Einleitung: das Transparent, das Sie nicht tragen
Sie beschließen, an einem Samstagnachmittag demonstrieren zu gehen. Sie haben nichts zu verbergen: Das Demonstrationsrecht ist verfassungsrechtlich garantiert und wird jedes Jahr vom Conseil constitutionnel und vom Conseil d'État bekräftigt. Sie laufen zwei Stunden mit, gehen nach Hause und haben keinerlei Straftat begangen.
Und doch haben Sie zwischen dem Moment, in dem Sie bei einer Veranstaltung auf „Interessiert" geklickt haben, und dem Moment, in dem Sie ein Foto des Demonstrationszugs gepostet haben, eine beeindruckende Datenmenge erzeugt: eine Gerätekennung, die von den Mobilfunkmasten des Viertels erfasst wurde, eine IP-Adresse in einer Chatgruppe, eine Spende von 15 € an einen Verein, eine online bezahlte Mitfahrgelegenheit, ein Schnappschuss, auf dem die Gesichter von drei Personen zu erkennen sind, die ihrerseits nicht abgebildet werden wollten.
Die DSGVO zählt politische, gewerkschaftliche, weltanschauliche und religiöse Überzeugungen zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 — auf exakt derselben Stufe wie die Gesundheitsdaten, über die wir hier bereits gesprochen haben. Diese Einordnung ist kein Zierrat: Sie bedeutet, dass der europäische Gesetzgeber davon ausgeht, dass ein Leck in diesem Bereich einen Arbeitsplatz, eine Wohnung, eine Familienbeziehung und mitunter noch mehr kosten kann.
Dieser Leitfaden handelt weder von Konspiration noch von Ungehorsam. Er richtet sich an alle, die sich legal engagieren — in einer Gewerkschaft, einer Umweltorganisation, einer Nachbarschaftsinitiative, auf einer angemeldeten Demonstration — und die verhindern möchten, dass dieses Engagement zu einem dauerhaften Eintrag in ihrer digitalen Akte wird.
Was Ihr Telefon über Ihren Samstag erzählt
Die Funkzellenerfassung: die banalste und zugleich schwerwiegendste Spur
Ein eingeschaltetes Telefon kommuniziert permanent mit den Mobilfunkmasten, auch ohne Anruf oder Surfen. Jeder Austausch hinterlässt beim Netzbetreiber einen Eintrag: Teilnehmerkennung (IMSI), Gerätekennung (IMEI), genutzte Funkzelle, Zeitstempel.
In Frankreich verpflichten die Durchführungsverordnungen zum Post- und Telekommunikationsgesetzbuch die Betreiber, bestimmte Verkehrs- und Standortdaten ein Jahr lang für Zwecke der Kriminalitätsbekämpfung zu speichern — in einem Rahmen, den der Gerichtshof der Europäischen Union mehrfach zurechtgerückt hat (Urteile La Quadrature du Net, 2020, dann 2022). Praktische Folge: Bezieht sich eine Ermittlung auf einen Ort und ein Zeitfenster, ist es technisch möglich, eine Liste der dort anwesenden Telefone zu erstellen. Man spricht von einer Anordnung zur Funkzellenabfrage.
Deshalb sind Sie noch lange nicht beschuldigt. Aber Ihre Nummer stand in einer Datei — und diese Information lässt sich nicht einfach wegwischen.
WLAN und Bluetooth: Baken, die man vergisst
Ein Smartphone mit aktiviertem WLAN sendet regelmäßig Suchanfragen nach Netzwerken aus. Moderne Systeme randomisieren die MAC-Adresse, um die Nachverfolgung zu erschweren, doch der Schutz fällt je nach Einstellungen und Version unterschiedlich aus. Bluetooth wiederum bedient Dutzende kommerzieller Beacons, die in Innenstädten installiert sind.
Einfache Regel: In einem sensiblen Kontext ist ein brauchbares Telefon ein Telefon im Flugmodus, bei dem WLAN und Bluetooth einzeln deaktiviert sind — und nicht bloß durch den Flugmodus stillgelegt.
Apps, das ständige Hintergrundgeplauder
Die meisten Apps kommunizieren weiterhin im Hintergrund: Wetter, soziale Netzwerke, Verkehrs-Apps. Jede versieht eine Position mit einem Zeitstempel. Eine während eines Demonstrationszugs laufende Lauf-App zeichnet buchstäblich die Route der Demonstration auf einer Karte nach — die mitunter standardmäßig veröffentlicht wird.
