{"id":3109,"date":"2026-04-11T09:45:00","date_gmt":"2026-04-11T07:45:00","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=3109"},"modified":"2026-04-11T09:45:00","modified_gmt":"2026-04-11T07:45:00","slug":"die-spur-des-geldes-wie-unsere-smartphones-zum-schnuffelwerkzeug-werden","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-spur-des-geldes-wie-unsere-smartphones-zum-schnuffelwerkzeug-werden\/","title":{"rendered":"Die Spur des Geldes: Wie unsere Smartphones zum Schn\u00fcffelwerkzeug werden"},"content":{"rendered":"

von DerSchneider<\/strong><\/p>\n\n\n\n

Der Markt mit unseren Daten floriert wie nie zuvor. Was hinter den Kulissen der Smartphone-Apps geschieht, hat System: Ein schwer durchschaubares Netz aus Werbefirmen, Datenmaklern und Marktpl\u00e4tzen saugt tagt\u00e4glich Milliarden von Standortpunkten aus unseren Taschen. Die Recherchen von Bayerischem Rundfunk, netzpolitik.org<\/a><\/em> und internationalen Partnermedien zeichnen ein bedr\u00fcckendes Bild. Was als vermeintlich harmloses Tracking f\u00fcr personalisierte Werbung beginnt, entpuppt sich als globale \u00dcberwachungsinfrastruktur \u2013 zug\u00e4nglich f\u00fcr Geheimdienste, Stalker, Abtreibungsgegner und feindliche Armeen gleicherma\u00dfen.<\/p>\n\n\n\n

Die Anatomie eines undurchschaubaren Systems<\/h2>\n\n\n\n

Das System hinter der Datenschleuder ist so komplex wie intransparent. Es beginnt mit einer einfachen App \u2013 einer Wetter-App, einem Spiel, einer Shopping-Plattform. Wer sie nutzt, willigt oft unbedacht in die Weitergabe von Standortdaten ein, ohne zu ahnen, wohin die Reise geht. Die Daten flie\u00dfen \u00fcber Software-Entwicklungs-Kits (SDKs) in das \u00d6kosystem der programmatischen Werbung ab, wo im Millisekundentakt Echtzeit-Auktionen um Werbefl\u00e4chen stattfinden. Dieses Verfahren wird als Real-Time-Bidding (RTB) bezeichnet: \u00d6ffnet man eine App, starten automatisch Versteigerungen, bei denen dutzende Firmen mitbieten und dabei Zugriff auf Ger\u00e4tedaten \u2013 darunter den aktuellen Aufenthaltsort \u2013 erhalten.<\/a><\/p>\n\n\n\n

Das zentrale Bindeglied ist die sogenannte Mobile Advertising ID (MAID). Dieser alphanumerische Code steckt in jedem Smartphone und dient eigentlich der zielgenauen Werbung. Doch genau dieser Code macht das Ger\u00e4t \u00fcber verschiedene Apps hinweg verfolgbar und erm\u00f6glicht es, lose Datenpunkte zu detaillierten Bewegungsprofilen zusammenzusetzen.<\/a> Verspricht die Branche Anonymit\u00e4t, gilt dies als „illusorisch“. Die US-B\u00fcrgerrechtsorganisation ACLU analysierte, dass bereits allt\u00e4gliche Routinen \u2013 der morgendliche Weg zur Arbeit, die abendliche R\u00fcckkehr nach Hause \u2013 ein Muster erzeugen, das so individuell wie ein Fingerabdruck ist.<\/a><\/p>\n\n\n\n

Die Akteure im Hintergrund: Ein globales Netzwerk<\/h2>\n\n\n\n

Auf diese Weise gelangen die Standortinformationen aus zehntausenden Apps zu spezialisierten Datenh\u00e4ndlern. Firmen wie Venntel<\/strong> oder Babel Street<\/strong> b\u00fcndeln diese Daten und bieten zahlenden Kunden Zugriff darauf \u2013 darunter auch Beh\u00f6rden.<\/a> Besonders perfide: Das Tool „Locate X“<\/strong> von Babel Street ist kinderleicht zu bedienen. Auf einer digitalen Karte lassen sich beliebige Orte ausw\u00e4hlen \u2013 etwa Abtreibungskliniken oder Moscheen \u2013 und das Tool zeigt an, welche Handys sich dort aufgehalten haben.<\/a> Datenschutz-Fachleute konnten eine Demo-Version ohne gr\u00f6\u00dfere H\u00fcrden testen.<\/a><\/p>\n\n\n\n

