Queryella provides analysis of mobile apps for security vulnerabilities and data protection violations using AI-automated processes. The services aim to assist businesses and certification bodies in meeting data protection and IT security requirements.

Queryella

Queryella provides analysis for mobile apps to identify security vulnerabilities and data protection violations, using AI-automated processes.

Queryella GmbH | 661 followers on LinkedIn. Indepth code analysis for your security &amp; privacy | Bei Queryella stehen IT-Sicherheit und Datenschutz mobiler Apps im Mittelpunkt. Wir unterstützen Prüf- und Zertifizierungsstellen, Datenschutzbeauftragte und Unternehmen, die Whitelabel-Apps einsetzen, bei der sicheren und effizienten Überprüfung mobiler Apps.
So schließen wir die Lücke zwischen Technik, Datenschutz und rechtlichen Anforderungen.

App Security & Privacy

Carola Heyn-Benedikt

BPM Consultant

Steffen Gaubatz

Technische Universität Darmstadt

Patrick Müller

Professorin, AI Innovation und Management, Wissenschaftsmanagement, Co-Founder

Annette Miller

Queryella GmbH

🎉 Wir sind wieder dabei: Teil der German AI Landscape 2024! 🎉 Auch dieses Jahr gehören wir zu den 687 vielversprechendsten KI-Startups in Deutschland! Diese Anerkennung zeigt, dass wir mit unseren Innovationen und Lösungen auf dem richtigen Weg sind. 🚀 🙏🏼 Was macht uns aus? 👩🏽💻 👨🏽💻 Mit unserer KI-gestützten Plattform sorgen wir für Sicherheit und Transparenz in der digitalen Welt – effizient, automatisiert und ohne den Source Code zu benötigen. Mit unserer automatisierten Analyse minimieren wir Sicherheitslücken und sparen Kosten im Vergleich zu manuellen Sicherheitsprüfungen. 🔒❗ Warum ist das wichtig? 🚨 Diese Auszeichnung motiviert uns, weiterhin die besten Lösungen für unsere Kunden zu entwickeln und die Zukunft der KI aktiv mitzugestalten. Mit unserer Technologie machen wir Datenschutz und IT-Sicherheit smarter und effizienter💡🤝 Danke an unser Team, unsere Partner und Kunden – gemeinsam erreichen wir mehr! 🙌👏

Kleine Schritte zu einem höheren Kundenvertrauen: So vermeiden Sie Kundenverluste durch ungenaue Privacy Labels 🔍 ⚠️ In unseren letzten Beiträgen haben wir es oft erwähnt: Privacy Labels – die kleinen Info-Symbole im Google Play Store, die anzeigen, welche Daten eine App sammelt – weichen oft von der tatsächlichen Praxis der App und der Datenschutzerklärung ab. Diese Diskrepanzen sind kein Einzelfall und können das Vertrauen Ihrer Nutzer massiv beeinträchtigen. 🚨 Aber warum passiert das überhaupt? 🤔 Privacy Labels werden von den Entwicklern selbst eingestellt. Oft fehlt es jedoch an ausreichendem Wissen im Bereich Datenschutz 🛡️, oder die Labels werden nach einem Update der Datenschutzerklärung schlichtweg vergessen zu aktualisieren. Das führt dazu, dass die Labels veraltete oder unvollständige Informationen anzeigen. 📱 Stellen Sie sich vor: Eine App behauptet über die Privacy Labels, nur minimale Daten zu sammeln. Doch ein späterer Blick in die aktualisierte Datenschutzerklärung zeigt: Es werden deutlich mehr Daten erhoben. Solche unerwarteten Überraschungen können das Vertrauen Ihrer Nutzer ernsthaft gefährden. 😟 Was bedeutet das für Ihr Unternehmen? 💼 Ein solcher Vertrauensbruch kann nicht nur das Image Ihrer App schädigen, sondern auch die Bindung Ihrer Kunden nachhaltig beeinträchtigen. In einer Zeit, in der Datenschutz von zentraler Bedeutung ist, müssen Unternehmen sicherstellen, dass ihre Privacy Labels und Datenschutzerklärungen stets im Einklang stehen. ✅ Wir von Queryella unterstützen Sie dabei, solche Probleme zu vermeiden und das Vertrauen Ihrer Nutzer zu stärken. Transparenz ist der Schlüssel zu nachhaltigem Erfolg. 🗝️ Haben Sie schon einmal solche Diskrepanzen erlebt? Teilen Sie Ihre Gedanken und Erfahrungen! 💬

