert wird. Daher wird dieses Anmeldetoken auch durch die Deinstallation der App von Ihrem Smartphone nicht gelöscht. Das Token verliert seine Gültigkeit nur, wenn der Nutzer den Zugriff widerruft, nach sechs Monaten Inaktivität oder bei bestimmten technischen Änderungen. Jede Datenaktualisierung, beispielsweise durch den wöchentlichen Blick in Ihren Kalender, setzt diesen Sechsmonatszeitraum jedoch automatisch auf null zurück.

Viele Nutzer ändern ihre Passwörter, wenn sie ein Sicherheitsrisiko vermuten, in der Annahme, dadurch alle externen Dienste zu trennen. Dies trifft jedoch nur auf Tokens zu, die direkten Zugriff auf Gmail-E-Mails haben. Alle anderen Zugriffe, einschließlich Google Drive, Kalender und Kontakte, bleiben beim Ändern des Passworts vollständig erhalten. Ausnahmen bilden Apps Scripts und Passwortänderungen, die direkt auf Android-Geräten vorgenommen werden.

Diese Mechanismen geben Anlass zu berechtigten Bedenken hinsichtlich der Sicherheit moderner Online-Logins, da Nutzer sich in falscher Sicherheit wiegen. Der Entzug des Zugangs verhindert lediglich weitere Anmeldungen, löscht aber nicht die bereits vom Anbieter gespeicherten Daten. So haben Angreifer beispielsweise in der Vergangenheit gestohlene Tokens verwendet, um ohne Passwort oder Zwei-Faktor-Authentifizierung auf Unternehmensdaten zuzugreifen.

Um die volle Kontrolle zu erhalten, müssen Sie Ihre Kontoeinstellungen unter myaccount.google.com/linkedapps aufrufen. Dort ist der Zugriff in drei Kategorien unterteilt. Apple, Facebook und Microsoft bieten ähnliche Bereiche an. Nur durch regelmäßiges Überprüfen dieser Listen und Entfernen verdächtiger Apps können Sie Ihre persönlichen Daten wirksam schützen.