Doch damit nicht genug. Die Recherchen f\u00f6rderten einen Berliner Marktplatz namens Datarade.ai<\/a><\/strong> zutage. Datarade verkauft die Daten zwar nicht selbst, vermittelt aber zwischen Anbietern und Interessierten \u2013 \u00e4hnlich wie Amazon, nur f\u00fcr Datens\u00e4tze.<\/a> \u00dcber Datarade gelangten die Journalisten an einen kostenlosen Probendatensatz des US-Unternehmens Datastream Group<\/strong> mit 3,6 Milliarden Standortdaten aus Deutschland. Datastream sitzt in Naples, Florida, und wurde k\u00fcrzlich beschuldigt, sensible Standortdaten von US-Milit\u00e4r- und Geheimdienstpersonal im Ausland verkauft zu haben. Das Unternehmen selbst behauptet, die Daten legal von einem Drittanbieter erhalten zu haben, was einmal mehr die undurchsichtige Natur dieser Industrie demonstriert.<\/a><\/a><\/a><\/p>\n\n\n\n

Von der Werbung zur Waffe: Konkrete Risiken im Alltag<\/h2>\n\n\n\n

Die dokumentierten F\u00e4lle lesen sich wie ein Thriller \u2013 sind aber traurige Realit\u00e4t. So kaufte die US-Zoll- und Grenzschutzbeh\u00f6rde CBP gezielt Standortdaten aus dem Werbesystem, um die Wege einzelner Personen nachzuzeichnen \u2013 ganz ohne richterliche Genehmigung.<\/a> Noch drastischer: Ein hoher katholischer Geistlicher in den USA musste zur\u00fccktreten, nachdem Reporter seine Standortdaten aus einer Dating-App f\u00fcr Schwule erworben hatten. Das Sinaloa-Drogenkartell in Mexiko analysierte die Standortdaten eines FBI-Agenten, um sein Umfeld auszuspionieren und in manchen F\u00e4llen zu t\u00f6ten. Und in Texas f\u00fcrchtet Lauren Miller, dass ihre Reise zu einer Abtreibungsklinik in Colorado nachverfolgt werden k\u00f6nnte \u2013 ein Szenario, das mit Tools wie „Locate X“ erschreckend einfach umsetzbar ist.<\/a><\/p>\n\n\n\n

Die Bedrohung ist keine ferne Zukunftsmusik. In der Ukraine werden Handy-Standortdaten l\u00e4ngst als Teil der modernen Kriegsf\u00fchrung genutzt. Die Recherchen zeigten, wie sich Bewegungsprofile ukrainischer Soldaten an der Front erstellen lie\u00dfen, weil sie ihre privaten Ger\u00e4te als letzte Verbindung nach Hause nutzten. Die russische Armee k\u00f6nnte so Gefechtsst\u00e4nde, Waffenlager und Truppenbewegungen ausspionieren. Selbst hochrangige EU-Mitarbeiter und NATO-Personal wurden in den Datens\u00e4tzen identifiziert \u2013 inklusive der genauen Aufenthaltsorte auf dem Gel\u00e4nde des B\u00fcndnisses.<\/a><\/p>\n\n\n\n

Die Datenschutz-L\u00fcge: Warum die DSGVO (bisher) versagt<\/h2>\n\n\n\n

In der Theorie ist der Datenhandel in der EU streng reguliert. Die Datenschutzgrundverordnung (DSGVO) erlaubt die Erhebung und Weitergabe pr\u00e4ziser Standortdaten nur unter strengen Auflagen \u2013 und der Handel mit ihnen ist eigentlich verboten. Doch die Praxis sieht anders aus. Die Unternehmen nutzen „geistige Verrenkungen“, um die Gesetze zu umgehen, und die Aufsichtsbeh\u00f6rden sind oft \u00fcberfordert.<\/p>\n\n\n\n