Vor der Mobilisierung: vorbereiten, ohne sich zu exponieren
Die Anmeldung zur Veranstaltung
Wer seine Teilnahme in einem sozialen Netzwerk bestätigt, stellt eine öffentliche und dauerhafte Verbindung zwischen seiner bürgerlichen Identität und einem Anliegen her. Solche Listen wurden bereits ausgewertet — in Frankreich wie anderswo, von Journalisten, neugierigen Arbeitgebern und feindseligen Gruppen.
Besser ist:
- eine Information über einen geschlossenen Kanal (Verteilerliste, verschlüsselter Messenger) statt eines öffentlichen Klicks;
- ein eigenes Konto für das Engagement, getrennt vom privaten Konto — die direkte Anwendung der bereits beschriebenen Kompartimentierung;
- für Organisatoren: eine Anmeldung bei der Präfektur im Namen einer Struktur, nicht einer einzelnen natürlichen Person.
Chatgruppen: das schwächste Glied
Eine Gruppe mit 300 Mitgliedern ist keine private Gruppe mehr, sondern ein Adressverzeichnis. Drei Fragen, die man sich vor dem Beitritt stellen sollte:
| Frage | Warum sie zählt |
|---|---|
| Ist meine Nummer für die anderen Mitglieder sichtbar? | Bei mehreren Messengern: ja, standardmäßig |
| Löschen sich die Nachrichten automatisch? | Begrenzt die Auswertung eines beschlagnahmten oder verlorenen Telefons |
| Wer administriert, und aus welchem Land? | Bestimmt das auf Auskunftsersuchen anwendbare Recht |
Signal erlaubt es, die eigene Nummer hinter einem Benutzernamen zu verbergen, Matrix/Element funktioniert ganz ohne Nummer. Für gelegentlichen Austausch mit einem Kontakt, dem man seine Nummer nicht überlassen möchte — einen Treffpunkt bestätigen, eine Verspätung ankündigen, einer Journalistin eine Information zukommen lassen — bleibt eine SMS mit verborgenem Absender das einfachste Mittel: Der Empfänger erhält die Nachricht, ohne dass Ihre Rufnummer erscheint, und Sie haben kein Konto angelegt.
Die Ausrüstung: Nüchternheit statt Gadgets
Die beste Ausrüstung ist die, die es nicht gibt: keinen Computer mitnehmen, die Smartwatch zu Hause lassen. Wenn ein Telefon nötig ist, nehmen viele erfahrene Aktivistinnen und Aktivisten ein einfaches Mobiltelefon mit Prepaid-Karte mit, nur für diesen Tag, ohne verknüpftes Konto, ohne vollständiges Adressbuch.
Zwei nüchterne Zubehörteile verdienen Erwähnung:
- eine RFID-Abschirmtasche (manchmal als Faraday-Tasche verkauft), die ein Telefon oder eine kontaktlose Karte von Funkwellen abschirmt, solange sie darin liegen;
- eine kompakte Powerbank, denn ein um 15 Uhr leeres Telefon nimmt Ihnen die einzige Möglichkeit, Angehörige zu benachrichtigen.
Während: die Straße, die Kameras und die Körper
Was das französische Recht tatsächlich erlaubt
Das Thema ist von Gerüchten überlagert. Einige überprüfbare Anhaltspunkte:
- Die Videoüberwachung des öffentlichen Raums wird durch den Code de la sécurité intérieure geregelt. Übliche Speicherfristen liegen bei etwa einem Monat, mit präfektoraler Genehmigung.
- Gesichtserkennung in Echtzeit im öffentlichen Raum ist in Frankreich für die alltägliche Sicherheit nicht zulässig. Die europäische Verordnung über künstliche Intelligenz (AI Act), die seit 2024–2026 schrittweise Anwendung findet, verbietet sie grundsätzlich, mit engen und richterlich kontrollierten Ausnahmen. Die CNIL hat mehrfach vor Experimenten mit Algorithmen der „erweiterten Videoüberwachung" gewarnt — Erkennung von Menschenmengenbewegungen, herrenlosen Gegenständen —, die ihrerseits in einem befristeten gesetzlichen Rahmen getestet wurden.
- Die Datei TAJ (traitement des antécédents judiciaires) enthält Lichtbilder und ermöglicht im Rahmen von Ermittlungen nachträgliche Gesichtsabgleiche. Sowohl die CNIL als auch die Défenseure des droits haben ihren Umfang und ihre Speicherfristen wiederholt kritisiert.
