Stille Spione im Smartphone

Wo ein Trog ist, kommen die Schweine. Manche haben ihre Rüssel tief in den Taschen der Bevölkerung vergraben und beschnüffeln Millionen von Menschen unbemerkt. Im Zentrum dieses Milliardengeschäfts sitzen die Dealer. Schon eine Vorschau auf deren Datenreichtum kann Standortdaten von 47 Millionen Smartphone-Haltern umfassen, davon rund 800.000 aus der BRD, wie aus den am Mittwoch veröffentlichten Rechercheergebnissen zu den sogenannten »Databroker Files« hervorgeht. Der Bayerische Rundfunk, das Portal netzpolitik.org und internationale Partnermedien konnten den Datensatz demnach auswerten.

Die Spur führt zu beinahe 400.000 auf Apple- und Android-Geräten installierten Apps, wie der BR berichtete. Unter ihnen seien auch Anwendungen, die zu den meistgenutzten in Deutschland zählen. Der Sender nennt »Wetter Online«, »Flightradar24«, »Kleinanzeigen« und »Focus Online«. Netzpolitik.org nennt beispielsweise die Dating-Apps »Tinder« und »Grindr« sowie das Spiel »Candy Crush Saga«, aber auch die App »Upday« des Axel-Springer-Konzerns. Das Material stamme vom US-Unternehmen Datastream. Es habe den Datensatz als »kostenloses Anschauungsmaterial« herausgerückt.

Damit solle »Lust auf ein Monatsabo« gemacht werden, erklärt netzpolitik.org. Die Kostprobe sei auf einen Tag im Juli 2024 datiert, beinhalte 380 Millionen Standortdaten aus 137 Ländern und verweise auf die individuellen Kennummern, die die Werbeindustrie in Kooperation mit Apple und Google jedem Smartphone zuordnet. Diese »Mobile Advertising ID« wirkt wie ein Nummernschild und erlaubt es Firmen, das Verhalten der Nutzer zu überwachen und Profile zu erstellen. Sie muss manuell deaktiviert bzw. geändert werden.

Vor allem eingeblendete Werbung dürfte die Nutzerdaten gesammelt haben. Die Genauigkeit der abgegriffenen Standortdaten schwankt. Ein genaues Bild vom Aufenthaltsort der Nutzerinnen und Nutzer liefert beispielsweise die Wetter-App »Wetter Online«. Laut netzpolitik.org wurden an einem einzigen Tag in Deutschland Zehntausende User »wohl teils auf den Meter genau geortet« – schließlich sollen sie möglichst treffende Wetterinformationen abrufen können, weshalb sich solche Apps auch der GPS-Funktion des Smartphones bedienen können.

Dass vor allem Gratisanwendungen ihre User ausspionieren, ist kein Geheimnis. Der BR zählte in den Angaben von »Wetter Online« mehr als 800 Firmen, die in den Datenschutzbestimmungen gelistet werden. Diese erhalten die gesammelten Informationen und sitzen demnach zum Teil außerhalb der EU, beispielsweise in den USA, Hongkong, Singapur oder Brasilien. Es sei wohl »unmöglich, bei zum Beispiel 850 Empfängern noch irgendwie nachzuvollziehen, wer diese Unternehmen tatsächlich sind«, sagte der Jurist Martin Baumann von der Organisation NOYB mit Sitz in Wien dem Sender.

Auf dessen Anfrage teilte der Verbraucherzentrale-Bundesverband mit, dass sich der globale Onlinewerbemarkt jeglicher Kontrolle entzogen habe, was die veröffentlichten Recherchen bestätigen würden. Der bayerische Landesdatenschutzbeauftragte, Michael Will, beschrieb gegenüber Netzpolitik.org die Ergebnisse als »ernüchternd« und »erschreckend«. »Das ist jenseits der Spielregeln, die vereinbart sind«, wird er weiter zitiert – gemeint ist geltendes Datenschutzrecht. Die unmittelbare Antwort der Bundesregierung: Ein »effektiver« EU-weiter Schutz vor personalisierter Werbung müsse her. Bis dahin schützen sich User am besten selbst. Denn: Ist das Produkt gratis, sind sie die Ware.