Ein Paradebeispiel ist die beliebte Wetter-App Wetter Online<\/strong>. Recherchen zeigten, dass die App zwischenzeitlich Nutzerdaten mit mehr als 800 Firmen teilte \u2013 darunter pr\u00e4zise Standortdaten, die zeigen, wo Menschen leben, arbeiten und ihre Freizeit verbringen.<\/a> Die zust\u00e4ndige Landesdatenschutzbeauftragte von Nordrhein-Westfalen, Bettina Gayk, wurde alarmiert: „Die Einwilligung, die von den Nutzern dieses Dienstes eingeholt wird, ist nach unserer Feststellung nicht ausreichend, um eine solche Daten\u00fcbermittlung zu rechtfertigen.“<\/a> Anfang 2025 tauchte die Beh\u00f6rde unangemeldet bei Wetter Online auf und fand tats\u00e4chlich eine Schnittstelle, \u00fcber die Standortdaten mit Amazon ausgetauscht wurden. Mittlerweile gibt das Unternehmen an, keine Standortdaten mehr zu Werbezwecken zu erheben.<\/a> Doch der Schaden ist bereits geschehen.<\/p>\n\n\n\n

Ein weiteres Problem: Selbst Unternehmen, die keine Standortdaten sammeln, k\u00f6nnen in den Datenstr\u00f6men auftauchen. So fand sich etwa die Android-Version der App der franz\u00f6sischen Zeitung Le Monde<\/em> in den Datens\u00e4tzen \u2013 ohne dass die Redaktion wusste, wie ihre Daten dorthin gelangt waren. Dies verdeutlicht die schiere Undurchschaubarkeit des Systems.<\/p>\n\n\n\n

Wer tr\u00e4gt die Verantwortung? Eine Analyse der Akteure<\/h2>\n\n\n\n
Akteur<\/th>Rolle im System<\/th>Besonderheiten<\/th><\/tr><\/thead>
App-Betreiber<\/strong> (z. B. Wetter Online)<\/td>Erheben Standortdaten, oft unter dem Deckmantel der Funktionalit\u00e4t.<\/td>Teilen Daten mit Hunderten von Partnern, oft ohne ausreichende Einwilligung.<\/td><\/tr>
Werbefirmen & RTB-Plattformen<\/strong><\/td>Erm\u00f6glichen Echtzeit-Auktionen und verbreiten Standortdaten im gro\u00dfen Stil.<\/td>Das Herzst\u00fcck des Systems, schwer zu regulieren und intransparent.<\/td><\/tr>
Datenh\u00e4ndler \/ Datenmakler<\/strong> (z. B. Datastream Group)<\/td>Kaufen, b\u00fcndeln und verkaufen riesige Datenmengen weiter.<\/td>Arbeiten oft im Verborgenen, agieren global und nutzen Rechtsgrauzonen.<\/td><\/tr>
Marktpl\u00e4tze<\/strong> (z. B. Datarade)<\/td>Vermitteln zwischen Datenh\u00e4ndlern und K\u00e4ufern, \u00e4hnlich wie Amazon f\u00fcr Daten.<\/td>Vermeiden direkte Verantwortung, indem sie behaupten, nur eine Plattform zu sein.<\/td><\/tr>
K\u00e4ufer<\/strong> (Beh\u00f6rden, Stalker, Geheimdienste, etc.)<\/td>Nutzen die Daten f\u00fcr eigene Zwecke \u2013 von Werbung bis \u00dcberwachung.<\/td>Motiviert durch Profit, Macht oder Schadensabsicht.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Die Verantwortung ist auf viele Schultern verteilt, was die Regulierung enorm erschwert. Jeder Akteur verweist auf den anderen. Die EU-Kommission sieht die nationalen Aufsichtsbeh\u00f6rden in der Pflicht.<\/a> Die Bundesregierung schweigt zu Details, wie etwa der Nutzung von Diensten wie Datarade durch Sicherheitsbeh\u00f6rden, und stuft solche Informationen als Geheimnis ein.<\/a> Und die Datenh\u00e4ndler selbst verstecken sich hinter dem Argument der Legalit\u00e4t und Anonymit\u00e4t, selbst wenn die Daten das Leben von Menschen bedrohen.<\/p>\n\n\n\n