👀 Der Cyber Resilience Act (CRA) ist da – Was bedeutet das für Unternehmen und Verbraucher? 🌐 🔒 Im Juli 2024 wurde der Cyber Resilience Act verabschiedet und markiert einen wichtigen Schritt in Richtung eines sichereren digitalen Europas. 🚀 Was ist der CRA? 🤔 Der CRA ist eine Verordnung, die die Sicherheit und Resilienz von Produkten oder Software mit digitalen Elementen stärkt und strenge Sicherheitsanforderungen für Verbraucher und Unternehmen einführt. Was bedeutet das für die Zukunft? Bis 2027 müssen Unternehmen erhebliche Anpassungen vornehmen, um den Anforderungen des CRA gerecht zu werden. Das bedeutet: 🛡️ Strengere Sicherheitsvorschriften: Produkte müssen während ihres gesamten Lebenszyklus vor Cyberbedrohungen geschützt werden. 🔄 Regelmäßige Updates und Patches: Hersteller müssen kontinuierlich Sicherheitsupdates bereitstellen. 📃 Transparenz durch SBOM (Software Bill of Materials): Unternehmen müssen eine detaillierte Liste der verwendeten Softwarekomponenten vorlegen. Wie können wir helfen? 🤝🏼 Wir von Queryella unterstützen Ihr Unternehmen dabei, die Anforderungen des CRA effizient umzusetzen. Dazu entwickeln wir innovative Lösungen wie unser SBOM-Management, um Ihre Produkte compliant mit aktuellen Gesetzesanforderungen und resilienter gegen Bedrohungen der Zukunft zu gestalten.💡🔧 Der CRA stellt uns alle vor neue Herausforderungen, bietet aber auch immense Chancen für Innovation und Wachstum im Bereich Cybersecurity. Seid vorbereitet und nutzt diese Gelegenheit, um eure digitalen Produkte zukunftssicher zu machen! 🚀 💼

Abschluss unserer Analyse: Was passiert wirklich mit Ihren Daten bei Lifestyle-Apps? 🧘🏽♀️ 📅 📲 Geht es darum, Ihre täglichen Schritte zu zählen, eine Meditationsübung zu starten oder Ihren Tagesplan zu organisieren – Ihre Privatsphäre könnte dabei auf der Strecke bleiben. 🚨Unsere besorgniserregenden Erkenntnisse: 🔒 Verborgene Nutzerrechte: Viele Apps erwähnen grundlegende Rechte wie das Recht auf Vergessenwerden oder Datenübertragbarkeit nicht. Stellen Sie sich vor, Sie möchten Ihre Daten löschen, aber es gibt keine klare Anleitung dazu. ⚠️ Widersprüchliche Angaben: Einige Apps behaupten, keine Daten an Dritte weiterzugeben, tun dies aber dennoch. Ihr Vertrauen wird so auf die Probe gestellt, während Ihre persönlichen Informationen weitergereicht werden. 🌐 Sprachbarrieren: Datenschutzerklärungen sind häufig nur auf Englisch verfügbar, auch wenn die App andere Spracheinstellungen bietet. Für viele Nutzer ist es schwierig, die Details zu verstehen und informierte Entscheidungen zu treffen. 📊 Versteckte Datenerfassung: Einige Apps erfassen präzise Standortdaten oder verlangen Zugriff auf Ihren Kalender, ohne klar zu machen, warum. Warum sollte eine Fitness-App wissen, wo Sie sich befinden? Diese Ergebnisse sind alarmierend. Es war interessant, verschiedene Branchen zu analysieren, und es zeigt sich, dass noch viel getan werden muss, um den Datenschutz in diesen Apps zu verbessern. Lassen Sie uns gemeinsam für besseren Datenschutz sorgen und die digitale Welt sicherer machen. 🤝🏼 Ihre Datenschutz-Experten 🦸♂️🦸♀️

