App-Datenschutz — oops!