Ich komme aus dem Bereich der Informatik und vertrete eine Meinung welche dort weit verbreitet ist:
Es fängt bei der Installation an, einfach aufpassen und lesen.
Wieso: Bei jeder App wird eine Lizenz- und Datenschutzvereinbarung angezeigt, kennt jeder bei der Installation von Programmen auf PC, laptop etc.
Da beginnt meistens der Ärger, ohne annahme der vereinbarung keine Installation. Es geht aber weiter:
Die App fragt um Zugriff auf Daten, diesen kann man einfach unterbinden, wenn das nicht funktioniert ist es besser die App zu deinstallieren.
Der Fall mit der Kreditkarte ist ein Extremfall, so etwas ist mir bis jetzt noch nie bekannt gewesen.
Rechte ohne Anwalt durchsetzen kannst du folgendermassen:
Briefe oder E-mail an den entwickler der App schreiben und problem schildern.
Wenn das nicht greift mit dem Anwalt drohen, schon die Drohung kann wirken.
Weigert sich der Entwickler immernoch, an die Öffentlichkeit gehen (Zeitungen, Fernsehen).
Reissen alle stricke muss ein Anwalt helfen.
Ich komme aus der Schweiz, in unserem Fernsehen SRF 1 gibt es ein Konsumentenmagazin welches ähnliche Fälle bearbeitete, suche noch nach dem Artikel.
Edit: Ich weiss nicht ob es das in Deutschland auch gibt, aber Ombudsstellen können auch helfen.