🎥 📱 Deine Daten in Bildbearbeitungs-Apps: Was du wissen musst! 🚨 In einer Welt, in der jeder ein Content Creator sein kann und die Nachfrage nach hochwertigen Fotos und Videos steigt, sind Bildbearbeitungs-Apps unverzichtbare Helfer. Aber wie sicher sind Ihre Daten bei der Nutzung dieser Apps? Unsere Analyse aktueller Bildbearbeitungs-Apps im Google Play Store zeigt alarmierende Datenschutzlücken auf, die Sie kennen sollten. 🔍 Unsere Analyse im Überblick: 📱 Nur auf Englisch: Viele Datenschutzerklärungen sind ausschließlich auf Englisch verfügbar, selbst wenn die App andere Spracheinstellungen anbietet. ❓ Fehlende Nutzerrechte: Rechte wie das Recht auf Vergessenwerden und das Recht bei automatisierten Entscheidungen werden oft nicht erwähnt. 🌀 Unübersichtliche Erklärungen: Einige Datenschutzerklärungen sind absichtlich so gestaltet, dass sie schwer verständlich und unübersichtlich sind. 🔓 Unklare Datenweitergabe: Es wird oft nicht klar, welche Daten mit wem und warum geteilt werden. 🖱️ Eigenartige Methoden: Manche Apps verlangen ungewöhnliche Methoden, um Auskunft über personenbezogene Daten zu erhalten, wie z.B. einen langen Druck mit vier Fingern auf dem Bildschirm. Unsere Analyse zeigt, dass App-Entwickler transparente und umfassende Datenschutzerklärungen bereitstellen müssen und alle Nutzerrechte klar darstellen sollten. 📢 Was können wir tun? • App-Entwickler sensibilisieren für Transparenz und aktuelle Datenschutzbestimmungen. • Mehrsprachige Datenschutzerklärungen fördern. • Kommunikation aller Nutzerrechte sicherstellen. Lasst uns gemeinsam dafür sorgen, dass unsere digitalen Kreationen sicher und vertrauenswürdig bleiben. Eure Datenschutz-Helden 🦸♂️🦸♀️

Einkaufs-Apps im Datenschutz-Check: Unsere Entdeckungen! 🛍️ 🔒 Einkaufen per App ist bequem – doch was passiert eigentlich mit Ihren Daten? Unsere Analyse aktueller Einkaufs-Apps im Google Play Store zeigt einige besorgniserregende Datenschutzlücken auf. 🔍 Unsere Analyse im Überblick: 📱 Fehlende Nutzerrechte: Rechte wie das Recht auf Vergessenwerden und Datenübertragbarkeit werden oft nicht erwähnt. 🔄 Verweis auf veralteten Privacy Shield: Einige Apps nutzen immer noch den ungültigen Privacy Shield für Datenübertragungen. ⚖️ Automatisierte Entscheidungen: Kredit-Apps berechnen Zinssätze automatisch anhand Ihrer Daten, ohne dies klarzustellen. Auch Berechtigungen wie Mikrofon- und Kalenderzugriff werden nicht ausreichend erklärt. 🔓 Datenübertragung an Dritte: Trotz gegenteiliger Angaben in den Privacy Labels werden personenbezogene Daten oft an Dritte weitergegeben. Unsere Analyse zeigt, dass App-Entwickler transparente und umfassende Datenschutzerklärungen bereitstellen müssen und alle Nutzerrechte klar darstellen sollten. 📢 Was können wir tun? • App-Entwickler sensibilisieren für Transparenz und aktuelle Datenschutzbestimmungen. • Mehrsprachige Datenschutzerklärungen fördern. • Kommunikation aller Nutzerrechte sicherstellen. Lasst uns gemeinsam unsere digitalen Netzwerke sicher und vertrauenswürdig machen. Eure Datenschutz-Helden 🦸♂️🦸♀️