- Das Gesicht bedecken: Artikel R.645-14 des Strafgesetzbuchs stellt es unter Strafe, im Umfeld einer Demonstration sein Gesicht absichtlich zu verbergen, „um nicht identifiziert zu werden, unter Umständen, die Störungen der öffentlichen Ordnung befürchten lassen". Das Gesetz von 2010 verbietet zudem die Verhüllung des Gesichts im öffentlichen Raum, mit Ausnahmen (gesundheitliche Gründe, berufliche Erfordernisse, Feste, künstliche Darbietungen). Mit anderen Worten: Eine Sturmhaube in einem angespannten Demonstrationszug ist ein juristisches Risiko, eine medizinische Maske oder eine Kappe mit Sonnenbrille sind es in diesem Sinne nicht.
Dieser Leitfaden endet dort, wo die Illegalität beginnt: Ziel ist nicht, sich einer rechtmäßigen Identifizierung zu entziehen, sondern zu vermeiden, versehentlich in Datenbanken zu geraten, aus denen man nie wieder herauskommt.
Das eigene Signal physisch verringern
- Flugmodus bereits bei Annäherung an den Treffpunkt aktivieren; punktuelle Reaktivierung nur, wenn nötig, und abseits.
- Sperre ausschließlich mit langem Code, niemals per Fingerabdruck oder Gesicht: Die französische Rechtsprechung zur Pflicht, einen Entsperrcode herauszugeben, ist im Fluss, aber eine biometrische Entsperrung kann in einer Sekunde und ohne Ihre Zustimmung erfolgen, wenn das Gerät physisch in Reichweite ist.
- Verschlüsselung des Speichers aktiviert (bei aktuellen Android- und iOS-Versionen standardmäßig).
- Benachrichtigungen auf dem Sperrbildschirm ausblenden: Eine über die Schulter lesbare Nachrichtenvorschau kommt einer Durchsuchung gleich.
Fotografieren, ohne zu schaden
Die Polizei zu filmen ist in Frankreich zulässig; die Verbreitung ebenfalls, vorbehaltlich des Rechts am eigenen Bild und der Regeln zum Aufruf zur Identifizierung. Das seit zehn Jahren dokumentierte reale Risiko sind jedoch Fotos von Demonstrierenden, veröffentlicht von Demonstrierenden: scharfe Gesichter, Tätowierungen, markante Kleidung, von Suchmaschinen indexiert und anschließend von Unbekannten ausgewertet.
Einige Reflexe:
- von hinten und in der Totale fotografieren oder Gesichter vor der Veröffentlichung verpixeln;
- EXIF-Metadaten entfernen (GPS-Koordinaten, Gerätemodell, Zeitstempel), bevor irgendetwas verschickt wird;
- niemals live veröffentlichen: Eine zeitversetzte Veröffentlichung durchbricht die Verknüpfung zwischen einem Bild und Ihrer Anwesenheit zu einem bestimmten Zeitpunkt.
Geld, Mitgliedschaft, Fahrgemeinschaft: die Nebenspuren
Man vergisst leicht, dass Engagement Geld kostet — und dass jede Zahlung eine Spur hinterlässt.
- Eine Online-Spende an einen Verein erzeugt beim Zahlungsdienstleister einen Datensatz, der Ihren Namen, Ihre Karte und den Vereinszweck verknüpft. Die Spendenquittung wiederum geht an die Finanzverwaltung — das ist der völlig legitime Preis der Steuerermäßigung.
- Ein Gewerkschaftsbeitrag erscheint in Unterlagen, die die Organisation aufbewahrt. Die DSGVO verlangt für diese Dateien eine Rechtsgrundlage und verstärkte Sicherheit; nicht alle Vereinsstrukturen sind auf dem erforderlichen Stand.
- Die Anreise: personalisiertes Bahnticket, Mautbadge, Mitfahr-App, E-Scooter im Verleih. Jedes davon versieht eine Fahrt in eine Stadt mit einem Zeitstempel, in der zufällig eine Mobilisierung stattfand.
Die Antworten sind wenig heldenhaft: Bargeld für die Ausgaben des Tages, öffentliche Verkehrsmittel mit nicht personalisiertem Ticket, Spende per Scheck oder Überweisung, wenn keine Steuerquittung gewünscht ist, und vor allem eine klare Trennung zwischen der Vereins-E-Mail-Adresse und der beruflichen Adresse.
