CWE ID: 512
Name: Spyware
Das Produkt erfasst personenbezogene Daten eines menschlichen Nutzers oder dessen Aktivitäten, greift jedoch auf diese Informationen über andere Ressourcen als sich selbst zu. Eine explizite Zustimmung des Nutzers oder eine direkte Eingabe in das Produkt ist dafür nicht erforderlich.
Der Begriff “Spyware” wird häufig verwendet und weist zahlreiche Definitionen und Interpretationen auf. Im Allgemeinen bezieht er sich auf Produkte, die Informationen sammeln oder Funktionalitäten installieren, die menschliche Nutzer möglicherweise nicht erlauben würden, wenn sie sich der vom Software ausgeführten Aktionen voll bewusst wären. Beispielsweise könnte ein Nutzer erwarten, dass Steuer-Software eine Sozialversicherungsnummer erfasst und diese bei der Einreichung einer Steuererklärung verwendet, er würde aber nicht erwarten, dass Gaming-Software die Sozialversicherungsnummer von der Daten der Steuer-Software erhält.
Effektivität: Unknown
Beschreibung: Nutzen Sie Spyware-Erkennungs- und -Entfernungssoftware.
Effektivität: Unknown
Beschreibung: Verifizieren Sie stets die Integrität der installierten Software.
