Welche Datensicherheitsprobleme können Übersetzungsfunktionen in Companion-Apps verursachen?
Ein Übersetzen-Symbol kann mehrere Datenflüsse auslösen. Reiner Chattext wird möglicherweise an einen Cloud-Dienst gesendet; eine Sprachnachricht kann zuerst transkribiert werden; ein Foto kann vor der Übersetzung durch Texterkennung laufen. Apple beschreibt für seine Übersetzungsfunktionen sowohl Verarbeitung auf dem Gerät als auch Übertragungen an Apple, abhängig von Funktion, Einstellung und geladenen Sprachen. Google Cloud dokumentiert für seine API eigene Speicher- und Trainingsregeln. Daraus lässt sich jedoch nicht ableiten, welchen Anbieter eine beliebige Companion-App tatsächlich nutzt. Prüfen Sie deshalb die konkrete App, das Gerät und den ausgelösten Inhaltstyp. Die wichtigste Datenminimierung passiert vor dem Tippen auf »Übersetzen«: Übermitteln Sie nur den nötigen Ausschnitt und entfernen Sie Angaben, die für das Sprachverständnis keine Rolle spielen.
Identifizieren Sie zuerst den ausgelösten Inhaltstyp
Markieren Sie, ob die Funktion getippten Text, ausgewählte Chatzeilen, die gesamte Unterhaltung, ein Bild, eine Sprachnachricht oder ein Dokument verarbeitet. Bei Audio kann eine Transkription vor der Übersetzung entstehen; bei Bildern kann Texterkennung zusätzliche Metadaten oder Ausschnitte erfassen. Prüfen Sie, ob Sie den Bereich auswählen können oder ob die App automatisch mehr Kontext sendet. Eine Übersetzung des einzelnen Satzes benötigt meist weder den Namen des Kontakts noch frühere Nachrichten. Schneiden Sie ein Bild nur dann vorher zu, wenn dadurch keine wichtige Information verloren geht, und entfernen Sie identifizierende Ränder, sofern sie für die Übersetzung bedeutungslos sind.
Ermitteln Sie Anbieter und Verarbeitungsort
Lesen Sie die Funktionshilfe, Datenschutzerklärung und Systemabfrage der Companion-App. Suchen Sie nach Übersetzungsanbieter, Verarbeitung auf dem Gerät, Serverregion, Auftragsverarbeitung und möglichen Unterauftragnehmern. Prüfen Sie, ob ein heruntergeladenes Sprachpaket ausdrücklich eine Offline-Nutzung dieser Funktion ermöglicht; ein Offline-Paket beweist nicht, dass jede Bild-, Sprach- oder Qualitätsfunktion lokal bleibt. Beobachten Sie mit einem neutralen Testsatz, ob die Übersetzung im Flugmodus funktioniert. Das Ergebnis beschreibt nur diesen Test auf diesem Gerät. Übertragen Sie Google-Cloud- oder Apple-Regeln nicht auf die App, solange deren Integration nicht dokumentiert ist.
Lesen Sie Speicherung und Nutzung präzise
Unterscheiden Sie Übertragung, kurzfristige technische Speicherung, Protokollierung, Supportzugriff, Verlauf und Nutzung zum Modelltraining. Ein Anbieter kann Training ausschließen und Daten trotzdem vorübergehend zur Verarbeitung speichern. Ein anderer kann lokale Verarbeitung anbieten, aber bestimmte Qualitätsfunktionen nur online ausführen. Suchen Sie nach Fristen, Löschkontrollen und der Frage, ob Ergebnisse im Chatverlauf oder in einem separaten Übersetzungsverlauf bleiben. Prüfen Sie auch, ob die App Analysedaten über Funktionsnutzung erhebt. Schreiben Sie nur dokumentierte Aussagen auf und versehen Sie sie mit Datum und Produktname, weil Bedingungen und Integrationen sich ändern können.
Minimieren Sie den Inhalt vor der Übersetzung
Kopieren Sie nur den Satz oder Absatz, der für das Verständnis erforderlich ist. Ersetzen Sie Namen, genaue Orte, Kontaktdaten, Kontonummern, Dokumentkennungen und eindeutige Ereignisdetails durch neutrale Platzhalter, sofern sie sprachlich nicht benötigt werden. Bei einer Sprachnachricht können Sie eine kurze eigene Zusammenfassung übersetzen statt die gesamte Datei hochzuladen. Bei Bildern wählen Sie den relevanten Textbereich. Vermeiden Sie das Einfügen von Zugangsdaten, Wiederherstellungscodes oder vertraulichen Geschäftsunterlagen in eine Verbraucherfunktion. Datenminimierung garantiert keine Sicherheit, verkleinert aber die Information, die bei Fehlkonfiguration, Protokollierung oder unbeabsichtigtem Teilen betroffen wäre.
Prüfen Sie Ergebnis, Verlauf und weitere Kopien
Nach der Übersetzung kann das Ergebnis im Chat, in der Zwischenablage, im Übersetzungsverlauf, als Untertitel, in einer exportierten Datei oder auf einem gekoppelten Gerät bleiben. Prüfen Sie jede dieser Stellen mit einem neutralen Marker. Löschen Sie überflüssige Zwischenkopien am jeweiligen Kontrollpunkt; das Entfernen des Ergebnisses aus der Chatansicht löscht nicht automatisch Zwischenablage oder Cloudverlauf. Achten Sie auf Sperrbildschirm-Vorschauen, die Ausgangs- oder Zieltext zeigen. Wenn Sie eine Übersetzung weiterleiten, entsteht eine neue Datei mit eigenem Publikum. Behalten Sie außerdem den Originaltext, wenn eine wichtige Entscheidung von Nuancen abhängt, denn automatische Übersetzung kann Bedeutungen verändern.
Erstellen Sie eine Entscheidung pro Funktion, nicht pro App
Bewerten Sie Text-, Sprach-, Bild- und Dokumentübersetzung getrennt. Eine App kann Text lokal, Bilder aber über einen Server verarbeiten. Halten Sie pro Funktion fünf Felder fest: Eingang, Vorverarbeitung, Anbieter, Speicherung und Rückgabeziel. Wählen Sie bei sensibleren Inhalten eine dokumentierte lokale Option oder verzichten Sie auf die automatische Übersetzung, wenn der Datenweg unklar bleibt. Prüfen Sie die Karte nach App- oder Betriebssystemupdates erneut. Behaupten Sie weder, Cloudübersetzung sei grundsätzlich unsicher, noch, lokale Verarbeitung löse jedes Risiko; Geräteschutz, Bildschirmkopien und Ergebnisfreigabe bleiben eigenständige Faktoren. Die passende Wahl folgt aus Inhalt und nachvollziehbarem Datenweg.
Häufige Fragen
Bedeutet ein heruntergeladenes Sprachpaket, dass alles offline bleibt?
Nein. Es kann lokale Funktionen ermöglichen, aber Bild-, Sprach- oder Qualitätsfunktionen können weiterhin einen Server verwenden. Testen und lesen Sie die konkrete Beschreibung.
Darf ich aus den Google-Cloud-Regeln auf meine Companion-App schließen?
Nur wenn die App diese konkrete Integration dokumentiert. Ein Cloud-API-Vertrag gilt nicht automatisch für jede Verbraucherfunktion oder einen anderen Anbieter.
Welche Daten sollte ich vor dem Übersetzen entfernen?
Alle Angaben, die für die sprachliche Bedeutung nicht nötig sind, etwa Namen, Kontaktwege, genaue Orte, Konto- oder Dokumentkennungen.