🕷️ Spider-Man und die Verantwortung der Social Media Apps 🕷️ Liebe Datenschutz-Community, "Aus großer Macht folgt große Verantwortung" – dieser berühmte Spruch von Spider-Man trifft auch auf Social Media Apps zu. Unsere jüngste Analyse zeigt, dass viele dieser Apps ihrer großen Verantwortung im Umgang mit unseren Daten nicht gerecht werden. 📱 Manche Datenschutzerklärungen sind nur auf Englisch verfügbar. Datenschutz muss für jeden zugänglich und verständlich sein! 🔓 Wichtige Nutzerrechte wie das Recht auf Vergessenwerden und automatisierte Entscheidungen fehlen oft in den Erklärungen. Besonders im Europäischen Wirtschaftsraum (EWR) ist das ein großes Problem. ⚠️ Einige Apps übertragen personenbezogene Daten an Dritte, obwohl in den Privacy Labels das Gegenteil behauptet wird. Diese Diskrepanz untergräbt das Vertrauen der Nutzer. 🔍 Was können wir daraus lernen? Wie Spider-Man müssen wir wachsam bleiben und die Herausforderungen des Datenschutzes ernst nehmen. Es ist entscheidend, dass App-Entwickler vollständige und transparente Datenschutzerklärungen erstellen und alle Nutzerrechte klar und verständlich darstellen. 📢 Was können wir tun? • App-Entwickler für die Bedeutung von Transparenz sensibilisieren • Mehrsprachige Datenschutzerklärungen fördern • Sicherstellen, dass alle Nutzerrechte umfassend kommuniziert werden Lasst uns gemeinsam daran arbeiten, dass unsere digitalen Netzwerke sicher bleiben. Denn wie Spider-Man sagt: "Aus großer Macht folgt große Verantwortung!" 🌐🔒 Eure Datenschutz-Helden 🦸♂️🦸♀️

🤖🔒 Datenleck in KI-Apps: Sind Ihre Daten sicher?📱🚨 Liebe Community, Stellen Sie sich vor: Während Sie gespannt auf den neuesten KI-Trend aufspringen und die spannendsten neuen Apps ausprobieren, könnten Ihre Daten unbemerkt in falsche Hände geraten. Genau das haben wir bei Queryella entdeckt, als wir einige der beliebtesten KI-Apps aus dem Google Play Store untersucht haben. Wir alle sind begeistert von den Fortschritten in der künstlichen Intelligenz, die unsere Art zu arbeiten und zu kommunizieren revolutionieren. Doch hinter dieser beeindruckenden Technologie verbergen sich oft erhebliche Datenschutzrisiken. Hier sind einige unserer wichtigsten Entdeckungen: 1️⃣ Fehlende Transparenz bei Berechtigungen: Viele Apps erklären nicht, warum sie Zugriff auf Kontakte, Standort, Kamera oder Mikrofon benötigen. 📞📍📷🎤 2️⃣ Unpräzise Privacy Labels: Datenweitergaben an Dritte werden oft verschwiegen, obwohl alle möglichen Berechtigungen angefragt werden. 📊🤐 3️⃣ Unklare Datenschutzerklärungen: Oft sind die Datenschutzerklärungen nur auf Englisch verfügbar, schwer lesbar und lassen wichtige Nutzerrechte unerwähnt. 📑🇬🇧 Beispielhafte Funde: • Recht auf Vergessenwerden und automatisierte Entscheidungsfindung: Diese wichtigen Nutzerrechte werden häufig nicht erwähnt. 📝❌ • Fehlende Angaben zur Datenweitergabe: Einige Apps behaupten, keine personenbezogenen Daten weiterzugeben, obwohl sie sie tatsächlich nutzen – etwa für das Training von KI-Modellen. 🤖🔄 Während wir die Vorteile von KI nutzen, müssen wir auch sicherstellen, dass unsere persönlichen Daten geschützt bleiben. Informieren Sie sich und hinterfragen Sie die Datenschutzpraktiken der Apps, die Sie verwenden. Bleiben Sie sicher und schützen Sie Ihre Daten. Wir setzen uns für Ihre Datensicherheit ein. 🔐👥