Ein Blick nach vorn: Regulierung, Ohnmacht und Auswege<\/h2>\n\n\n\n

Die Zukunft ist ungewiss. In den USA zeichnet sich keine einheitliche Regulierung ab. Zwar sind einzelne Bundesstaaten wie Kalifornien, Virginia oder Colorado aktiv geworden, doch eine bundesweite Regelung fehlt. Die Trump-Administration zeigte kaum Interesse an strengen Datenschutzgesetzen. Dagegen schreitet die US-Handelsaufsicht FTC in Einzelf\u00e4llen ein, wie etwa gegen die Datenh\u00e4ndler Gravy Analytics, Venntel und Mobilewalla, denen sie den Verkauf sensibler Standortdaten untersagte und die L\u00f6schung bereits gesammelter Daten anordnete.<\/a><\/p>\n\n\n\n

In der EU bleibt die DSGVO das wichtigste Instrument. Doch ihre Durchsetzung ist l\u00e4nderspezifisch und oft z\u00f6gerlich. Datensch\u00fctzer fordern daher weitreichendere Schritte, wie etwa ein Verbot von personalisierter Werbung. „Der einfachste, der weitreichendste Schritt w\u00e4re zu sagen, das \u00d6kosystem der Online Werbung ist so kaputt, wir verbieten das Targeted Advertising“, so ein Standpunkt aus den Recherchen. Nach allem, was er gesehen hat, teilt Ingo Dachwitz von netzpolitik.org<\/a><\/em> diese Meinung und sie wird von immer mehr Expertinnen und Experten geteilt.<\/p>\n\n\n\n

Doch ein komplettes Verbot scheint politisch schwer durchsetzbar. Realistischer ist eine Kombination aus sch\u00e4rferen Regeln, besserer Durchsetzung und mehr technischer Eigenverantwortung. Die Stiftung Datenschutz sieht dringenden Handlungsbedarf, um die Grundrechte zu sch\u00fctzen, und betont, dass Datenschutz und nationale Sicherheit Hand in Hand gehen.<\/a><\/p>\n\n\n\n

Was kann der Einzelne tun?<\/h2>\n\n\n\n

Solange die Politik z\u00f6gert, ist jeder Nutzer gefordert, sein eigenes Risiko zu minimieren. Die folgende Tabelle bietet eine \u00dcbersicht der effektivsten Schutzma\u00dfnahmen:<\/p>\n\n\n\n

Ma\u00dfnahme<\/th>Effektivit\u00e4t<\/th>Umsetzungsaufwand<\/th>Anmerkung<\/th><\/tr><\/thead>
Standortdienste f\u00fcr Apps deaktivieren, die sie nicht zwingend ben\u00f6tigen.<\/td>Hoch<\/td>Gering<\/td>Die wichtigste und einfachste Ma\u00dfnahme.<\/td><\/tr>
„Ungef\u00e4hren Standort“ statt genauen GPS-Standort erlauben (bei Android & iOS).<\/td>Mittel<\/td>Gering<\/td>Ideal f\u00fcr Wetter-Apps oder Nachrichtendienste.<\/td><\/tr>
Regelm\u00e4\u00dfig App-Berechtigungen \u00fcberpr\u00fcfen und Berechtigungen entziehen.<\/td>Hoch<\/td>Mittel<\/td>Eine gute Angewohnheit f\u00fcr mehr Datensouver\u00e4nit\u00e4t.<\/td><\/tr>
Personalisierte Werbung auf Smartphone-Ebene deaktivieren (z. B. Werbe-ID zur\u00fccksetzen oder einschr\u00e4nken).<\/td>Mittel<\/td>Gering<\/td>Erschwert ger\u00e4te\u00fcbergreifendes Tracking, ist aber kein Allheilmittel.<\/td><\/tr>
Datenschutzfreundliche Alternativen nutzen (z. B. OpenStreetMap statt Google Maps).<\/td>Mittel<\/td>Mittel<\/td>Nicht immer praktikabel, aber eine \u00dcberlegung wert.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Ein grunds\u00e4tzliches Problem bleibt: Das Smartphone ist wie ein Boot mit hunderten L\u00f6chern, aus dem unweigerlich Daten austreten. Wer sich komplett sch\u00fctzen will, m\u00fcsste das Ger\u00e4t ausschalten oder zu Hause lassen \u2013 eine in der modernen Welt kaum praktikable L\u00f6sung. Der Kampf um die Privatsph\u00e4re ist daher nicht nur eine technische, sondern vor allem eine politische Herausforderung.<\/p>\n\n\n\n

Quellenverzeichnis<\/h2>\n\n\n\n