Danach: aufräumen und seine Rechte ausüben
Die Aufräumaktion binnen 48 Stunden
- Nützliche Fotos auf einen Offline-Datenträger übertragen — eine verschlüsselte externe Festplatte eignet sich hervorragend — und anschließend die Galerie des Telefons und den Papierkorb der Cloud leeren, der oft dreißig Tage aufbewahrt.
- Nicht mehr benötigte Chatgruppen verlassen; bei Messengern löscht das Verlassen zwar nicht den Verlauf bei den anderen, verringert aber Ihre künftige Exponiertheit.
- Prüfen, was über Sie veröffentlicht wurde: eine Suche nach Ihrem Namen, eine umgekehrte Bildersuche ausgehend von einem aktuellen Porträt.
Ihre Rechte, ganz konkret
Die DSGVO und das französische Datenschutzgesetz geben Ihnen wirksame Hebel an die Hand:
- Auskunftsrecht gegenüber jedem Verein, jeder Gewerkschaft oder Plattform, die Ihre Daten verarbeitet (Artikel 15). Antwort binnen eines Monats geschuldet.
- Recht auf Löschung (Artikel 17), wenn die Verarbeitung nicht mehr erforderlich ist — nützlich bei der Anmeldung zu einer vergangenen Veranstaltung.
- Widerspruchsrecht gegen die Veröffentlichung Ihres Bildes auf einer Vereinswebsite.
- Bei Polizeidateien (insbesondere TAJ) läuft der Antrag über ein indirektes Auskunftsrecht, das bei der CNIL ausgeübt wird; diese beauftragt einen Richter mit der Prüfung und gegebenenfalls mit der Berichtigung oder Löschung. Das Verfahren ist Schritt für Schritt auf cnil.fr beschrieben; es ist kostenlos und dauert mehrere Monate.
Organisationen wie La Quadrature du Net, die Ligue des droits de l'Homme oder das Syndicat des avocats de France veröffentlichen regelmäßig aktualisierte Praxisblätter zu diesen Schritten. Wer die Konzepte vertiefen möchte, findet in einem Buch über den Schutz der digitalen Privatsphäre auf Französisch eine solidere Grundlage als in einer Ansammlung von Diskussionsfäden.
Das Cockpit der umsichtigen Aktivistin
| Zeitpunkt | Minimale Maßnahme | Verstärkte Maßnahme |
|---|---|---|
| T-7 | Nicht öffentlich auf „Nehme teil" klicken | Eigenes Konto, verschlüsselter Messenger |
| T-1 | Telefon sichern und entschlacken | Prepaid-Zweitgerät vorbereiten |
| Tag X | Flugmodus, langer Code, Biometrie deaktiviert | Telefon zu Hause lassen, Kontakte auf Papier |
| Tag X | Fotos von hinten, in der Totale | Systematisches Verpixeln vor dem Teilen |
| T+1 | Galerie und Cloud-Papierkorb leeren | Sicherung auf verschlüsseltem Offline-Datenträger |
| T+30 | Den eigenen Namen online suchen | Schriftliche Auskunfts- und Löschanträge |
Fazit: Anonymität ist keine Heimlichtuerei
Es gibt eine hartnäckige Verwechslung, die in gutem wie in schlechtem Glauben gepflegt wird: Wer anonym bleiben will, habe sich etwas vorzuwerfen. Die Geschichte sagt exakt das Gegenteil. Die geheime Wahl, der Quellenschutz im Journalismus, die ärztliche Schweigepflicht, der Schutz von Hinweisgebern: Unsere Gesellschaften haben methodisch Zonen der Undurchsichtigkeit geschaffen, weil eine vollständig nachverfolgbare Rede irgendwann von selbst verstummt.
Ein Bürger, der zögert, eine Petition zu unterschreiben, weil er fürchtet, sein Arbeitgeber könnte sie in zehn Jahren lesen, ist kein geschützter Bürger. Er ist ein Bürger, der sich selbst zensiert.
Die hier beschriebenen Handgriffe — ein Flugmodus, ein langer Code, ein von hinten aufgenommenes Foto, eine Nachricht ohne Preisgabe der eigenen Nummer, ein einen Monat später gestellter Löschantrag — haben nichts mit Konspiration zu tun. Sie rücken den Regler lediglich dorthin, wo das Recht ihn ohnehin setzt: Ihre Überzeugungen gehören Ihnen, und nichts verpflichtet Sie, sie Dritten mitzuteilen, die nicht danach gefragt haben.
Der Rest ist Gewohnheitssache. Wie beim Anlegen des Sicherheitsgurts wirkt digitale Nüchternheit dreimal lästig — und wird danach unsichtbar.