🏆⚽ Achtung, Fußballfans: Welche Gefahren in Ihren EM-Apps lauern! ⚽🏆 Liebe Community, Die Spannung der Fußball-EM fesselt uns alle – die packenden Spiele, die unvergesslichen Momente. Um nichts zu verpassen, greifen viele von uns auf verschiedene Fußball-Apps und Live-Ticker zurück. Doch während Sie die Siege Ihrer Lieblingsmannschaft feiern, könnten Ihre Daten im Abseits landen. 📱🚫📊 Wir von Queryella haben mehrere Fußball-Apps aus dem Google Play Store unter die Lupe genommen. Dabei sind uns einige alarmierende Punkte aufgefallen: • Verborgene Datenweitergabe: Viele Apps teilen exakte Standortdaten, ohne dies in den Privacy Labels zu erwähnen. • Nutzerrechte werden ignoriert: Das Recht auf Vergessenwerden und andere wichtige Nutzerrechte fehlen häufig. • Unklare Datenschutzerklärungen: Oft schwer lesbar und nur auf Englisch verfügbar. • Datenaustausch ohne Einwilligung: Einige Apps senden Daten wie IP-Adressen ohne Einwilligung an Drittanbieter in den USA. Genießen Sie die spannenden Spiele der EM, aber achten Sie darauf, wie Ihre persönlichen Daten behandelt werden. Wir setzen uns für Ihre Datensicherheit ein. 🔐 🤝🏼 Bleiben Sie sicher und viel Spaß bei der EM! 🏆⚽

🚀 Gemeinsam DSGVO-Herausforderungen meistern! 🚀 🔐 Datenschutz ist ein heißes Thema, besonders in Zeiten steigender Cyberangriffe und wachsender Datenmengen. Wie können wir als Community diese Herausforderungen bewältigen? Hier sind unsere Ansätze: 1️⃣ Zusammenarbeit & Vereinfachung der Einwilligung: Zusammenarbeit mit Sicherheitsexperten ist unerlässlich. Gleichzeitig müssen Einwilligungen einfach und transparent gestaltet werden. 📋🔍 2️⃣ Ständige Verbesserung der Datenrichtlinien: Datenrichtlinien müssen sich an neue Technologien und Benutzererwartungen anpassen. Regelmäßige Überprüfung der Einwilligungsoptionen ist entscheidend. 📈🔄 3️⃣ Aufklärung der Nutzer: Nutzer über ihre Einwilligung zu informieren ist mehr als eine rechtliche Pflicht. Es ist ein Zeichen von Transparenz und Vertrauen. 📢🤝 🤝 Community-Engagement und Erfahrungsaustausch: Ihre Erfahrungen sind wertvoll. Der Austausch von Strategien hilft uns, eine stärkere und informierte Gemeinschaft aufzubauen. 🌐💬 💬 Diskussion: Wie gehen Sie mit der Komplexität der DSGVO um? Was sind Ihre Strategien für effektive Zusammenarbeit und benutzerfreundliche Einwilligungen? Teilen Sie Ihre Gedanken und tragen Sie zur Weiterentwicklung des Datenschutzes bei. 🗣️💡

QUER

DE:QUERYELLA

Queryella